droidlysis

DroidLysis DroidLysis는 Android 앱을 위한 사전 분석 도구 입니다. 리버스 엔지니어링 초반에 일반적으로 수행하는 반복적이고 지루한 작업을 자동화합니다. Android 샘플을 디스어셈블하고, 출력을 디렉터리로 정리하며, 코드에서 의심스러운 부분을 검색합니다. 출력 결과는 리버스 엔지니어가 분석 초기 단계를 빠르게 진행하는 데 도움을 줍니다. DroidLysis는 Android 패키지apk, Dalvik 실행 파일dex, Zip 파일zip, Rar 파일rar 또는 파일 디렉터리에서 사용할 수 있습니다...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

CVE-2025-55182

React2Shell PoC このリポジトリは、React Server Components と Next.js に影響を与える最近の重大なRCE脆弱性 React2Shell に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin ransomware 웹 패널 경로 탐색 PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Jasmin Ransomware 웹 패널에서 사전 인증 경로 탐색 취약점CVE-2024-30851을 발견했습니다. 이를 통해 공격자는 패널 운영자의 익명성을 해제하고 암호 해독 키를 덤프할 수 있습니다. Jasmin ransomware는 최근 TeamCityCVE-2024-27198, CVE-2024-27199 악용 캠페인에서...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

talisman

Talisman 커밋 전에 비밀 정보가 체크인되는 것을 탐지하고 방지하는 도구 목차 Talisman이란? 설치 PATH에 설치 권장 방법 전역 후크 템플릿으로 설치 프로젝트 설정 후크 프레임워크와 함께 사용 Pre-commit Husky Talisman 직접 호출 업그레이드 Talisman 실제 사용 검증 파일 무시 대화형 모드 특정 탐지기 무시 특정 키워드 무시 와일드카드로 동일한 유형의 여러 파일 무시 언어 범위 지정으로 파일 무시 사용자 정의 검색 패턴 심각도 임계값 설정 CLI 유틸리티로 Talisman 사용 대화형 모...

zizmor

🌈 zizmor zizmor은 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit을 비롯한 일반적인 CI/CD 구성에서 보안 문제를 찾아내고 수정할 수 있습니다. zizmor가 찾아내는 항목 중 일부는 다음과 같습니다: 공격자가 제어하는 코드 실행으로 이어지는 템플릿 인젝션 취약점 우발적인 자격 증명 지속 및 유출 러너에 부여된 과도한 권한 범위 및 자격 증명 사칭 커밋 및 혼동하기 쉬운 git 참조 ...그리고 훨씬 더 많은 것들! 설치 단계는 물론 빠른 시작...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

cve-2020-11651

CVE-2020-11651 이것은 CVE-2020-11651에 대한 POC로, salt stack master 및/또는 모든 관련 minion에서 사전 인증 RCE를 획득합니다. 이슈에 대한 간단한 세부 정보는 여기에서 확인할 수 있습니다. 2020-11652에 대한 POC는 포함되지 않았습니다. 이는 salt.cmd의 runner를 cmd.execcode 함수로 생성하여 master에서 명령 실행을 획득합니다. 상호작용 기능은 구현되어 있지 않으므로, 리버스 셸을 받아야 합니다. 사용법 Debian10 인스턴스에서...

Vikunja: Every /api/v2 pre-auth endpoint is unthrottled on a stock install while its /api/v1 twin is rate limited

Summary registerAPIRoutesV2 never applies the unconditional pre-auth rate-limit floor unauthRateLimit to the v2 public routes — it passes that limiter only to /api/v2/ws — and otherwise relies on setupRateLimit, which registers nothing when ratelimit.enabled is false the default. So on a stock...

CVE-2026-8054

1. 취약점 개요 CVE-2026-8054는 dotCMS Core의 퍼블리시 감사 APIPublish Audit API에 존재하는 고위험 인증 불필요 SQL 인젝션 취약점Pre-auth SQL Injection입니다. 이 취약점은 공식적으로 보안 이벤트 SI-75 로 추적되었으며, 2026년 5월 말에 공식적으로 등록 및 공개되었습니다. 공격자가 별도의 계정 권한 없이 원격으로 트리거할 수 있기 때문에 잠재적 피해가 매우 심각합니다. 속성| 값 ---|--- CVE 번호| CVE-2026-8054 공식 추적| SI-75 취약점...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Exploit Windows 호환 Erlang/OTP SSH 인증되지 않은 원격 코드 실행 설명 이 저장소는 Erlang/OTP SSH 서버의 심각한 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-32433에 대한 익스플로잇을 포함합니다. 주요 기능: ✅ 인증 전 RCE 익스플로잇 ✅ Windows GBK 인코딩 호환성 수정 ✅ Erlang/OTP 버전 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19에서 작동 취약점 상세 정보 CVE ID: CVE-2025-32433 심각도:...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 사전 인증 RCE 0.46.6.1 이전의 Metabase 오픈소스 및 1.46.6.1 이전의 Metabase Enterprise에서는 공격자가 서버의 권한 수준으로 임의의 명령을 실행할 수 있습니다. 악용을 위해 인증은 필요하지 않습니다. 그 외 패치된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2입니다. PoC 단계 1. http://vulnerablehost.com/api/session/properties로...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4에서의 인증되지 않은 RCE CVE-2026-48907에 대한 개념 증명 익스플로잇 — Joomla Content Editor JCE 확장의 CVSS 10.0 사전 인증 원격 코드 실행 취약점입니다. 연구: Grayxploit Security Team 목차 개요 영향받는 버전 취약점 세부 사항 공격 흐름 개념 증명 패치 분석 해결 방법 타임라인 참고 자료 면책 조항 개요 CVE-2026-48907 은 가장 널리 설치된 Joomla...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 사전 인증 RCE 스캐너 CVE-2025-54322에 대한 멀티스레드 취약점 스캐너입니다. 이는 XSpeeder SXZOS 펌웨어에서 전 세계 약 70,000개 이상의 호스트에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. 📋 목차 취약점 정보 기능 설치 사용법 출력 면책 조항 크레딧 작성자 🔍 취약점 정보 CVE-2025-54322 는 XSpeeder SXZOS 펌웨어에서 발견된 심각한 사전 인증 원격 코드 실행 취약점으로, SD-WAN 장치, 라우터 및 ...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected]의 심각한 원격 코드 실행 취약점을 보여주는 최소한의 개념 증명입니다. CVE-2025-55182란 무엇인가? 사전 인증 RCE 취약점으로, 취약한 react-server-dom-webpack 패키지버전 19.0.0 19.2.0를 사용하는 서버에서 공격자가 임의 코드를 실행할 수 있게 합니다. CVSS 점수: 10 심각 영향을 받는 패키지 react-server-dom-webpack 19.0.0, 19.1.0,...

secretlint

Secretlint Secretlint은 자격 증명 커밋을 방지하기 위한 플러그인 방식의 린팅 도구입니다. 기능 스캐너 : 프로젝트에서 자격 증명을 찾아 보고합니다 프로젝트 친화적: 프로젝트 설정과 CI 서비스 통합이 쉽습니다 Pre-Commit Hook : 자격 증명 파일 커밋을 방지합니다 플러그인 방식 : 사용자 정의 규칙 생성과 유연한 구성을 지원합니다 문서화 : 해당 규칙이 왜 비밀로 감지했는지에 대한 이유를 설명합니다 빠른 데모 https://secretlint.github.io/에서 secretlint 린팅 결과를...

XSS2Shell

XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 두 개의 파일을 제공합니다:- CVE-2023-38646-POC.py - Metabase 인스턴스가 setup-token을 누출하는지 확인하는 스크립트입니다. CVE-2023-38646-Reverse-Shell.py - 공격자가 제어하는 머신에서 리버스 셸을 얻는 스크립트입니다. CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 사용 방법 git clone...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 認証前 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 影響: marimo validateauth への 2 回の呼び出し。 terminal.py - @requires 0 箇所、validateauth 0 箇所。 -- これが脆弱性。 AuthBackend ミドルウェアは HTTP と /ws WebSocket を保護しますが、 /terminal/ws は Cookie もトークンもなしに接続を受け入れ、marimo...