HaE

윤리적 해커의 효율적인 작업을 지원합니다. 네트워크 버전: overspace-labs/HaENet 파일 버전: overspace-labs/HaEFile README 버전: English | 简体中文 프로젝트 소개 HaE 는 사이버 보안데이터 보안 분야의 프레임워크 스타일 프로젝트로, 레고 블록 스타일 의 모듈식 설계 철학을 채택하여 File 및 HTTP 메시지WebSocket 포함에 대한 세밀한 태깅과 추출을 구현합니다. 이 저장소는 HaE 프로젝트의 총괄 저장소입니다. src/ 아래의 제품 디렉터리는 Git 서브모듈로...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

macos_sandbox

macOS入門 - Appサンドボックス macOSへの移行に関するブログ投稿シリーズの続きとして、macOSのAppサンドボックスについて少しお話ししたいと思います。 まずmacOS App structureのブログ投稿を読むことを強くお勧めします。読者がAppとプロセス（タスク）の違いを理解し、launchdとApp起動の関係について少し知っていることを前提とします。 例で見るサンドボックス 初めてmacOSサンドボックスについて学んだとき、私は単純に悪意のあるWordマクロを作成しようとしました。...

Log4Jolokia

Log4Jolokia 説明: Python3で、Jolokia を通じて Log4J の MBeans を活用・悪用するための実装です。 使い方: 一般的なヘルプ: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target target ... positional arguments:...

CVE-2026-66493

ファイル操作におけるパストラバーサル（削除 / コピー / 移動） PhocaCommander ≤ 6.1.3 — 認証済み管理者がWebルート外のファイルを操作できる 概要 PhocaCommander のファイルアクションハンドラは、攻撃者が制御するbase64エンコードされたパラメータ（pathfrom、pathwhere）からソースパスとデスティネーションパスを構築しますが、パス封じ込めの検証を一切行いません。認証済み管理者は、Webサーバープロセスがアクセス可能なファイルシステム上の任意の場所で、ファイルの削除、コピー、移動ができます。 ラボで確認済み:...

CVE-2026-92820

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

EUVD-2026-91175

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to and including 3.3.34 . The root cause is that the plugin trusts an attacker-supplied file path from form submissions during the External File Upload (Amazon S3) flow. This unvalida...

windows-api-function-cheatsheets

Windows API 関数チートシート 連絡先 🌨️ Tetsuo: https://www.x.com/tetsuo 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字の分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...

PT-2026-104083

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's file path,...

IOBitUnlockerUnlocker

概要 0day 任意のファイルを移動またはコピーします。チェックサムのトリックにより、以前のパッチを回避します。 解説: https://nathan2.com/files/iobit.pdf 全体情報: https://nathan2.com/posts/iobit/ 私は、この脆弱性が以前に別のエクスプロイトとして発見されていたことを知らずに発見しました。ただし、これはIObitが施したパッチを回避するものです。バージョン1.3.0で動作します。 使用方法:...

CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2024-4577

lol CVE-2024-4577 1. エクスプロイトコマンド RCE 値 python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 書き込み可能なディレクトリを検索 python3 cek.py...

CVE-2026-22812

CVE-2026-22812 概要 OpenCode のリモートコード実行（RCE）脆弱性（v1.0.216 未満に影響）を悪用するための Python 製エクスプロイトツールです。このツールは、コマンド実行、ファイルの読み書き、ファイルのアップロード/ダウンロード、対話型シェルなど、複数の攻撃ベクトルを提供します。 免責事項 ⚠️ 認可されたテスト専用 ⚠️ このツールは、正当なセキュリティテストおよび認可されたペネトレーションテストのみを目的としています 所有しているシステム、または明示的な許可を得たシステムでのみ使用してください...

CVE-2026-103754

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

PT-2026-103965

Name of the Vulnerable Software and Affected Versions AWS security-agent-mcp-server versions prior to 0.2.0 Description An argument injection issue exists in the diff scan operation. A threat actor can provide a crafted reference value to the diff scan operation to create, overwrite, or truncate...

windows-api-function-cheatsheets

Windows API 関数チートシート 連絡先 🌨️ Snowcrash: [email protected] 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...

CVE-2026-92371

TeamViewer Full Client and Host for Linux prior version 15.82 contains an improper path validation vulnerability in the Cloud Session Recording CSR functionality. By exploiting a race condition during path validation and subsequent file access, a local authenticated attacker may cause privileged...