The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

CVE-2022-34265

CVE-2022-34265 사용법 시작 docker-compose build docker-compose up -d 중지 docker-compose down Django 취약점 CVE-2022-34265 PoC 검증 2022년 7월 5일미국 시간에 Django의 취약점CVE-2022-34265이 공개되었습니다. 이 글은 이 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 Django에서 날짜 데이터에 사용되는 Trunc 및 Extract 함수의 인자에 대해 SQL을 실행할 때 문자열 처리가 부적절하여...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - 매우 취약한 함수 서비스 AWS Lambda에서 수많은 매우 불안전한 함수를 배포하고 실행할 수 있는 DHIY직접 배포하고 해킹해보세요 프로젝트입니다. 목표 및 대상 we45에서는 서버리스 보안, 클라우드, 그리고 현대 웹 스택의 보안에 관한 많은 교육을 진행합니다. 우리는 개발자, 아키텍트, DevOps 및 보안 담당자가 이러한 현대적 구성 요소의 위험을 배우고 이해해야 할 필요성이 크다고 굳게 믿습니다. 이 프로젝트는 의도적으로 취약하게 만든 서버리스 앱FaaS을 개발하는 교육 노력의 결정체이며, 이를 더 ...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF 익스플로잇...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

AI-Security-Newsletter

AI 보안 뉴스레터 - 2026년 6월 AI 보안 연구, 인사이트, 보고서, 예정된 이벤트, 도구 및 리소스를 요약합니다. 추가 업데이트는 AISecHub 커뮤니티와 LinkedIn 그룹을 팔로우하세요. 또한 저희 프로젝트 Awesome AI Security도 확인해 보세요. Sponsored by InnovGuard.com - 기술 위험 및 사이버 보안 자문 - 혁신하고 자신감 있게 투자하며, 확신을 가지고 리드하십시오. 🔍 인사이트 📌 분류 체계 업데이트: 에이전트형 AI 시스템의 장애 모드 Microsoft는 레드팀 작업...

AzureC2Relay

AzureC2Relay AzureC2Relay는 Cobalt Strike Malleable C2 프로필을 기반으로 들어오는 요청을 검증하여 Cobalt Strike 비콘 트래픽을 확인하고 중계하는 Azure Function입니다. 프로필의 사용자 에이전트, URI 경로, 헤더 및 쿼리 매개변수와 일치하지 않는 모든 들어오는 요청은 구성 가능한 데코이 웹사이트로 리디렉션됩니다. 검증된 C2 트래픽은 동일한 가상 네트워크 내에 있는 팀 서버로 중계되며, 이 서버는 네트워크 보안 그룹에 의해 추가로 제한되어 VM이 SSH만 노출하도...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 대규모 스캐너 PoC CVE-2025-55182“React2Shell”이라고도 함는 React Server ComponentsRSC 시스템에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는 “Server Functions”에 대한 HTTP 페이로드 역직렬화 메커니즘이 안전하지 않은 방식으로 신뢰할 수 없는 입력을 처리하여, 공격자가 인증 없이 조작된 요청을 보내 서버에서 임의 코드 실행을 유발할 수 있게 합니다. 이 취약점은 CVSS 10.0심각으로 평가되었습니다. 영향을 받는 ...

contrast

Contrast Security의 CodeSec CodeSec은 다음을 제공합니다: 가장 빠르고 정확한 SAST 스캐너. 즉각적이고 실행 가능한 결과 — 코드와 서버리스 환경을 스캔합니다. GitHub 또는 Google 계정으로 번거로움 없이 원활하게 로그인할 수 있는 프로세스. 시작부터 완료까지 몇 분이면 됩니다. Lambda 함수에서 스캔을 실행하면 최소 권한 ID 및 액세스 관리IAM 취약점과도하게 허용된 정책과 수정 방법을 찾을 수 있습니다. 설치 NPM: npm install --location=global...

vm-filesystem

vm-filesystem Firebeam 바이트코드를 사용하여 파일 시스템 상호작용을 수행하고, Havoc 인터페이스 파일 브라우저 상호작용을 위해 Python 함수를 몽키패치monkey-patch합니다. 이를 통해 파일 시스템이 내장되지 않은 상태에서도 원격 파일 시스템과 상호작용할 수 있습니다. 이 저장소는 Firebeam 가상 머신과 클라이언트 자체의 모듈성 용량을 통해 가능한 것을 보여주는 예시이기도 하며, 몽키패치된 함수를 통해 에이전트 콘솔과 사용자 인터페이스 양쪽에서 파일 시스템 상호작용의 대체 방법을 제공합니다...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

IF-Guide

IF-Guide: 영향 함수 기반 LLM 탈독화 NeurIPS 2025 이 저장소는 우리 논문에서 소개한 LLM 탈독화 기법인 IF-Guide의 코드를 포함합니다: IF-Guide: 영향 함수 기반 LLM 탈독화 Zachary Coalson , Juhan Bae, Nicholas Carlini, Sanghyun Hong TL;DR 우리의 방법을 사용하면 유해한 학습 예제를 식별하고 사전 학습 또는 미세 조정 중에 이를 억제하여 LLM을 탈독화할 수 있습니다! 초록 우리는 학습 데이터가 대규모 언어 모델에서 유해한 행동의 출현에...

CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

bashacks

bashacks 무엇인가? bashacks는 프로그래머, 보안 분석가, 그리고 저수준 작업이 필요한 일반 사용자에게 유용할 수 있는 bash 함수 모음입니다. 사실 bashacks에는 정말 새로운 것은 없습니다. 모든 함수는 UNIX 계열 시스템의 기존 소프트웨어를 사용하여 작성되었습니다. 그러나 여러 명령이 필요한 작업을 더 짧은 명령으로 수행할 수 있게 해줍니다. 요구 사항 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zi...

hashes

RustCrypto: 해시 순수 Rust로 작성된 암호화 해시 함수1 모음입니다. 모든 알고리즘은 별도의 크레이트에 있으며 digest 크레이트의 트레이트를 사용하여 구현됩니다. 사용 예제는 digest 및 해시 구현 크레이트 문서에 제공됩니다. 또한 모든 크레이트는 표준 라이브러리를 요구하지 않으며즉, nostd 지원 기본 크레이트 기능을 비활성화하여 베어메탈 또는 WebAssembly 프로그래밍에 쉽게 사용할 수 있습니다. 확장 가능 출력 함수XOFXOF 모음은 RustCrypto/XOFs 저장소를 참조하세요. 지원 알고리...

quiver

Quiver: Kali Linux를 위한 메타 도구 Quiver는 조직화된 셸 함수 네임스페이스로, 터미널에서 명령어를 미리 채워넣어 메모, 복사, 붙여넣기, 수정, 다시 복사/붙여넣기에 의존하지 않도록 도와줍니다. Quiver는 여러분이 가진 모든 도구를 사용하는 방법을 기억하게 해주며, 유지보수나 업데이트가 번거로운 스크립팅 뒤에 숨기지 않습니다. 대신 Quiver를 사용하여 모든 상황에 맞게 구성 가능하고 즉석에서 조합할 수 있는 워크플로우를 구축할 수 있습니다. Quiver는 모든 도구를 다루지는 않으며, 제가 계속...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...