VMProtect-devirtualization

VMProtect Devirtualization VMProtect 3.x 로 보호된 순수 함수를 가상화 해제하기 위한 실험적 동적 접근 방식 TL;DR Introduction The approach Example 1: A simple bitwise operation protected Example 2: A MBA operation protected Example 3: More than one basic block Conclusion and limitations References TL;DR VMProtect로 보호된 순수 함수...

ShadowClone

ShadowClone ShadowClone을 사용하면 장기 실행 작업을 수천 개의 서버리스 함수에 동적으로 분산시키고, 완료하는 데 몇 시간이 걸렸을 작업을 몇 초 만에 결과를 얻을 수 있습니다. 클라우드 제공자가 제공하는 무료 티어를 최대한 활용하고 평범한 CLI 도구에 섀도 클론 기술나루토 스타일을 더할 수 있습니다! 설치 설치 및 초기 구성 방법은 위키를 참조하세요. 사용법 ⚡ python shadowclone.py -h usage: shadowclone.py -h -i INPUT -s SPLITNUM -o OUTPUT ...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 서버 함수 소스 코드 노출 이 저장소는 Next.js React Server Components RSC / Server Actions 에서 발생하는 소스 코드 노출 취약점CVE-2025-55183을 탐지하는 도구를 포함합니다. 취약한 애플리케이션에서 서버 함수에 대한 조작된 HTTP 요청을 보내면, 해당 함수의 참조가 문자열화될 때예: 템플릿 리터럴이나 데이터베이스 쿼리에서의 암시적 강제 변환 서버가 해당 함수의 전체 JavaScri...

safe-expr-eval

safe-expr-eval JavaScript 및 TypeScript를 위한 빠르고 가벼운 표현식 평가기. 익숙한 API, 제로 종속성, 완전한 TypeScript 지원을 갖춘 현대적인 표현식 파서입니다. 기능 빠른 표현식 파싱 및 평가 가벼우며 종속성 없음 완전한 TypeScript 지원 간단하고 익숙한 API 사용자 정의 함수 및 상수 ES2020+ 호환 철저히 테스트됨 설치 npm install safe-expr-eval 빠른 시작 기본 사용법 import Parser from 'safe-expr-eval'; const...

CVE-2022-41272

CVE-2022-41272 이 저장소에서는 CVE-2022-41272 취약점에 대한 정보를 간략히 작성합니다. 이 취약점은 5NN04 포트에서 실행되는 SAP P4 서비스에 존재합니다. 여기서 NN은 인스턴스 번호로, 0099까지 가능합니다. 공격자가 인증 없이 호출할 수 있는 원격 호출 함수가 있습니다. 아래 이미지에서 SAP가 배포한 패치를 확인할 수 있습니다. PoC가 준비되어 RedRays Security Platform에 배포되었습니다. PS. 저장소에 star를 누르고 watch를 시작하면, PoC를 공개할 때 알림...

Spring Framework Path Traversal in Functional Web Frameworks

Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

serverless-prey

Puma Security Serverless Prey Serverless Prey는 클라우드 환경에 배포되어 호출되면 TCP 리버스 셸을 설정하여 사용자가 기본 컨테이너를 검사할 수 있게 해주는 서버리스 함수FaaS 모음입니다: Panther: Node.js로 작성된 AWS Lambda 함수 Cougar: C으로 작성된 Azure Function Cheetah: Go로 작성된 Google Cloud Function 이 저장소에는 이러한 함수를 사용하여 수행된 연구도 포함되어 있으며, 비밀 정보가 저장된 위치, 민감한 데이터를...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack. 취약한 코드는 Server Function 엔드포인트로 전송되는 HTTP 요청의 페이로드를 안전하지 않게 역직렬화합니다...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

cve-2026-103956-loom-unauth

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-103956-loom-unauth cve-2026-103956-loom-unauth Loom for AWS 1.6.1 - AWS Labs Cognito가 설정되지 않고 외부 IdP가 활성화되지 않은 경우, getcurrentuser는 모든 요청에 t-admin / g-admins-super를 부여합니다. 여기에는 Authorization 헤더가 없는 요청도 포함됩니다...

CVE-2023-46998

Bootbox.js v.3.26.0의 크로스 사이트 스크립팅 취약점으로 원격 공격자가 HTML 코드를 삽입하고 임의의 JavaScript를 실행할 수 있습니다. 요약 공급업체: BootBox 제품: bootbox.js 영향받는 버전: 3.2 6.0 코드명: Venga-Que-Si-Es-Pa-Eso 취약점 유형: 웹 페이지 생성 중 입력 값의 부적절한 살균 '크로스 사이트 스크립팅' CWE-79 CVSSv3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 기본 점수: 5...

Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

CVE-2024-23339

CVE-2024-23339 취약점 개요 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 node.js 패키지의 프로토타입 오염ProtoType Pollution rebob 프로젝트의 일환 취약점 설명 github advisories hoolock은 번들링 시 작은 크기를 유지하도록 설계된 경량 유틸리티 모음입니다. 버전 2.0.0부터 2.2.1 이전까지, 객체 경로와 관련된 유틸리티 함수get, set, update는 객체 프로토타입에 접근하거나 변경하려는 시도를 차단하지 않았습니다. 버전 2.2.1부터는...

CVE-2024-27631

CVE-2024-27631 취약점 세부 정보 개요 Savane v3.12 및 이전 버전에서는 관리 기능에 CSRF 보호가 없어 권한 상승 및/또는 계정 탈취가 가능합니다. 특히 /siteadmin/usergroup.php 엔드포인트는 다른 사용자의 비밀번호 및 관리자 플래그를 변경하는 기능을 포함하여, 공격자가 스스로 관리자가 될 수 있도록 합니다. CSRF에 취약한 다른 주요 엔드포인트는 다음과 같습니다: /support/admin/userperms.php - 게시판에 글을 작성할 수 있는 사용자의 권한을 변경합니다...

TinyProcessor

TinyProcessor 이 프로젝트는 Tinytracer의 .tag 출력에서 syscall 번호와 인자를 실제 Nt 함수 선언으로 대체하여 가독성을 높입니다. 일부 함수 선언은 포함되어 있지 않으므로 일부 인자는 처리되지 않을 수 있습니다. 이 프로젝트에서 사용하는 함수 선언은 CAPE Sandbox와 NtInternals에서 가져왔습니다. 동일한 함수에 대해 선언이 충돌하는 경우, CAPE의 선언이 우선시됩니다. CAPE는 MSDN공식 문서 사이트을 참조하기 때문입니다. Usage usage: TinyProcessor.py...

PowerShell-for-Hackers

2022 Hak5 올해의 해커 목차 1. 설명 2. 함수 3. 연락처 4. 감사의 말 해커를 위한 PowerShell 함수 🤓💻 저는 현재 Hak5에서 1위 페이로드 기여자입니다. 제가 페이로드를 개발하면서 고안한 모든 함수를 공유하기 위해 이 저장소를 만들기로 결정했습니다. 같은 생각을 가진 해커들과 함께 이 저장소를 구축하는 것이 목표입니다. 😈 자신의 함수를 제출하려면 이 템플릿을 사용하세요. 파일은 .md 파일로 저장한 후 검토를 위해 풀 리퀘스트를 제출해야 합니다. PowerShell to DuckyScript...