red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2021-40346

CVE-2021-40346 헤더 요청 내부 표현의 정수 오버플로로 인해 HTTP 요청 스머글링이 가능합니다. 이 저장소는 docker-compose로 구축된 PoC를 제공하며, 두 개의 docker 이미지를 사용합니다: 취약한 버전의 HaProxy이 경우 2.2.16와 WSGI로 Gunicorn을 사용하는 Flask 웹 서버입니다. 이 취약점을 악용하여 HaProxy가 사용자 정의 규칙을 통해 차단하는 /admin 페이지에 접근할 수 있습니다. POC 요구 사항 Docker 🐳 Docker compose 🐳 환경 포트 8000...

CVE-2026-6201-IDOR

CodeAstro 온라인 구인 포털의 취약한 접근 제어로 인한 임의 채용 공고 삭제 가능 세부 정보 공급업체: CodeAstro 제품: PHP MySQL 기반 온라인 구인 포털 프로젝트 버전: 1.0 취약점 유형: 취약한 접근 제어 IDOR CWE: CWE-639 영향을 받는 파일: /jobs/job-delete.php 매개변수: id GET 영향: 인증된 고용주가 요청의 id 매개변수를 조작하여 다른 고용주의 채용 공고를 삭제할 수 있습니다. 설명 CodeAstro가 개발한 PHP MySQL 기반 온라인 구인 포털 프로젝트는...

CVE-2026-7071-access-Control

CodeAstro 온라인 구인 포털PHP MySQL의 인증되지 않은 이력서 노출 세부 정보 공급업체: CodeAstro 제품: PHP MySQL 기반 온라인 구인 포털 프로젝트 버전: 1.0 취약점 유형: 부적절한 접근 제어 / 정보 공개 CWE: CWE-284, CWE-200, CWE-548 영향을 받는 엔드포인트: /users/user-cvs/ 영향: 모든 사용자 이력서에 대한 인증되지 않은 접근 설명 이 애플리케이션은 사용자 이력서를 인증 또는 권한 부여 검사를 적용하지 않고 공개적으로 접근 가능한...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts EditUser Nick 매개변수 취약한 접근 제어 설명 요약 이 애플리케이션은 EditUser 컨트롤러로 전송되는 POST 요청 중 nick 매개변수를 검증하지 않습니다. UI에서는 이 필드의 편집을 차단하지만, 사용자는 프록시를 사용하여 이 제한을 우회 하고 관리자 계정을 포함한 모든 계정의 이름을 변경 할 수 있습니다. 이로 인해 취약한 접근 제어Broken Access Control 및 잠재적인 감사 로그 손상Audit Log Corruption 이 발생합니다. ...

ScratchABit

ScratchABit ScratchABit — это интерактивный инкрементальный дизассемблер с возможностями анализа потоков данных и управления. ScratchABit посвящён усилиям сообщества разработчиков open-source в области реверс-инжиниринга реверс-инжиниринг для создания драйверов/прошивок с открытым исходным кодом...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB 클라이언트 취약점 연구 프레임워크 저자: cyberseallll 작성일: 2025 개요 저는 CVE-2025-33073, Windows SMB 클라이언트 권한 상승 취약점을 분석하고 이해하기 위해 이 연구 프레임워크를 개발했습니다. 이 구현은 취약점 연구와 통제된 테스트 환경을 위한 포괄적인 도구를 제공합니다. 취약점 세부 정보 CVE-2025-33073 은 Windows SMB 클라이언트 구현에 영향을 미치는 네트워크 접근 가능 권한 상승 취약점입니다. 이 취약점은 SMB 프로토콜 스택 내 부적절한 접근...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 정적 Go PoC 이 저장소는 theori-io/copy-fail-CVE-2026-31431의 공개 Python 개념 증명PoC을 Go로 포팅한 것입니다. 이 프로그램은 Linux 전용입니다. Linux AFALG 인터페이스, AEAD 제어 메시지, splice2를 사용하여 원본 PoC의 동작을 유지하면서 작은 정적 Go 바이너리로 빌드합니다. 지원 대상 릴리스 빌드는 다음을 위해 생성됩니다: linux/amd64 linux/arm64 linux/386 각 바이너리는 동일한 대상...

SecurityNotFound

404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/ Apache /usr/share/nginx/html/ Ngi...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Gurock TestRail 7.2.0.3014 미만 버전의 부적절한 접근 제어Improper Access Control로 인해 민감한 정보가 노출되었습니다. 공격자는 Gurock TestRail 애플리케이션의 클라이언트 측에서 /files.md5 파일에 접근하여 애플리케이션 파일 전체 목록과 해당 파일 경로를 확인할 수 있습니다. 해당 파일 경로를 테스트할 수 있으며, 경우에 따라 하드코딩된 자격 증명, API 키 또는 기타 민감한 데이터가 노출될 수 있습니다. 출처:...

CVE-2026-1375

CVE-2026-1375: Tutor LMS 플러그인의 인증된 IDOR / 끊어진 접근 제어 고지 사항: 이 저장소는 교육 목적 및 윤리적 공개를 위해서만 생성되었습니다. 이 취약점은 책임 있는 공개 절차를 통해 공급업체에 보고되었으며 패치가 적용되었습니다. 적절한 승인 없이 시스템을 악용하는 데 이 정보를 사용하지 마십시오. 요약 Tutor LMS WordPress 플러그인버전 = 3.9.5에서 안전하지 않은 직접 객체 참조IDOR / 끊어진 접근 제어 취약점이 발견되었습니다. 이 결함으로 인해 Tutor 강사 역할을 가진 ...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

침해사고 대응: Windows OLE 제로클릭 RCE CVE-2025-21298 프로젝트 개요 이 프로젝트는 치명적Critical 심각도의 제로클릭 원격 코드 실행RCE 시도에 대한 종단 간 조사 및 차단 과정을 문서화한 것입니다. EDR 텔레메트리와 위협 인텔리전스를 활용하여 자동화된 방어 체계를 우회하고 명령 및 제어C2 통신을 수립한 "Living off the Land"LotL 공격을 식별했습니다. 주요 목표 제로데이 익스플로잇에 대한 우선순위 높은 SIEM 알림 트리아지 수행. 무기화된 RTF 첨부 파일에 대한 정적 ...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - 스택 기반 버퍼 오버플로x86 및 x64 R 3.4.4의 스택 기반 버퍼 오버플로입니다. x86에서는 완전한 익스플로잇이 가능하지만, x64에서는 프로그램 제약으로 인해 가젯 분석과 함께 RIP 제어만 가능합니다. 두 아키텍처에서 동일한 취약점이 존재하지만, 서로 다른 익스플로잇 경로로 이어집니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 ...

kur

kur 이 코드는 서명된 취약한 드라이버를 이용해 사용자 모드에서 커널 모드 메모리를 읽고 쓸 수 있는 기능을 제공합니다. 커널 모드에서 문서화되지 않았지만 가장 흔한 API 중 하나인 MmCopyVirtualMemory를 사용하여, 메모리 페이지의 보호 속성에 신경 쓸 필요 없이 모든 사용자 모드 메모리를 읽고 쓸 수 있습니다. 그 외에도 주어진 pid의 프로세스 핸들을 얻는 부가 기능이 있습니다. 핸들 생성이 커널 모드에서 수행되므로 표준 접근 검사와 콜백은 작동하지 않을 것이라고 생각합니다. 이 프로젝트는 학습 목적으로...

How one bug bounty researcher chooses the features they investigate

As we kick off Cybersecurity Awareness Month, the GitHub Bug Bounty team is excited to spotlight one of the top-performing security researchers participating in the GitHub Security Bug Bounty Program: @vaib25vicky! The security research community makes GitHub safer for everyone--that's the simple...

Evasor

Обзор Evasor — это автоматизированный инструмент оценки безопасности, который находит существующие исполняемые файлы в операционной системе Windows, которые можно использовать для обхода любых правил контроля приложений. Он очень прост в использовании, быстр, экономит время и полностью...

CVE-2023-31704

CVE-2023-31704 설명 Sourcecodester Online Computer and Laptop Store 1.0은 부적절한 접근 제어에 취약하며, 원격 공격자가 관리자 역할로 권한을 상승시킬 수 있습니다. 취약점 유형 부적절한 접근 제어 제품 공급업체 Sourcecodster 영향받는 제품 코드 베이스 Online Computer and Laptop Store - 1.0 영향받는 구성 요소 https://php-ocls/classes/Users.php?f=save 공격 유형 원격 권한 상승 영향 true CVE 기...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 CVE-2022-48474 および CVE-2022-48475 の PoC とエクスプロイト 「Control de Ciber」はサイバーカフェ管理ソフトウェアです。バージョン1.650より前のバージョンには、複数のサービス拒否（DoS）脆弱性が存在します。認証されていないリモート攻撃者が巧妙に細工したリクエストを送信することで、サービスをクラッシュさせる可能性があります。 CVE-2022-48474 バージョンDoS バージョンエクスプロイト CVE-2022-48475 Print bof プリントエクスプロイト...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

dnscat2

ПРИМЕЧАНИЕ: Пароль для загрузок .zip — везде "password"! Введение Добро пожаловать в dnscat2, DNS-туннель, который НЕ сделает вас больным и не убьёт! Этот инструмент предназначен для создания зашифрованного канала управления и контроля C&C через протокол DNS, который является эффективным туннелем...