CVE-2021-41805

CVE-2021-41805 API를 통한 Hashicorp Consul RCE HashiCorp Consul Enterprise 1.8.17 이전, 1.9.x 1.9.11 이전, 1.10.x 1.10.4 이전 버전에는 부적절한 액세스 제어가 있습니다. 한 네임스페이스의 ACL 토큰기본 operator:write 권한 포함은 다른 네임스페이스에서 의도하지 않은 권한 상승에 사용될 수 있습니다. 요약 CVEID : CVE-2021-41805 기본 점수 : 8.8 심각도 : 높음 발행일 : 2021-12-12 영향받는 버전 :...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

CVE-2026-46331

CVE-2026-46331 pedit COW – Уязвимость отравления кэша страниц в net/sched Packet-Editor ядра Linux Сводка CVE-2026-46331 также известна как «pedit COW» — это локальная ошибка повышения привилегий в подсистеме управления трафиком ядра Linux. Непривилегированный пользователь в непривилегированном...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-취약점 정보 CVE ID: CVE-2024-31719 링크 취약점 유형: 부적절한 접근 제어 제품 공급업체: American Megatrends International, LLC. 제품: AMI Aptio - 5 공격 유형: 로컬 공격 벡터 공격자는 NvLock 모듈의 NVRAM 접근 보호를 쉽게 우회할 수 있습니다. 보호가 우회되면 관리자 비밀번호를 포함하여 NVRAM에 저장된 모든 변수를 쉽게 수정할 수 있습니다. PoC...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Обнаружение эксплойтов ядра и руткитов с помощью eBPF VED Vault Exploit Defense-eBPF использует eBPF extended Berkeley Packet Filter для реализации мониторинга безопасности ядра в реальном времени и обнаружения эксплойтов для систем Linux. Введение eBPF — это внутриядерная виртуальная...

wikipedia-c2

Wikipedia-C2 위키피디아 C2 블로그 포스트 이것은 위키피디아를 활용한 명령 및 제어C2를 시연하는 데모 프로젝트입니다. Josh Abraham의 Slack과 ICMP를 이용한 C2 데모를 본 후, 인터넷 상위 사이트들 중 C2에 사용할 수 있는 다른 옵션이 무엇이 있을지 탐구해 보았습니다. 위키피디아 API를 검토한 후, user-jsarbitraryKeyName이라는 사용자 옵션이 "임의의 값"을 가질 수 있다는 것을 알게 되었습니다. 나중에 최대 길이가 65535자라는 것을 발견했는데, 이는 C2에 충분한...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

shadow-workers

Shadow Workers 정보 Shadow Workers는 침투 테스터가 XSS 및 악성 Service WorkersSW를 악용하는 데 도움이 되도록 설계된 무료 오픈 소스 C2 및 프록시입니다. 악용에 성공하면 SW에이전트가 활성화되어 있는 한 피해자들로서 대상 애플리케이션을 탐색할 수 있습니다. 피해자는 에이전트가 활성화되기 위해 애플리케이션에서 브라우저 탭을 열어 둘 필요가 없습니다. 사용 방법 Shadow Workers 사이트 이 도구에 관한 TrustedSec 블로그 게시물:...

CrucibleC2

HardHat C2 Кроссплатформенная, совместная платформа управления и контроля C2, написанная на C, предназначенная для red teaming и простоты использования HardHat — это многопользовательская платформа управления и контроля C2 на C .NET, предназначенная для помощи в red team-мероприятиях и тестирован...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

PiX-C2

PiX-C2 ICMP C2 서버 애플리케이션 NoCow 작성 이메일: [email protected] ICMP C2 프로젝트즉 PiX-C2는 ICMP만을 사용하여 명령 및 제어를 가능하게 하는 클라이언트/서버 애플리케이션입니다. 서버는 ICMP 패킷을 스니핑하고 ICMP 패킷의 데이터 페이로드에서 정보를 추출합니다. 적절한 데이터가 수신되면 클라이언트에 명령이 전송됩니다. 명령은 "run "로 시작해야 합니다. 다른 서버 옵션으로는 sleep, sysinfo 등이 있으며 더 추가될 예정입니다. 가정: 클라이언트/서버...

venom

Venom C2 Venom C2 は、パッケージをインストールせずにシステム上で実行できるように構築された、レッドチームの永続化のための依存関係なしの Python3 コマンド＆コントロールフレームワークです。これは、Flask チームサーバー、Electron オペレーター GUI、および設定可能な AES 暗号化 JSON メッセージを使用して HTTP/HTTPS 経由で通信する単一ファイルの Python エージェントで構成されています。これを使用して、コマンドの実行、ファイルの管理、アクセスの維持、侵害されたシステムからの SSH リバーストンネルの作成を行います。 背景...

nomore403

NoMore403 nomore403 — это инструмент командной строки для тестирования обхода контроля доступа HTTP и несоответствий парсеров вокруг ответов 401, 403 и связанных с ними. Инструмент предназначен для практической работы в области веб-безопасности: bug bounty, пентестинг, проверки безопасности и...

obfuscation_detection

난독화 탐지 v2.4 저자: Tim Blazytko 자동으로 난독화된 코드 및 기타 흥미로운 코드 구조를 탐지합니다 설명: 난독화 탐지Obfuscation Detection는 바이너리에서 난독화된 코드와 흥미로운 코드 구조예: 상태 머신를 탐지하는 Binary Ninja 플러그인입니다. 바이너리가 주어지면 이 플러그인은 리버스 엔지니어링 중에 더 자세히 살펴볼 가치가 있는 코드 위치를 식별하여 분석을 용이하게 합니다. 다양한 휴리스틱을 기반으로 이 플러그인은 복잡하거나 일반적이지 않은 코드 구조를 포함하는 함수를 식별합니다...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

Reverse_DNS_Shell

DNShell v1.7 Описание: Обратная оболочка на Python, использующая DNS в качестве канала C2. Требуется: dnslib dnspython pycrypto Замечания: не забудьте изменить свой HOST не забудьте изменить ваш SECRET ключ сначала запустите сервер Доп. инфо:...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX 사이버 레인지 격리된 교육용 사이버 레인지 — CVE-2025-57819 CWE-89, CWE-288용. FreePBX 호환 교육용 애플리케이션 — 공식 Sangoma FreePBX가 아님. 빠른 시작 git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range cd cve-2025-57819-freepbx-range cp .env.example .env 선택적 패치 프로필 소스: cp -a target/app...

PhoneSploit-Pro

PhoneSploit Pro Швейцарский нож для Android. Универсальный хакерский инструмент, написанный на Python, для удалённого захвата Android-устройств с помощью ADB, scrcpy, Nmap и Metasploit-Framework. Содержание Обзор Скриншоты Возможности Требования Установка зависимостей Начало работы Руководство по...

c2

C2 C2 저장소는 https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki에 있는 Red Team Infrastructure Wike에 포함된 아이디어를 실제로 구현하는 것을 목표로 합니다. 특히, 이 저장소는 비커너용과 다운로더용 두 개의 Go 패키지를 제공합니다. 또한, 이 저장소는 이러한 비커너와 다운로더를 사용하는 샘플 임플란트를 제공합니다. 마지막으로, 이 저장소에는 C2용 백엔드 DNS 및 HTTP 서버와 프런트엔드 리다이렉터 서버 구축을 위한 구성 정보가...