CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ 심각한 취약점 - 활성 익스플로잇 확인됨 CVE-2025-6218은 WinRAR의 path traversal 취약점으로, 임의 코드 실행을 허용합니다. 현재 APT 그룹GOFFEE, BitterAPT-C-08, Gamaredon에 의해 악용되고 있습니다. 📋 목차 개요 기술 설명 익스플로잇 메커니즘 취약한 버전 공격 시나리오 위협 행위자 Proof of Concept 탐지 및 IOC 완화 조치 타임라인 저장소 구조 참고 자료 🎯 개요...

APT-GUID

프로젝트 소개 APT 분야의 자료를 정리한 것으로, 다음 측면을 포함하되 이에 국한되지 않습니다. APT 공격 도구 APT 분석 보고서 APT 공격 기법 도구 정리 정보 수집 능동 정보 수집 EyeWitness 는 웹사이트의 스크린샷을 캡처하고, 일부 서버 정보를 제공하며, 가능한 경우 기본 자격 증명을 식별합니다. https://github.com/ChrisTruncer/EyeWitness AWSBucketDump 는 전리품을 찾기 위해 AWS S3 버킷을 빠르게 열거하는 데 사용할 수 있는 도구입니다...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...

katoolin3

katoolin3 Katoolin3는 Kali Linux에서 사용 가능한 모든 프로그램을 Debian과 Ubuntu로 가져옵니다. Description 이 프로그램은 LionSec의 katoolin을 Python3로 포팅한 것입니다. Katoolin3는 katoolin에 비해 몇 가지 개선된 점을 제공합니다: 최신 패키지 이전 katoolin은 오래된 패키지 목록을 사용합니다. Katoolin3는 항상 패키지 목록을 최신 상태로 유지합니다. 마지막 업데이트: 2020년 2월 18일 누락된 패키지 처리 개선 이전 katoolin...

APT-Individual-Combat-Guide

APT 단독 작전 가이드 많은 사람들이 APT 공격이 어떻게 발생하는지 모르기 때문에 APT 공격을 시작하기 어렵다고 생각합니다. 사실, 자동화 도구의 발전으로 APT 공격은 쉽게 시작할 수 있습니다. Switch Switch to English 배경 이 저장소는 저자가 작성한 《APT 단독 작전 가이드》의 코드 및 명령 저장소로, 독자가 명령과 코드의 구성을 빠르게 이해할 수 있도록 돕기 위한 것입니다. 목차 제1장: APT 허위 플래그 공격을 시작하는 데 사용되는 코드 및 명령 제2장: 정찰 정보 수집에 사용되는 도구, 코...

yara-rules

yara-rules Коллекция YARA-сигнатур из недавних исследований вредоносных программ Набор правил Троян Dacls Правило: DaclsLinux.yara Правило: DaclsWindows.yara Ссылка: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Правило: APT32KerrDown.yara Ссылка:...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server 沙箱逃逸 - 缓解与检测 PoC 📌 概述 本仓库包含针对 CVE-2026-72530 的缓解与检测教育演示，这是 TrueConf Server 中一个严重的 代码注入与沙箱逃逸 漏洞。 漏洞背景： 该漏洞允许未经认证的远程攻击者逃逸 TrueConf 的隔离环境，并在宿主机系统上执行任意代码 影响 TrueConf Server 5.3.9 之前的 5.3.x 版本、5.4.9 之前的 5.4.x 版本、5.5.5 之前的 5.5.x 版本 CVSS v3：9.0-9.5（严重） CWE-94 ：代码注入 /...

update-apt-package

Плейбук обновления APT пакета из-за CVE-2019-3462...

APT-Backpack

APT-Backpack Наиболее часто используемые CVE APT-группами, легитимные RAT и другие инструменты, применяемые злоумышленниками CVE CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Неавторизованное чтение файлов CVE-2019-19781 Citrix ADC & Gateway Directory Traversal CVE-2020-5902 F5 Big IP RCE...

check_CVE-2019-3462

Проверьте @Debian и @Ubuntu GNU / Linux на наличие CVE-2019-3462 в APT...

APT_REPORT

@blackorbird가 수집한 APTREPORT https://x.com/blackorbird 흥미로운 APT 보고서 & 샘플 & 악성코드 & 기술 & 인텔리전스 수집 국가별 APT 그룹 Palo Alto Networks Unit 42가 추적하는 위협 행위자 그룹 https://unit42.paloaltonetworks.com/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ 샘플 Group123 ▶ScarCruft는 지속적으로 진화하며 Bluetooth 하베스터 도입...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT-Style-exploitation Chrome 제로데이 CVE-2023-4357의 APT 스타일 익스플로잇 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Локальное повышение привилегий CVE-2026-14459 и CVE-2026-14460 Код доказательства концепции PoC и готовые эксплойты для двух уязвимостей локального повышения привилегий в пакете pardus-software Pardus Software Center версии 1.0.4 , обе исправлены в версии 1.0.5. CVE| Клас...

ShadowPhish

🕵️‍♂️ ShadowPhish - APT Awareness Toolkit Versión: 1.0 Autor: Joas A Santos Simulador visual para concienciación sobre ciberseguridad, phishing e ingeniería social basada en APT. 🔥 Características ✅ Generador de PDF malicioso ✅ Macro de Word con shellcode remoto ✅ Ofuscación de PowerShell Base64,...

MAL-2026-15603 Malicious code in pyservercheck (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d10f01e2954dde5faac23074d02bb989f22d0dcb78be82c1c4417531fef8b859 The package ships a bundled Node script pyservercheck/js/main.js whose visible top half is a healthcheck stub matching the README, followed by a long...

Malicious code in pyservercheck (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d10f01e2954dde5faac23074d02bb989f22d0dcb78be82c1c4417531fef8b859 The package ships a bundled Node script pyservercheck/js/main.js whose visible top half is a healthcheck stub matching the README, followed by a long...

Malicious code in pybitjs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 611713d33cb9efee440b0a416812cbb2ceda3d43c0cdc73c1f8b353400209df5 The package's setuptools cmdclasses BuildPy, Develop invoke node pybitjs/js/main.js during pip install, and write a pybitjs.pth file containing impor...

MAL-2026-14545 Malicious code in pybitjs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 611713d33cb9efee440b0a416812cbb2ceda3d43c0cdc73c1f8b353400209df5 The package's setuptools cmdclasses BuildPy, Develop invoke node pybitjs/js/main.js during pip install, and write a pybitjs.pth file containing impor...

Astra Linux – Vulnerability in Python-APT

Dereferencing a NULL pointer in TagSection.keys in Python-apt on APT-based Linux systems allows a local attacker to cause a denial of service process crash through a crafted deb822 file containing malformed non-UTF-8 keys...

Suspected Russian Hackers Abuse Google OAuth and WhatsApp Linking to Hijack Accounts

Three distinct suspected Russian cyber espionage threat clusters have been observed leveraging legitimate authentication flows to single out individuals working in academia, aerospace and defense, governments, and think tanks across Europe, as well as academia and think tanks within the U.S. Thes...