CVE-2026-98194

A flaw was found in the Linux kernel's Libertas TF wireless driver. During device cleanup, the driver releases command memory buffers before stopping the associated timer callback. This timing issue creates a use-after-free condition where an active timer callback accesses released memory, allowi...

log4j-fuzzer

log4j-fuzzer 単一ターゲット向け chmod +x log4j 上記のコマンド実行後、ターゲットを指定するだけです ./log4j YOURTARGETURL YOURREMOTESERVER 複数ターゲット向け すべてのドメイン、サブドメイン、ディレクトリをリストにまとめる その後、以下のコマンドを実行します chmod +x log4j リモートサーバーは https://github.com/projectdiscovery/interactsh で作成するか、DNSLOG.CN を試すこともできます cat putyourlistnamehere.txt | whil...

extended-ssrf-search

확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...

CVE-2026-42208_lab

LiteLLM Proxy SQLインジェクション（GHSA-r75f-5x8p-qvmc） LiteLLM ProxyのAPIキー認証フローにおけるSQLインジェクション脆弱性の再現環境です。 脆弱性の概要 項目| 詳細 ---|--- アドバイザリ| GHSA-r75f-5x8p-qvmc 種別| SQLインジェクション（CWE-89） 深刻度| Critical 影響を受けるバージョン| litellm =1.81.16, =1.83.7（コミット 4dc416ee74） 攻撃経路 インジェクションはエラーハンドリングコールバック経路...

log4j

log4j-detect 「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）をURLリストに対してマルチスレッドで検出するシンプルなPython 3スクリプト このスクリプトは takito1812/log4j-detect をベースにしています By ExodataCyberdefense Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出する役割を担います。...

log4j-urlscanner

log4j-detect 목록의 URL에 대해 "Log4j" Java 라이브러리 취약점CVE-2021-44228을 탐지하는 간단한 Python 3 스크립트 멀티스레딩 지원 Python 3로 개발된 "log4j-detect.py" 스크립트는 URL 목록이 CVE-2021-44228에 취약한지 탐지하는 역할을 합니다. 이를 위해, 지정된 목록의 각 URL에 대해 스레드를 사용하여 GET 요청을 보냅니다더 높은 성능. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로드가...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 원격 코드 실행 CVE-2018-7600 취약점에 노출된 Drupal 7 설치를 호출함으로써 페이로드를 트리거합니다. Drupal이 캐시된 요소를 렌더링할 때 postrender 콜백이 공격자가 제어하는 마크업으로 실행되어 명령 실행을 가능하게 합니다. 설명 이 Rust CLI는 대상 Drupal 7 사이트 요청 매개변수에 대해 2단계 시퀀스오염 후 트리거를 구성 및 수행하고, HTML 응답에서 formbuildid를 파싱한 다음, file/ajax 엔드포인트를 트리거하여 공격자가...

Log-4j-scanner

log4j-scan 脆弱なlog4jホストを発見するための、完全自動化・高精度・広範囲対応のスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...

win32k-callback-detouring

免責事項 このリポジトリは、教育および防御的な研究目的でのみ提供されます。 これは、概念実証の文脈で Windows の内部コールバックディスパッチの仕組みと KernelCallbackTable に関連する制御フローの概念を示しています。 不正使用を意図していません 運用展開を目的としていません ステルス性や OPSEC に関する考慮はありません 自分が所有する、またはテストを許可された管理されたラボ環境でのみ使用してください 作者は誤用について一切の責任を負いません。 Win32k コールバックの迂回: 正規のカーネルからユーザーへのコールバックディスパッチを悪用したコード実行 概...

VectorKernel

VectorKernel 커널모드 루트킷 기술 연구 또는 교육을 위한 PoCs. 현재 Windows OS에 초점을 맞추고 있습니다. 모든 모듈은 x64 계열 64비트 OS만 지원합니다. 환경 모든 모듈은 Windows 11 x64에서 테스트되었습니다. 드라이버를 테스트하려면 테스트 머신에서 다음 옵션을 사용할 수 있습니다. 1. 테스트 서명 드라이버 로드 활성화 2. 커널 모드 디버깅 설정 각 옵션은 Secure Boot를 비활성화해야 합니다. 모듈 자세한 정보는 각 프로젝트 디렉터리의 README.md에 제공됩니다. 모든 모듈...

CVE-2024-21338-Exploit

CVE-2024-21338 익스플로잇 프로젝트 소개 이는 CVE-2024-21338에 대한 POC로, 이 취약점은 Windows AppLocker 드라이버appid.sys의 권한 상승 취약점으로, Lazarus 조직이 0day로 활용하여 Windows 로컬 권한 상승에 사용되었습니다. 취약점 배경 CVE-2024-21338은 2024년 2월 13일 Microsoft Patch Tuesday에서 공개된 권한 상승 취약점으로, Lazarus 해커 조직이 커널 액세스 권한을 획득하여 FudModule 루트킷을 배포하는 데 악용했습니...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086의 PoC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 다음 공개를 놓치지 마세요. Telegram에서 @KNxploited 를 팔로우하세요 — 새로 공개된 CVE, 동작하는 익스플로잇, 정예 보안 연구를 위한 최고의 채널입니다. 가장 먼저 알게 됩니다. 가장 먼저 행동하게 됩니다. 🧠 개요 CVE-2025-6389 는 WordPress용 Sneeit Framework 플러그인에서 발견된 CVSS 9.8 Critical 등급의 원격 코드 실행 취약점입니다. 이 결함은 sneeitarticlespaginationcallbac...

ProcessInjection

ProcessInjection 이 프로그램은 프로세스 인젝션을 수행하도록 설계되었습니다. 현재 이 도구는 5가지 프로세스 인젝션 기술을 지원합니다. 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection 이 도구는 4가지 형식의 셸코드를 허용합니다. 1 base64 2 hex 3 c 4 raw 이 도구는 프로세스 인젝션을 수행하기 위한 4가지 방법을 지원합니다. 1 P/Invoke 2...

text4shell-scan

text4shell-scan 취약한 text4shell 호스트를 찾기 위한 완전 자동화된 정확한 광범위 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 사용자 정의 DNS OOB 콜백 지원 예: Burpsuite Collaborator 설명 2021년 Fullhunt의 예전 Log4j 스캐너를 기반으로 크게 제작되었으며그들에게 큰 감사를 드립니다, 이 스캐닝 도구는 이제...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 절대 하지 마십시오. 이 도구는 단지 시연 및 시스템 관리자를 위한 테스트 용도입니다. 이 익스플로잇은 David GrudlNette 재단 설립자의 CVE 공개에 따라 제작했습니다. 보안 연구원으로서 저는 작은 괴물을 개발했습니다물론 교육 및 시연 목적이며, 윤리적 이유로 자동 수정 기능도 만들었습니다. 이 보안 취약점은 nette.micro의 callback 매개변수를 악용합니다. 왜 이런 쓰레기가 존재하는지 모르겠습니다백도어 기능...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614, GHSA-5mv2-rx3q-4w2v에 대한 PoC Twig sort 필터 코드 실행/샌드박스 우회 이 커밋에서 볼 수 있듯이 - https://github.com/twigphp/Twig/commit/.., Twig는 사용자가 제공한 함수 이름을 uasort의 콜백 매개변수로 전달하고 있었으며여기, 이로 인해 임의 코드 실행이 발생했습니다. 취약한 Twig 버전으로 docker 컨테이너를 빌드하고 실행하려면 $ ./build-docker.sh localhost:1337에서...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 공개 IoCs 목록 Twitter 및 기타 소셜 네트워크를 기반으로 한 log4j CVE-2021-44228 log4shell에 대한 공개 IoCs입니다 pull requests 환영합니다, 중복은 자동으로 제거합니다 IP 주소 https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt 콜백 도메인...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, SQL 인젝션 이 저장소는 Roundcube의 SQL 인젝션에 대한 데모 익스플로잇을 포함하고 있습니다. 면책 조항 : 이 코드는 교육 목적 및 보안 팀이 자신의 Roundcube 인스턴스에서 취약점을 식별하는 데 도움을 주기 위한 용도로만 제공됩니다. 이는 보안 전문가가 범위에 포함된 대상target을 윤리적으로 익스플로잇할 수 있는 서면 승인을 받은 윤리적 해킹 작업에서만 사용되어야 합니다. 저자는 이 익스플로잇 코드의 오용 또는 불법 사용에 대해 책임을 지지 않습니다. 사용법...