CVE-2026-105179

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 원본 프로젝트 수정：https://github.com/noperator/CVE-2019-18935 1. 공격 악성 payload가 쿠키에서 전달됨 2. metadata 데이터가 암호화된 인터페이스로 전달되어 역직렬화됨 3. 기본 프록시 127.0.0.1:8080 4. 기본 공격 페이로드는 Godzilla 메모리 셸, 비밀번호: pass key, AESbase64 암호화기 자신만의 메모리 셸 로직을 사용하려면 다음 프로젝트를 참조하세요:...

CryptoChat

CryptoChat : 보안 메시징을 넘어서 🛡️ CryptoChat 에 오신 것을 환영합니다. 여기서 대화는 진정으로 비공개로 유지됩니다. 강력한 Python 생태계를 기반으로 구축된 이 애플리케이션은 보내는 모든 단어가 여러 겹의 암호화로 보호되도록 보장합니다. 민감한 업무 세부 사항을 논의하든 개인적인 이야기를 공유하든, CryptoChat 은 디지털 시대에 필요한 안식처를 제공합니다. 지금 바로 시작하여 차세대 보안 메시징을 경험해보세요! CryptoChat 의 기능 🌟 1. 종단 간 암호화 : 모든 메시지가 송신자에서...

java-remote-class-loader

이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. 개요 방어 회피Defense Evasion 기술은 일반적으로 수명이 짧으며, 특히 초기 접근 단계에서 사용되는 기술의 경우 더욱 그렇습니다. 이러한 이유로 초기 접근 페이로드는 종종 각 작업engagement마다 준비되며, 페이로드를 전부 수동으로 만들 경우 많은 시간이 소요될 수 있습니다. DropEngine은 셸코드 러너를 생성하기 위한 가단성 프레임워크를 제공하여 이 문제를 해결합니다. 이를 통해 운영자는...

8cryptdo

8CryptDo 8BitDo가 여러 GD32 기반 제품에 사용하는 펌웨어 암호화에 대한 리버스 엔지니어링 문서 및 도구입니다. 이 문서에서 설명하는 알고리즘을 적용한 복호화 및 재암호화 도구는 8cryptdo.py를 참조하세요. 이 도구는 잠재적으로 맞춤형 펌웨어를 생성할 수 있는 가능성을 제공합니다. 그러나 이 저장소에는 공식 펌웨어 데이터가 포함되어 있지 않습니다. 최신 펌웨어 파일을 다운로드하는 스크립트는 fwupd/8bitdo-firmware 저장소에서 찾을 수 있으며, 일부 구형 펌웨어 바이너리도 보관되어 있습니다. ...

SharpCovertTube

SharpCovertTube SharpCovertTube는 YouTube에 동영상을 업로드하여 원격으로 Windows 시스템을 제어하도록 만들어진 프로그램입니다. 이 프로그램은 YouTube 채널을 모니터링하다가 동영상이 업로드되면, 해당 동영상의 썸네일에서 QR 코드를 디코딩하여 명령을 실행합니다. 동영상의 QR 코드는 일반 텍스트 또는 AES 암호화된 값을 사용할 수 있습니다. 바이너리 버전과 서비스 바이너리 버전 두 가지가 있으며, 악성 동영상을 생성하는 Python 스크립트도 포함되어 있습니다. 이 도구의 목적은...

CVE-2026-105179

The SourceCodester Drug Recommendation System 1.0 is affected by a vulnerability in the Password Handler component, specifically within the Admin/add_user.php file. A manipulation of the Password argument leads to the missing encryption of sensitive data . This vulnerability is exploitable via re...

CVE-2026-105179 SourceCodester Drug Recommendation System Password add_user.php missing encryption

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

EUVD-2026-92179

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2026-105179 SourceCodester Drug Recommendation System Password add_user.php missing encryption

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 취약한 비밀번호 암호화 타임라인 취약점 공급업체에 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개 공개: 15.12.2023 설명 IBM i Access Client Solutions는 사용자 비밀번호를 저장하기 위해 AES 알고리즘을 사용하지만, 16바이트 암호화 키는 정적 문자열Thanatos과 다른 정적 문자열Behemoth과 사용자 이름, 사용자의 홈 폴더, OS예: Linux, 그리고...

NovaLdr

NovaLdr ⚜️ NovaLdr는 Rust로 작성된 Threadless Module Stomping으로, 악성코드 개발의 세계를 탐험하는 학습 프로젝트로 설계되었습니다. 간접 시스템 호출 및 문자열 암호화와 같은 고급 기술을 사용하여 기능을 구현합니다. 이 프로젝트는 완전하거나 완성된 제품이 아니라 악성코드의 기술적 측면을 탐구하고 다양한 기술과 기능을 선보이는 여정입니다. 기능 개요 💡 Indirect Sycalls 문자열 암호화 셸코드 암호화 : 단순 XOR 및 셸코드 바이트를 MAC 주소로 변환 Threadless 실행...

hitron-cfg-decrypter

Hitron CFG 복호화기 다운로드 git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ 복호화 python decrypt.py -i sample.cfg.enc 암호화 python decrypt.py -i sample.cfg.dec -m encrypt CFG 가져오기 Hitron CVE-30360에 대한 이전 작업에 대해 Michael Henke@henkman에게 감사드립니다...

BeatRev

BeatRev 버전 2 면책/책임 다음에 제시되는 작업은 악성코드가 특정 피해자에게 "키잉key"되도록 하여 악성코드 분석가의 노력을 방해하기 위한 POC입니다. 본 프로젝트에 포함된 아이디어나 코드의 악의적 사용에 대해 어떠한 책임도 지지 않습니다. 저는 이 연구를 정보보안 전문가들의 교육을 더욱 발전시키고, 악성코드 분석가, 리버스 엔지니어, 그리고 블루팀 전체에 추가적인 훈련/생각거리를 제공하기 위해 공유합니다. TLDR 악성코드가 피해자에서 처음 실행될 때, 해당 피해자의 환경 데이터를 사용하여 실제 페이로드RDLL를...

Centry

Centry 경고: 이 소프트웨어는 실험적입니다. 버그가 포함되어 있을 가능성이 높습니다. 업데이트 이미 Centry를 설치하셨다면 최신 버전으로 업데이트하기 위해 git pull을 실행해 주세요. 최신 업데이트는 재생 공격replay attack에 대해 훨씬 더 안전합니다. 소개 Centry는 사용자를 콜드 부트 공격Cold Boot Attacks, 직접 메모리 접근 공격Direct Memory Access Attacks 및 기타 라이브 시스템 위협으로부터 보호하기 위한 패닉 버튼입니다. Centry는 전체 디스크 암호화FD...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

psc

PortShellCrypter -- PSC 이 프로젝트는 자매 프로젝트인 crash와 함께, 적대적인 검열 환경에서 완전히 작동하는 암호화된 셸과 TCP/UDP 포워딩을 설정할 수 있게 해주는 제 반검열 도구 세트에 속합니다. 또한 포렌식에서 UART나 adb를 통해 장치에서 데이터를 덤프할 때 다른 수단이 없을 때 유용합니다. DNS 조회 및 SSH 세션이 UART 연결을 통해 Pi로 전달됨 PSC는 셸 세션을 단일 또는 다중 홉으로 종단 간 암호화할 수 있으며, 기반 전송에 대해 agnostic합니다. 단, 전송이 안정적이...

git-crypt

git-crypt - git의 투명한 파일 암호화 git-crypt는 git 저장소 내 파일의 투명한 암호화 및 복호화를 가능하게 합니다. 보호하기로 선택한 파일은 커밋 시 암호화되고, 체크아웃 시 복호화됩니다. git-crypt를 사용하면 공개 및 비공개 콘텐츠가 혼합된 저장소를 자유롭게 공유할 수 있습니다. git-crypt는 우아하게 저하gracefully degrade되므로, 비밀 키가 없는 개발자도 암호화된 파일이 있는 저장소를 클론하고 커밋할 수 있습니다. 이를 통해 코드와 동일한 저장소에 비밀 자료예: 키 또는...