ExtensionHijack

ExtensionHijacker 잠재적인 악성코드 지속성 방법입니다. 현재 사용자에 등록된 확장 프로그램을 하이재킹합니다. 자세한 내용은 여기에서 확인하세요. proxyapp - 하이재킹된 확장 프로그램을 처리하는 데 사용되는 프록시 애플리케이션 hijackerapp - 프록시 애플리케이션을 설치하고 확장 프로그램 처리를 프록시로 리디렉션합니다...

MGASA-2026-0467 Updated python-tornado packages fix security vulnerabilities

Tornado: Authorization header forwarded across cross-origin redirects in SimpleAsyncHTTPClient Tornado has out-of-bounds memory access via C extension tornado AsyncHTTPClient accumulates decompressed chunks without size limit gzip bomb...

webuploader-0.1.15-Demo

webuploader-v-0.1.15 구성 요소에 파일 업로드 취약점 존재인증 없음 개요: 바이두 WebUploader 구성 요소에 파일 업로드 취약점이 존재합니다. 이 취약점은 WebUploader 구성 요소의 업로드 페이지가 파일 유형 또는 파일 확장자에 대한 필터링이 엄격하지 않아 발생합니다. 공격자는 취약점을 이용하여 직접 업로드하거나 제한을 간단히 우회하여 스크립트 파일을 업로드하고 시스템 명령을 실행하여 웹사이트 서버 권한을 획득할 수 있습니다. server/preview.php if...

Ubuntu-0day

Ubuntu16.04-0day 취약점 범위: 모든 4.4 Ubuntu AWS 인스턴스가 취약합니다 Jann Horn은 특정 상황에서 Linux 커널의 Berkeley Packet FilterBPF가 checkaluop에서 부호 확장을 잘못 수행한다는 것을 발견했습니다. 로컬 공격자는 이를 사용하여 시스템에서 권한을 상승시키고 루트 권한을 얻을 수 있습니다. bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora は、ハリー・ポッターに着想を得た BurpSuite 用拡張機能です。 ネビルの記憶玉のように、テストのコンテキストを忘れたり 失ったりしないよう助けてくれます。 ✨ 機能 Proxy 履歴の保存と復元 Repeater のリクエストのエクスポートとインポート Intruder ペイロードの永続化 セッション共有のための .log ファイルのサポート コンテキストメニューへの統合 右クリック → Recordadora に送信 BurpSuite Community および Professional に対応 📥 インストール...

CVE-2017-16995

CVE-2017-16995 직접 파보면서 정리한 CVE-2017-16995 취약점과 관련 분석 （직접 찾을 수 있으면 좋겠다, 웃음 개요 이 취약점은 bpf 가상 실행 시 검증기의 분기 판단 오류로 인해 발생하는 LPE입니다 원리상 정수 확장 취약점입니다 분석 트리거 https://ph4ntonn.github.io/CVE-2017-16995-trigger.html 익스플로잇 https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 구조...

https-everywhere

HTTPS Everywhere 업데이트 ⚠️이 프로젝트는 더 이상 유지 보수되거나 업데이트되지 않습니다. 제거하고 사용자에게 아래 조언을 참조하여 기본적으로 HTTPS로 전환하도록 안내해 주세요. 이제 HTTPS Everywhere 없이도 기본적으로 HTTPS를 설정할 수 있습니다! 주요 브라우저는 이제 기본적으로 HTTPS 전용 모드를 지원합니다. 활성화하는 방법을 여기에서 알아보세요. 이 확장 기능은 2023년 1월까지 중단될 예정입니다. HTTPS Everywhere 시작하기 HTTPS Everywhere는 Firefox,...

santa

Santa !NOTE 2025년부터 Santa는 더 이상 Google에서 유지 관리되지 않습니다. 기존 사용자는 능동적으로 유지 관리되는 Santa의 포크예: https://github.com/northpolesec/santa로 마이그레이션하는 것이 좋습니다. Santa는 macOS용 바이너리 및 파일 접근 권한 부여 시스템입니다. 실행을 모니터링하는 시스템 확장, 로컬 데이터베이스 내용을 기반으로 실행 결정을 내리는 데몬, 차단 결정 시 사용자에게 알리는 GUI 에이전트, 그리고 시스템을 관리하고 데이터베이스를 서버와 동기화...

chromebackdoor

Chrome browser backdoor 비디오 설치 텍스트 V 3.0 설치 비디오 구버전 Binder 가이드 모듈 가이드 양식 가로채기 플러그인 Facebook MessengerSpy 플러그인 Jabber 알림/패널 숨기기 Windows 감염 Rubber Ducky 페이로드 필수 사항: pip install crxmake wine32 시작하자 python chromebackdoor.py user: root pass: toor KALI LINUX chromebackdoor v3 웹 브라우저 감염 windows infectio...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome plugin 더 이상 사용되지 않음 현재 사이트및 호출된 모든 하위 도메인가 CVE-2014-0160에 취약한지 확인하는 Chrome 플러그인입니다. 취약점 확인은 현재는 작동하지 않는 API 서비스에 의해 이루어집니다 2014년에는 작동했습니다! 누군가 하트블리드 확인을 위한 새로운 API 제공자를 찾는다면, 어쨌든 이 코드가 도움이 될 수 있습니다. 또한, 수정된 CVE-2014-0160 익스플로잇을 참조하세요...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

widevine-l3-decryptor

사용 중단 경고 이 저장소는 한때 Windows 머신의 Chrome에서 Widevine L3 DRM을 우회하는 코드를 포함하고 있었습니다. 2021년 5월 31일부터 더 이상 작동하지 않지만, 리버싱 글을 읽을 수 있습니다. 업데이트 Google은 이 저장소의 대부분의 포크에 대해 DMCA 삭제 요청을 발행했습니다. 당시 저장소의 원본 내용은 아래에 보관되어 있습니다. Widevine L3 복호화기 Widevine은 Google 소유의 DRM 시스템으로, Netflix, Spotify 등 많은 인기 스트리밍 서비스에서 미디어...

React2Shell

RSC Sentinel 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Firefox 확장 프로그램입니다. 👁️ 개요 RSC Sentinel은 브라우징 중 React Server ComponentsRSC 및 Next.js App Router 지표를 관찰하려는 보안 연구원과 교육자를 위한 Firefox 브라우저 확장 프로그램입니다. 기본적으로 수동 탐지에 중점을 두며, 사이트 동작을 변경하지 않고 잠재적 신호를 강조합니다. 승인된 평가를 위해 사용자가 시작하는...

CVE-2026-104874: Missing Release of Memory after Effective Lifetime

Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items, in multidictitemsviewor2impl and subtraction operation, d.items - operand, in multidictitemsviewsub1impl fail to release new key-identit...

ROS-20261002-73-0060

The vulnerability of the PL/Per extension interface of the PostgreSQL database management system is related to buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

PT-2026-104441

Name of the Vulnerable Software and Affected Versions Multidict versions 6.7.0 through 6.9.0 Description A reference leak exists in the C extension of the multidict data structure. The issue occurs during the items-view reflected union operation, operand | d.items, within the multidict itemsview...

ROS-20261002-73-0057

The vulnerability of the PL/Per extension interface of the PostgreSQL database management system is related to buffer overflows in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2026-66858: Uncontrolled Recursion

The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...

heartbleed

heartbleed Ruby로 작성된 간단한 도구로, OpenSSL CVE-2014-0160 취약점에 대해 서버를 테스트할 수 있습니다. 면책 조항 본 도구를 사용하여 발생할 수 있는 피해에 대해 저는 책임을 지지 않습니다. 이 도구는 특정 취약점에 대해 개인 서버를 확인하고, 높은 트래픽 하에서 잠재적인 사용자 관련 데이터 유출을 측정하기 위해 작성되었습니다. 내부 보안 감사 도구로 공유됩니다. 종속성 필요 사항 : Ruby Bundler 이러한 전제 조건을 설치하려면 먼저 플랫폼에 맞는 Ruby를 다운로드하여 설치하십시오...

CVE-2024-39700-PoC

CVE-2024-39700 개념 증명 이 템플릿을 사용하여 테스트 옵션으로 생성된 리포지토리에는 RCE 취약점이 있는 update-integration-tests.yml 워크플로우가 포함됩니다. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit 작업 결과: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 결과 이것은 제 버그가 아니며, 저는 단지 ...