pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

CVE-2026-23907

Apache PDFBox パストラバーサル脆弱性 脆弱性の概要 説明 Apache PDFBoxのExtractEmbeddedFilesサンプルコードは、PDFから埋め込みファイルを抽出する際にファイル名をサニタイズしません。攻撃者はパストラバーサルシーケンス（../）を含むファイルを埋め込むことで、任意のファイルシステム上の場所にファイルを書き込むことができます。 脆弱なコード ファイル: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java privat...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

sops

SOPS: Secrets OPerationS SOPS is an editor of encrypted files that supports YAML, JSON, ENV, INI and BINARY formats and encrypts with AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age, and PGP. demo .. image:: https://i.imgur.com/X0TM5NI.gif .. image::...

zig-pe

zig-pe Reflective PE loader written in Zig. Loads and executes native and .NET PE files directly from memory. Features PE Loading Pipeline Parse DOS and NT headers PE32 and PE32+ at runtime Map sections into allocated memory Resolve imports name and ordinal, PE32 4-byte / PE32+ 8-byte thunks Appl...

BRC4-BOF-Artillery

Generic このリポジトリには、私が長期間にわたって作成した汎用BOFのコレクションが含まれています。このリポジトリは、移植と実行のみに焦点を当てており、安定性のために元のソースを変更することはありません。今後さらにテストを実施する可能性はありますが、これは公式にはサポートされていません。 Contact Harvester Crypt Vortex 暗号化 復号化 Dump Process Arguments Get NetNtlmv2 Hash Read Process Memory Search Process Memory Dump Process Version Dump...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 이 저장소는 침투 테스터와 레드 팀 전문가를 위해 특별히 설계된 포괄적인 익스플로잇 및 문서 모음을 제공합니다. Linux Dirty Pipe 취약점을 효과적으로 악용하려는 사람들에게 귀중한 자료가 됩니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널에서 발견된 로컬 권한 상승 취약점입니다. 이 보안 결함으로 인해 권한이 없는 사용자가 다음과 같은 여러 중요한 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 취약점 확인 도구 및 해결 방법 흐름Flow 이 스크립트는 다음과 같은 흐름으로 동작합니다: 관리자 권한으로 실행해야 합니다 Windows 10 버전이 취약점의 영향을 받는지 확인합니다. 취약점의 영향을 받는 경우: Windows 버전이 취약점의 영향을 받을 수 있다는 메시지를 표시합니다 하이브 시스템 파일 권한이 BUILTIN\Users에 의해 접근 가능한지 확인합니다 취약한 경우: Microsoft가 제안한 해결 방법을 적용합니다...

CVE-2026-85706-PoC

CVE-2026-85706: GitLab CE/EE における未認証の任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC スキャナー cPanel/WHM の認証バイパス（CVE-2026-41940）を検出するスクリプトです。11.40 以降のすべての cPanel バージョンに影響します。 これは上流の cPanel 検出スクリプトを書き直したもので、誤検知の修正とログ相関の追加が行われています。 機能 /var/cpanel/sessions/raw/ をスキャンして改行インジェクションの悪用の兆候を示すセッションファイルを検出し、疑わしい IP とセッショントークンを cPanel...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion は、Web およびモバイルアプリケーションを構築・展開するための高速開発プラットフォームです。 CVE-2024-20767 - ColdFusion バージョン 2023.6、2021.12 およびそれ以前のバージョンは、不適切なアクセス制御の脆弱性の影響を受け、任意のファイルシステム読み取りが可能になる可能性があります。攻撃者はこの脆弱性を利用してセキュリティ対策を回避し、機密ファイルへの不正アクセスを取得する可能性があります。 影響を受けるバージョン: Adobe ColdFusion...

CVE-2026-61801

The github.com/moby/sys/user Go package, versions before 0.4.1 , is vulnerable to a Denial of Service (DoS) because it does not sufficiently limit entries when parsing /etc/passwd or /etc/group -style files. An attacker capable of supplying a specially crafted file can trigger excessive memory co...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

mud-visualizer

제조업체 사용 설명서 MUD 시각화 도구 경고: mud-visualizer는 현재 베타 버전입니다. 사용에 따른 위험은 본인이 감수하십시오. 이 도구는 JSON 형식의 MUD 파일을 시각화하는 데 사용할 수 있습니다. 목차 동기 설치 지원되는 MUD 추상화 기여 지원 인용 라이선스 동기 MUD 파일은 디바이스의 ACL 규칙을 포함하는 JSON 형식의 일반 텍스트 파일입니다. MUD 파일에는 수십 또는 수백 개의 ACL 규칙이 포함될 수 있으므로 수동으로 파일을 읽고 검증하기 어렵습니다. mud-visualizer는 MUD 파일...

mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

LazySign

LazySign Create fake certs for binaries using windows binaries and the power of bat files Over the years, several cool tools have been released that are capeable of stealing or forging fake signatures for binary files. All of these tools however, have additional dependencies which require...