CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

Linux-Kodachi

Kodachi OS A hardened, privacy-focused Linux distribution built on Debian. Failover VPN, Tor routing, DNSCrypt, a kill switch and anti-forensic tooling, pre-wired and working from first boot. !IMPORTANT Kodachi 10 is stable. Kodachi 10.0.3, code name Dragon, was released on 27.09.2026. It is the...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text는 문자열string 작업을 위한 알고리즘에 중점을 둔 라이브러리입니다. 문서 자세한 정보는 Apache Commons Text 홈페이지에서 확인할 수 있습니다. Javadoc을 열람할 수 있습니다. Apache Commons Text 사용과 관련된 질문은 사용자 메일링 리스트에 게시해 주시기 바랍니다. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 내려받을 수 있습니다. 또는 중앙 Maven 저장소에서 가져올 수 있습니다:...

spring-RCE-CVE-2022-22965

취약점 개요 최근 Spring에서 대규모 CVE 취약점이 발견되었습니다. CVE 정보에 따르면 "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

macsurf

25년 된 Mac에서, 현대의 웹을. Carbon 시대, Mac OS 8.6부터 Mac OS X 10.6까지를 위한 네이티브 브라우저: 실제 CSS, 현대적인 JavaScript, 그리고 Mac 자체에서의 HTTPS. 프록시도, 두 번째 컴퓨터도 필요 없습니다. Power Mac G3 iMac에서 실행 중인 MacSurf 2.0.5가 네이티브 HTTPS를 통해 전체 데스크톱 너비로hackaday.com을 렌더링하는 모습. 🆓 매월 무료 안정판 macsurf.org에서 테스트된 빌드로, 누구나 무료로 이용할 수 있으며 실제 하드...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator 인증 우회 CVE-2024-29855 - SummoningTeam @SummoningTeam 소속 Sina Kheirkhah @SinSinology 작성 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다 요약 Veeam은 Veeam Recovery Orchestrator에 영향을 주는 인증 우회 취약점 CVE-2024-29855에 대한 CVSS 9 권고를 발표했습니다. 다음은 이 문제에 대한 저의 전체 분석과 익스플로잇입니다. 이...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813 검증 스크립트 영향을 받는 버전 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 탐지 방법 python .\CVE-2025-24813-poc.py -u url 면책 조항 이 스크립트는 합법적인 보안 연구 및 교육 목적으로만 사용됩니다. 대상 시스템 소유자의 명시적 동의 없이 어떠한 형태의 공격, 침입 또는 간섭도 금지됩니다. 사용자는 모든 관련 법률 및 규정을 준수해야...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE 취약점 Spring은 Spring Framework에서 RCE를 확인했습니다. 팀은 이 문제에 대한 완화 가이드와 함께 성명을 방금 발표했습니다. 이 취약점은 현재 CVE-2022-22965로 추적됩니다. Spring4Shell 취약점에 대한 몇 가지 정보가 있으며 Spring4Shell: Details and Exploit 게시물에서 세부 정보를 공유했습니다. 또한 Praetorian의 보안 팀은 CVE-2010-1622의 우회로 인해...

CVE-2019-5736

사용법 payload.c 내부의 HOST를 편집하고 make로 컴파일하세요. nc를 시작하고 컨테이너 내부에서 pwn.sh를 실행하세요. 참고 이 익스플로잇은 파괴적입니다. 호스트에 있는 /usr/bin/docker-runc 바이너리를 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다. Debian 9에서만 테스트되었습니다. 안정적이거나 신뢰할 수 있도록 만드는 시도는 없었으며, 호스트에서 docker exec /bin/sh 명령이 실행될 때만 작동하도록 테스트되었습니다. 익스플로잇을 작성하는 데 사용한 ...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 影響を受けるバージョン : Spring Framework バージョン 5.3.0 から 5.3.17、5.2.0 から 5.2.19、およびそれ以前のバージョン Java JDK 9 Apache Tomcat バージョン 10..0.20未満、9.0.62未満、8.5.78未満 従来のWARとしてパッケージ化され、spring-webmvcまたはspring-webflux依存関係を持ち、スタンドアロンのServletコンテナにのみデプロイされたアプリケーションが影響を受けます 説明...

CVE-2020-0022

CVE-2020-0022 Insinuator의 훌륭한 블로그 글과 코드에 큰 감사를 드립니다! Results insinuator 글에서 언급된 모든 단계와 그 이상을 완료했습니다. 이러한 단계들을 README.md 파일에 모두 담기에는 많으므로, 위에서 언급한 Insinuator의 글을 확인해 보시기 바랍니다. 이 익스플로잇은 다음 지점까지 완전히 완성되었습니다: 1. 공격자가 제어할 수 있을 만큼 충분히 큰 메모리 영역의 주소가 유출됩니다 2. 프로그램 카운터가 사용자 지정 주소를 가리키도록 수정됩니다 3. 실패 확률이 크게...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud에 이어 3월 29일, 또 다른 Spring의 중요한 취약점이 인터넷에 공개되었습니다: Spring Core RCE 유포 중인 PoC 코드: 익스플로잇이exp.py로 업로드되었습니다 공식 Spring 패치도 활발히 제작 중입니다 Spring 제작 중인 패치 링크 취약점 영향 범위: 1. JDK 버전 9 이상 2. Spring Framework 또는 파생 프레임워크 사용 버그 수정 제안 현재 Spring은 공식 패치를 출시하지 않았으므로, 임시...

cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 913 기기를 대상으로 하는 CVE-2024-31317 개념 증명PoC 악용 코드 배포 도구입니다. 📝 프로젝트 설명 CVE-2024-31317-PoC-Deployer는 CVE-2024-31317 취약점 악용에 필요한 모든 파일을 신속하게 생성하고 구성하는 자동화 배포 스크립트입니다. 이 취약점은 Android 913 기기에 영향을 미치며, Zygote 프로세스를 통한 권한 상승 및 임의 코드 실행을 허용합니다. 🚨 취약점 정보 CVE ID :...

StickyExim

StickyExim 이메일 허니팟 기능 배포가 쉽습니다. 설치 스크립트가 모든 작업을 수행합니다. 신고 보고서가 자동으로 생성되어 공격 IP 소유자에게 전송됩니다. 신고 보고서는 생성 시 해시와 함께 저장되어 나중에 필요할 경우 사용됩니다. 요구 사항 도메인 이름. 일반 이메일을 위해 사용하는 실제 도메인 하나. 예: myrealdomain.com 허니팟용 도메인 하나. 예: myhoneydomain.com DNS 레코드 제어. myhoneydomain.com의 모든 하위 도메인에 대한 와일드카드 레코드를 추가하여...

gvfs security update

An update is available for gvfs. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GVFS is the GNOME Desktop Virtual File System layer that allows users to easily...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - BIND 9 リゾルバ DoS CVE-2026-5950 に関する調査ノートと防御ガイダンス。BIND 9 リゾルバのステートマシンにおける無制限の再送ループ脆弱性です。 概要 CVE-2026-5950 は、再帰的な BIND 9 リゾルバに影響します。特定のリトライおよび不良サーバー処理条件下で、リモートの認証されていない攻撃者が繰り返し再送信動作を引き起こし、深刻なリソース枯渇を引き起こす可能性があります。 このリポジトリは意図的に防御的な目的に限定しています。エクスプロイトペイロードや運用上の攻撃手順は公開していません。 主要情報 フィールド| ...

zenfone9-root

zenfone9-root — ブートローダーロックされた ASUS Zenfone 9 における一時的 root ブートローダーのロック解除ができない ASUS Zenfone 9 AI2202 で 一時的な root uid 0 を取得する ための研究用コードとメモ — ASUS が unlock ツールを廃止し、開発者オプションから OEM ロック解除トグルを削除し、現行ファームウェアでは fastboot oem unlock / flashing unlock を強硬に拒否するためである。 これはブートローダーのロック解除ではなく、何もフラッシュしない。これは ランタイム ro...