AtlasC2

AtlasC2 C C2 프레임워크, Stage 1 작업 중심 Atlas는 환경 내에서 발판을 확보하고, HTTP 기반 임플란트를 사용하여 C 현재는 엄격히 C 무기 체계를 밀반입하는 데 기반을 둡니다. 현재 상태에서는 OPSEC이 그다지 안전하지 않습니다... 전혀요. 현재 Windows 환경만 대상으로 합니다. 참고: 임플란트의 기본 연결 설정은 localhost의 8080 포트로 연결되도록 설정되어 있으며, 이는 여기에서 변경할 수 있습니다. 사용법 TeamServer 시작 클라이언트, 팀서버, 임플란트의 exe를 생성한 ...

struts1filter

struts1filter Apache Struts 1의 CVE-2014-0114에 대한 요청 파라미터 필터 솔루션으로, Alvaro Munoz와 HP Fortify 팀의 작업을 기반으로 합니다. 이 필터를 사용하려면 보호하려는 Apache Struts 1 애플리케이션의 web.xml 설명자에 다음 필터 선언과 적절한 매핑을 추가하십시오: ParamWrapperFilter net.rgielen.struts1.filter.ParamWrapperFilter ParamWrapperFilter YOUR ACTION SERVLET 필터에...

Quartz-1

컴파일하려면: % mvn install -DskipTests 참고: a. 최종 Quartz jar는 quartz/target에서 찾을 수 있습니다. b. 컴파일에 필요한 Oracle 및/또는 Weblogic 서드파티 라이브러리 jar가 없는 경우라이선스로 인해 공개 Maven 저장소에서 찾을 수 없음 메인 pom.xml에서 해당 모듈을 주석 처리하거나 필요한 아티팩트를 다운로드하여 설치할 수 있습니다. Oracle: ojdbc5.jar는...

pwnage24mtk

pwnage24mtk MTK 기기를 위한 Cert 익스플로잇입니다. MTK 인증서 검증 프로세스에 논리적 결함이 있습니다. CVE-2023-20696과 유사합니다. 6월에 패치될 수 있습니다. 면책 조항 이 프로젝트는 연구 목적으로만 사용됩니다. 사용하기 전에 반드시 승인을 받으십시오. 불법적인 사용은 허용되지 않습니다. 이 익스플로잇을 사용하여 유료 서비스를 제공하는 것도 허용되지 않습니다. MTK 기기의 경우, preloader는 bl2ext/lk/atf를 검증한 후 해당 이미지로 점프합니다. 이러한 이미지는 ASN.1...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

log4j-CVE-2021-4104

250005e035c957e6d8b6faf6f55b45a665a14263...

kekeo

kekeo kekeo는 제가 Microsoft Kerberos를 C 언어로 조작하기 위해 시작한 작은 도구 상자입니다 그리고 재미로 ASN.1 라이브러리 kekeo에서는 Kerberos ASN.1 구조를 처리하기 위해 외부 상용 라이브러리인 OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html를 사용합니다. Microsoft C 프로젝트에서 쉽게 작동하는 유일한 코드 생성기/라이브러리였습니다. 많은 의존성 없이 작동; 환상적인 문서; 나의 어리석은 질문에 대한 훌륭한...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...

CVE-2024-38399

면책 조항 제공되는 모든 콘텐츠는 교육 및 연구 목적으로만 사용됩니다. 모든 테스트는 저자가 합법적으로 소유한 SamsungSnapdragon Gen 1 기기에서 안전하고 격리된 환경에서만 수행되었습니다. 본 연구에는 타인이 소유한 프로덕션 시스템이나 기기가 포함되거나 영향을 받지 않았습니다. 저자는 제시된 정보의 오용 또는 이 정보의 적용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 블로그...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 WebKit 脆弱性検出器 PoC この概念実証コードは、WebKit ベースのブラウザが CVE‑2025‑24201 に対して脆弱かどうかを検出します。これは、WebGL 実装における不適切な機能検証によって引き起こされる、深刻度の高いバッファ外書き込み（out-of-bounds write）の脆弱性 です。 🔍 脆弱性の概要 CVE‑2025‑24201 は、WebGLRenderingContext（WebGL 1）が定数 PRIMITIVERESTARTFIXEDINDEX（0x8D69）の有効化を許可したときに発生します。この機能は WebGL...

heimdal

Heimdal Heimdal은 다음을 구현한 것입니다: ASN.1/DER, PKIX, 그리고 Kerberos. 설치 방법에 대한 정보는 여기를 참조하세요. 대부분의 명령어에 대한 man 페이지가 있습니다. 버그 리포트와 버그 제보는 언제나 환영합니다. GitHub issues를 사용하세요. 자세한 정보는 프로젝트 홈페이지 https://heimdal.software/heimdal/ 또는 메일링 리스트를 참조하세요: [email protected] 저빈도 공지 [email protected] 고빈도 토론 구독을...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1의 취약점 POST 또는 GET 요청의 매개변수는 양식을 기준으로 설정될 속성properties으로 처리됩니다. 매개변수는 중첩된 객체로의 경로일 수 있습니다. Apache Struts 1.x는 Form Beans 에서 getClass를 호출하도록 조작될 수 있습니다. 예를 들어, 양식의 classloader 속성을 직접 조작할 수 있습니다: https://example.com/?class.classLoader.defaultAssertionStatus=true. 내부적으로 Apache...

pwnage24mtk

pwnage24mtk MTK 기기를 위한 Cert 익스플로잇입니다. MTK 인증서 검증 프로세스에 논리적 결함이 있습니다. CVE-2023-20696과 유사합니다. 패치됨. CVE-2023-20696 CVE-2025-20730 아키텍처 감지에 몇 가지 문제가 있습니다. 시간이 날 때 수정해야 합니다. 아니면 누구든 pull request를 만들 수 있습니다. 이것은 vibe-coded 버전이며, 나중에 다시 작성할 것입니다. 하지만 지금은 사용할 수 있습니다. 면책 조항 이 프로젝트는 연구 목적으로만 사용됩니다. 사용하기 전에...

pyFlipper

PyFlipper Flipper Zero Python CLI 래퍼 글 레스토랑 해킹 방법 기능 및 특징: Flipper 시리얼 CLI 래퍼 Websocket 클라이언트 인터페이스 일반 TCP 인터페이스 새로운 기능 펌웨어 1.x 호환성 이번 릴리스는 래퍼를 현재 Flipper Zero CLI에 맞게 업데이트합니다 실제 하드웨어, 펌웨어 unlshd-089e에서 검증됨: 새로운info 모듈: flipper.info.deviceinfo / powerinfo / powerdebuginfo 최신 info device / info...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 사용할 VBox bug CVE-2019-2525 : crUnpackExtendGetAttribLocation Infomation Disclosure CVE-2019-2548 : crServerDispatchReadPixels Interger overflow, lead to Heap overflow these bugs can be trigger on enable 3D Acceleration. 먼저 설명에 앞서 아래 익스를 수행한 동영상을 찍어서 첨부한다...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

cve-2017-7529

CVE-2017-7529 이 부분은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2017-7529 이미지 제작자: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text는 문자열string 작업을 위한 알고리즘에 중점을 둔 라이브러리입니다. 문서 자세한 정보는 Apache Commons Text 홈페이지에서 확인할 수 있습니다. Javadoc을 열람할 수 있습니다. Apache Commons Text 사용과 관련된 질문은 사용자 메일링 리스트에 게시해 주시기 바랍니다. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 내려받을 수 있습니다. 또는 중앙 Maven 저장소에서 가져올 수 있습니다:...