Nim-RunPE

Nim-RunPE 메모리에서 리플렉티브 PE-Loading을 수행하는 Nim 구현체입니다. 이 코드의 기본은 RunPE-In-Memory에서 가져와 Nim으로 포팅했습니다. 다음 의존성을 설치해야 합니다: nimble install ptrmath winim 테스트는 Nim 버전 1.6.2에서만 진행했습니다. 따라서 해당 버전을 사용하여 테스트하시기 바랍니다. 다른 버전을 사용할 경우 오류가 발생하지 않을 것이라고 보장할 수 없습니다. 컴파일 런타임에 인수를 전달하거나 인수를 전달하지 않으려면 다음 명령으로 컴파일하세요: nim...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 면책 조항: 이 도구는 교육 목적, 보안 연구 및 통제된 테스트 환경에서만 사용하도록 제작되었습니다. 명시적인 허가 없이 시스템에 사용하는 것은 불법 이며, 그 책임은 전적으로 사용자에게 있습니다. 📌 설명 이 프로젝트는 Apache Log4j2 CVE-2021-44228 취약점에 대한 간단한 개념 증명PoC 익스플로잇을 포함합니다. PoC는 JNDI LDAP 페이로드가 포함된 특수하게 조작된 HTTP 헤더를 대상에 전송합니다. 대상이 취약한 경우, 지정된 LHOST 주소...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 취약점을 발견하고 퍼징하기 위한 오픈 탐지 및 스캐닝 도구입니다. 준비 POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

DarkLoadLibrary

DarkLoadLibrary 공격 작업을 위한 LoadLibrary. 어떻게 작동하나요? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ 사용법 DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, // dll buffer to load from if loading...

log4j-scan

log4j-scan 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 기존 도구처럼 3-4개 헤더만 퍼징하지 않음 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 🚨 공지 2022년 10월 20일 FullHunt가 Apache Commons Text RCECVE-2022-42889 식별 업데이트를 출시했습니다. Apache Commons Text RC...

log4j_checker

Log4jchecker.py CVE-2021-44228 설명 이 Python3 스크립트는 Log4j2 Java 로깅 라이브러리에서 발견된 매우 치명적인 취약점인 Log4Shell이라고도 알려진 CVE-2021-44228에 취약한 서버를 찾으려고 시도합니다. 취약한 대상을 확인하고 검증하기 위해 외부 DNS 로그 서버에 의존하지 않습니다. 시작되면 모든 인터페이스와 포트 55555.env 파일 또는 환경 변수를 사용해 변경 가능에서 수신 대기하는 새 스레드가 생성됩니다. 이 스레드는 취약한 머신의 콜백 연결을 기다렸다가 Pyth...

CVE-2026-107102

This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an...

EUVD-2026-94217

This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an...

CVE-2026-107102 Account Takeover Vulnerability in Manacle Technologies ERP System

This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an...

sub2api-easypay-poc

sub2api-easypay-poc Sub2API Wei-Shaw/sub2apihttps://git...

PT-2026-107426

This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an...

CVE-2015-9251

CVE-2015-9251 [email protected] CVE-2015-9251 및 jQuery 3.0.0 미만 버전에 대한 PoC. CVE-2015-9251 - PoC 익스플로잇 이 저장소는 jQuery 라이브러리의 취약점 CVE-2015-9251 에 대한 Proof of Concept PoC을 포함합니다. 이 취약점은 jQuery 3.0.0 미만 버전에서 callback 매개변수에 코드 삽입을 허용하여, 위생 처리되지 않은 JSONP 호출을 통한 크로스 사이트 스크립팅XSS 공격을 가능하게 합니다. 설명...

GFAC-poc

GFAC.sys - Local Privilege Escalation PoC Almost fully reve...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: LINE OAuth コールバック経由の Form Notify 認証バイパス CVSS 9.8 Form Notify — LINE OAuth 認証バイパススキャナー プラグイン: Form Notify form-notify 脆弱性の種類: 未認証の LINE OAuth 認証バイパス → アカウント乗っ取り CVSS スコア: 9.8 Critical CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: 'GET', 'callback...

CVE-2026-59357

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

CVE-2026-59357 Self-UAA OIDC Configuration allows JWT injection to establish unauthorized sessions

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

EUVD-2026-92989

Insufficient verification of data authenticity CWE-345 in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 inclusive allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via submitting...

CVE-2026-94299 elegro Crypto Payment <= 1.0.1 - Unauthenticated Arbitrary Order Status Change via IPN Callback

The elegro Crypto Payment WordPress plugin through 1.0.1 does not require a shared secret to be configured before trusting incoming payment notification requests, allowing unauthenticated attackers to forge payment confirmations and change the status of arbitrary orders on any installation where...

CVE-2026-94299

The elegro Crypto Payment WordPress plugin versions through 1.0.1 is vulnerable to an unauthenticated arbitrary order status change via IPN callback. The root cause is a failure to require a shared secret for validating incoming payment notification requests. If the secret remains at its default ...

CVE-2026-94299 elegro Crypto Payment <= 1.0.1 - Unauthenticated Arbitrary Order Status Change via IPN Callback

The elegro Crypto Payment WordPress plugin through 1.0.1 does not require a shared secret to be configured before trusting incoming payment notification requests, allowing unauthenticated attackers to forge payment confirmations and change the status of arbitrary orders on any installation where...