beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA 事前認証RCE 概要 BeyondTrust Remote Support および Privileged Remote Access における重大な事前認証RCE。認証されていないリモート攻撃者が OS コマンドを実行できます。 項目| 値 ---|--- CVE| CVE-2026-1731 深刻度| 重大 製品| BeyondTrust Remote Support & PRA CISA KEV| 2026-02-06 攻撃タイプ| 事前認証RCE 認証要件| 不要 影響を受けるバージョ...

cohort-htb

Cohort — HTB writeup & exploit chain マシン Cohort HackTheBox。完全なキルチェーン: 1. Flask API /api/validate における SSRF → 内部 vhost の探索 2. Marimo 0.20.4 WebSocket ターミナルにおける 認証前 RCE CVE-2026-39987 → marimo としてのシェル 3. PackageKit 1.2.8 D-Bus TOCTOU による 権限昇格 CVE-2026-41651 → SUID bash → root フラグは意図的に含まれていません HTB...

tac_plus-pre-auth-rce

tacplus 사전 인증 원격 명령 실행 취약점 이 저장소는 tacplus의 여러 오픈소스 구현체에서 발견된 사전 인증pre-auth 원격 명령 실행 취약점에 대한 정보를 포함합니다. 다음 두 포크가 영향을 받습니다: Shrubbery Networks tacplus Facebook tacplus 그러나 두 포크 모두 16년 전에 오픈소스로 공개된 Cisco의 TACACS+ 개발 키트를 기반으로 합니다. 이 취약점은 이미 개발 키트에 존재했으며 두 프로젝트로 포크되었습니다. 이 연구는 위에서 언급한 두 포크에만 초점을 맞추었다는...

smartbrute

설명 Active Directory 도메인 서비스를 위한 스마트 비밀번호 스프레이 및 무차별 대입 도구입니다. ⚠️ 이 프로젝트는 작동합니다. 하지만 코드가 지저분해서 안정적인 도구보다는 PoC에 가깝습니다. 향후 다시 작성할 수도 있고 그렇지 않을 수도 있지만, 적어도 여기에는 모든 프로토콜에서 무차별 대입을 수행할 수 있는 모든 것이 있습니다. 제 쪽에서 약 10개 환경에서 테스트되었으며, 작동합니다 🤷‍♂️ 핵심 기능 이 도구는 Active Directory 계정 자격 증명을 무차별 대입/스프레이 하는 데 사용할 수...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

CVE-2025-55182-poc

CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

CVE-2020-28653

CVE-2020-28653 버전: 2016 - 2020 패치 전 사용법: python exploit.py http://vuln-web.com...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 認証なしファイルアップロード → RCE 免責事項 — 許可された使用のみ。 これはセキュリティ研究および防御テスト のための概念実証（PoC）です。 使用は 自分が所有するシステム、または明示的な書面による許可を得た システムのみに限定されます。同意なく第三者に対して悪用することは 違法です。責任ある開示の立場については SECURITY.md を参照してください。 Joomla 用 RSFiles! （comrsfiles）コンポーネント、バージョン 1.17.12（1.17.12 で修正、CVSS 9.8 / 10.0）における...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

cve-2020-00796

CVE-2020–0796 취약점 식별 및 즉석에서 완화 CVE-2020–0796은 SMBv3Server Message Block 3.0 네트워크 통신 프로토콜에 존재하는 pre-remote 코드 실행 취약점으로, Microsoft는 2020년 3월 화요일 패치에서 이 문제를 해결하지 않을 것입니다. 사용법 python3 cve-2020-0796-scanner.py IP CVE-2020-0796은 어떤 장치에 영향을 미칩니까? SMB 프로토콜에서의 패킷 요청 협상...

horus

Project | Horus 目次 🚀 Horusについて ⚡ インストールと使用方法 ⚙️ API設定 🔮 予定されている機能 🤝 現在のメンテナー 🛠️ コントリビュート 📧 お問い合わせ 🤝 謝辞 🚀 Horusについて Horusは、調査支援のためのオールインワンツールで、APIの活用からデータの統合までをカバーします。作戦前の相棒です！ ⚡ インストールと使用方法 このプロジェクトを始めるには、お使いのデバイスにPythonがインストールされている必要があります。 インストールが完了したら、次の手順に従ってください。 1. このリポジトリをクローンします。 2. 'horus'...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 + Author: Pinaki...

pySigma-backend-opensearch

pySigma OpenSearch バックエンド これは pySigma 用の OpenSearch バックエンドです。sigma.backends.opensearch パッケージに、以下の 2 つのバックエンドクラスを提供します: OpensearchLuceneBackend - Sigma ルールを Lucene クエリ構文に変換します OpenSearchPPLBackend - Sigma ルールを PPL Piped Processing Language クエリに変換します Lucene バックエンド Lucene バックエンドは以下の出力形式をサポートしています:...

sqlsure

sqlsure AI가 SQL을 작성합니다. sqlsure는 그것이 올바른지 확인합니다. 쿼리는 완벽하게 유효하고, 오류 없이 실행되며, 조인으로 인해 수익이 두 번 계산되거나, 평균이 합산되거나, 환자 식별자가 노출되는 등 조용히 잘못된 숫자를 반환할 수 있습니다. 데이터베이스는 이를 잡아내지 못합니다. 린터도 잡아내지 못합니다. 자신의 SQL을 검토하는 LLM도 잡아내지 못합니다. sqlsure는 쿼리가 실행되기 전에 결정론적으로 0.1ms 만에 이를 잡아냅니다. 증명이지 약속이 아닙니다: 우리는 sqlsure를 모든...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

intentshield

IntentShield AI가 말하는 내용을 필터링하지 마세요. AI가 곧 실행할 행동을 필터링하세요 AI 에이전트를 위한 실행 전 의도 검증. 왜 이런 도구가 필요한가 AI 에이전트는 도구 접근 권한을 가집니다. 셸 명령을 실행하고, 파일을 쓰고, URL을 탐색하고, 이메일을 보내고, API를 호출할 수 있습니다. 이러한 모든 행동은 잠재적인 공격 표면입니다. 대부분의 AI 안전 도구는 출력 계층에서 작동합니다. AI가 말하는 내용을 검사합니다. 하지만 위험한 부분은 AI가 말하는 내용이 아닙니다. AI가 실행하는 행동입니다...

capture-the-flag

깃발 뺏기! 악용할 취약점이 사전에 설치된 보안 워게임을 즉시 사용할 수 있도록 만들기 위해 Linux Live CD 이미지를 리마스터링합니다. 요구 사항 이 프로젝트의 스크립트를 사용하여 Live CD를 빌드하려면 다음이 필요합니다: sudo로 루트 접근 권한이 있는 Linux git 취약한 프로그램을 빌드하기 위한 make, gcc 임의의 암호를 생성하기 위한 pwgen rsync mkisofs용 genisoimage advdef용 advancecomp unsquashfs용 squashfs-tools 패키지 및 기타 파일을...

ifuncd-up

Hacker News에 대한 답변으로... 주황색 웹사이트hn의 장난꾼들이 나를 괴롭히고 있는 것 같군요. 아래에 몇 가지 엄선된 답변을 준비했지만, 먼저 도전장을 내겠습니다: ifunc 없이 이 공격 을 시연할 수 있는 첫 번째 사람에게 제 돈 500달러 를 보내겠습니다. 진심으로 흥미롭고, 깨달음을 얻기 위해 기꺼이 지불할 의향이 있습니다. 이 저장소를 포크하고 작동하는 PoC와 함께 PR을 제출하세요. 승리하면 개인적으로 우편 주소를 요청하겠습니다. 이제 답변입니다: 이건 잘못된 나무를 짖는 격이다. 이보게, 나는 잘못된...