DS-Wireless-Communication-Remote-Code-Execution

DS 무선 통신 원격 코드 실행 클라이언트의 게임에 임의의 코드를 주입합니다. 사전 요구 사항 Python 3.10 pip pydivert 사용법 pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 라이선스 GNU General Public License v2.0...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

dnscat2-powershell

dnscat2 — это инструмент для скрытого канала DNS от @iagox86 Ron Bowes, используемый для передачи данных через DNS-запросы. Это версия PowerShell C-клиента dnscat2. Нажмите здесь для статьи в блоге, в которой дается более подробное описание цели этого сценария и способов его использования. Для...

BlackMamba

BlackMamba Управление и контроль Что такое BlackMamba? Black Mamba — это система управления и контроля C2, работающая с несколькими подключениями одновременно. Она разработана на Python с использованием Qt Framework и обладает множеством функций для этапа пост-эксплуатации. Некоторые возможности...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 임의 파일 쓰기 👨‍💻 작성자 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579에 대한 개념 증명 익스플로잇 - LCDS LAquis SCADA ≤ 4.3.1.1085 에서 악성 .els 프로젝트 파일을 통한 임의 파일 쓰기 🚨 취약점 설명 CVE-2021-41579 는 LCDS LAquis SCADA 버전 ≤ 4.3.1.1085에서 발생하는 클라이언트 측 취약점입니다. 공격자는 경로 탐색 시퀀스......\를 포함한 악성...

GlobalUnProtect

GlobalUnProtect Windows 클라이언트 설치에서 GlobalProtect 구성, 쿠키 및 HIP 파일을 복호화하고 수집하기 위한 PoC 도구입니다. 블로그 게시물: https://rotarydrone.medium.com/4a1d8fc7773e 사용법 독립 실행형 또는 execute-assembly 또는 이에 상응하는 방식으로 메모리 내에서 실행합니다. 모든 콘텐츠를 메모리 내 zip으로 수집하여 지정된 위치에 씁니다. GlobalUnProtect.exe Usage: GlobalUnProtect.exe...

CSPTPlayground

클라이언트 사이트 경로 탐색 플레이그라운드 !Doyensec Research...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 이 프로젝트는 sleep 언어와 python 언어 사이의 '브리지'입니다. 표준 GUI 클라이언트 없이 Python을 통해 Cobalt Strike 팀서버를 제어할 수 있게 해줍니다. 참고: 이 프로젝트는 매우 베타 단계에 있습니다. 목표는 테스트를 위한 플레이그라운드를 제공하는 것이며, 결코 공식 지원 기능이 아닙니다. 아마도 향후 핵심 제품에 추가될 수 있는 기능일 것입니다. 이 프로젝트는 @BinaryFaultline과 @Mcgigglez16이...

LinkScope_Client

LinkScope Client 설치 프로그램 다운로드 LinkScope Client용 설치 프로그램은 여기에서 받을 수 있습니다: https://accentusoft.com/downloads/ 설명 이 저장소는 LinkScope Client 온라인 조사Online Investigation 소프트웨어를 위한 것입니다. LinkScope는 정보를 Entities라고 하는 개별 데이터 조각으로 표현하여 온라인 조사를 수행할 수 있게 해줍니다. 이러한 Entities는 Resolutions를 통해 탐색할 수 있습니다...

CLEANSTART-2026-YZ71204 authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory growth, eventually crashing the server process and affecting all connected users

Security vulnerability affects the consul package. An authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory growth, eventually crashing the server process and affecting all connected users...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

tomcat: Apache Tomcat: Improper Authentication due to principal lookup failure

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

loki

loki Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki Released under AGPL see LICENSE for more information 설명 LokiLimited Obstructive Keyboard Impersonator에는 RDP 클라이언트가 내장되어 있으며...

GHSA-8988-9CW3-XX77 vulnerabilities

Vulnerabilities for packages: openstack-keystone-2026.1, awx, openstack-kolla-toolbox-2025.2, openstack-barbican-2025.2, superset, openstack-horizon-2025.1-fips, spamcheck, nemo, openstack-placement-2025.1-fips, openstack-cinder-2026.1, openstack-kolla-toolbox-2025.2-fips,...

GHSA-GH4C-6FX4-QH6G vulnerabilities

Vulnerabilities for packages: openstack-keystone-2026.1, awx, openstack-kolla-toolbox-2025.2, openstack-barbican-2025.2, superset, openstack-horizon-2025.1-fips, spamcheck, nemo, openstack-placement-2025.1-fips, openstack-cinder-2026.1, openstack-kolla-toolbox-2025.2-fips,...

CVE-2026-97689 vulnerabilities

Vulnerabilities for packages: openstack-keystone-2026.1, awx, openstack-kolla-toolbox-2025.2, openstack-barbican-2025.2, superset, openstack-horizon-2025.1-fips, spamcheck, nemo, openstack-placement-2025.1-fips, openstack-cinder-2026.1, openstack-kolla-toolbox-2025.2-fips,...

GHSA-VXQ7-64XX-V4GW vulnerabilities

Vulnerabilities for packages: openstack-keystone-2026.1, awx, openstack-kolla-toolbox-2025.2, openstack-barbican-2025.2, superset, openstack-horizon-2025.1-fips, spamcheck, nemo, openstack-placement-2025.1-fips, openstack-cinder-2026.1, openstack-kolla-toolbox-2025.2-fips,...

GO-2026-6577 Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei

Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei...

BrokenPipe

BrokenPipe - Steam Client Service LPE Vulnerability This is the single-script version. The original compiled C++ PoC is on the legacy branch. Thanks to John Hammond for the suggestion, subscribe to him! PoC video: YouTube John Hammond's breakdown: YouTube Greetz to @MSNIGHTMARE2000 for the inspo ...

ca-clone

CA 복제 스크립트 HTTPS 클라이언트 공격에 사용할 CA 인증서를 복제하는 스크립트입니다. 현재 루트 Comodo CA와 Digicert CA를 복제하는 스크립트가 포함되어 있으며, 두 CA 모두 IoT 기기에서 상당히 널리 신뢰받고 있습니다. 사용법 두 스크립트 중 하나를 해당 위치에서 실행하면 키와 인증서가 자동으로 생성됩니다. 일반적으로 둘 중 하나만 실행하면 되지만, 특정 CA가 필요할 것으로 의심되는 경우를 대비해 둘 다 포함했습니다. 생성된 P12를 HTTPS 프록시로 가져오세요. Burp에서는 Proxy -...