custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer JSON 규칙을 통해 사용자 지정이 가능한 Java 바이트코드 분석기입니다. 하나 이상의 Jar 또는 War 파일이 포함된 경로를 입력받아, 제공된 규칙을 사용하여 분석하고 결과를 HTML 보고서로 생성하는 명령줄 도구입니다. 사용법 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 분석을 실행할 디렉터리의 경로입니다. -c,--checks 분석에서 실행할 사용자 지정 검사 목록입니다. 공백으로 구분...

aura-botnet

Aura Botnet C2 서버 봇넷의 C2 서버는 Django 프레임워크를 백엔드로 사용합니다. 가장 효율적인 웹 서버와는 거리가 멀지만, 다음과 같은 점으로 상쇄됩니다: Django는 매우 이식성이 뛰어나므로 테스트/교육 목적에 적합합니다. 서버와 데이터베이스는 aura-server 폴더에 포함되어 있습니다. Django에는 봇과 명령을 관리하는 데 사용할 수 있는 매우 직관적이고 강력한 관리 사이트가 포함되어 있습니다. 서버는 단순한 POST 요청만 처리하고 텍스트를 반환합니다. 정적 파일은 nginx와 같이 정적 파일...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...

ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" 가 2019년 제35회 Annual Computer Security Applications Conference ACSAC에 채택되었습니다. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf 초록 본 논문은 블루투스와 USB를 통해 셀룰러 베이스밴드...

azureOutlookC2

Azure Outlook C2 Azure Outlook 명령 및 제어 - Microsoft Graph API를 사용하여 C2 통신 및 데이터 유출을 수행합니다. Outlook 사서함에서 손상된 Windows 장치를 원격으로 제어하세요. 제작자: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 위협 업데이트 02/13/22 Elastic Security Labs는 SIESTAGRAPH를 사용하는 실제 침입 활동을 발견했습니다. SIESTAGRAPH는 Outlook과 OneDrive를 사용하여 명...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

freeswitch_rce

버전: freeswitch는 종종 높은 권한으로 실행되므로, 권한 상승 효과도 얻을 수 있습니다...

CVE-2022-1388

CVE-2022-1388 여러 F5 제품에 영향을 미치는 CVE-2022-1388 POC 최신 보안 연구를 위해 Twitter에서 Horizon3.ai 공격 팀을 팔로우하세요: Horizon3 공격 팀 James Horseman Zach Hanley 기술 분석 취약점의 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 요약 이 취약점을 악용하기 위한 요청의...

CVE-2026-34990

CVE-2026-34990 説明 CVE-2026-34990 - OpenPrinting CUPS バージョン 2.4.16 以前において、ローカルの非特権ユーザーが cupsd を騙して、攻撃者が制御する localhost の IPP サービスに対して、再利用可能な Authorization: Local ... トークンを用いて認証させることが可能です。このトークンは localhost 上の /admin/ リクエストを実行するのに十分であり、攻撃者は CUPS-Create-Local-Printer と printer-is-shared=true...

CVE-2022-22954

다중 취약점 트리거 포인트 탐지, 멀티스레드 일괄 탐지, 명령 실행, 파일 쓰기 // 단일 대상 취약점 탐지 python CVE-2022-22954.py -u https://x.x.x.x // 명령 실행 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 파일 쓰기 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 파일 업로드, Windows에서 파일명 설정 시 경로 지정 필요 python...

Important: Red Hat Security Advisory: rsync security, bug fix, and enhancement update

An update for rsync is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

rsync: rsync < 3.5.0 Command Injection via Multiple Code Paths

A command injection vulnerability in rsync allows remote attackers to execute arbitrary commands by supplying shell metacharacters or newlines in unsanitized inputs, such as hostnames or hostspecs. This impacts multiple vectors—including the RSYNCCONNECTPROG variable, daemon hooks, rsync-ssl, and...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후 PuttyRider.exe를...

CVE-2026-51870

DeepTutor v1.4.0 is vulnerable to command execution in /tutorbot/agent/tools/shell.py:ExecTool.execute...

CVE-2026-51858

In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, TerminalToolkit.shellexec allows prompt-driven shell command execution without an approval boundary...

CVE-2026-102136

In multi-node deployments, an attacker who had already obtained code execution on one appliance node could submit a value through an internal cluster interface that was written into monitoring configuration on another node without sufficient validation, potentially allowing OS commands to be...

CVE-2026-102133

An optional, separately licensed repository-connector feature in Kiteworks Core did not neutralize special characters in a user-supplied path before passing it to an external command. An authenticated system administrator could inject additional commands and write arbitrary content to files owned...

CVE-2026-102114

A command injection vulnerability in Kiteworks could allow a high-privileged authenticated administrator to execute arbitrary operating-system commands as root on the affected appliance node. Successful exploitation requires an administrative account with elevated privileges...