CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 취약점 RCE PoC 사용법: go run ./CVE-2022-21907.go -h...

Linux Distros Unpatched Vulnerability : CVE-2026-63772

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift go bindings. This issue affects Apache Thrift: before 0.25.0. Users are...

Linux Distros Unpatched Vulnerability : CVE-2026-94637

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper handling of highly compressed data data amplification vulnerability in Apache Thrift Go bindings. This issue affects Apache Thrift: before 0.25.0. User...

Linux Distros Unpatched Vulnerability : CVE-2026-66055

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift C++, Java, Go, netstd, Python and Delphi bindings. This issue affects Apache...

Linux Distros Unpatched Vulnerability : CVE-2026-82458

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang,...

Linux Distros Unpatched Vulnerability : CVE-2026-83663

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncontrolled Recursion vulnerability in Apache Thrift go bindings. Both Go transports satisfy a read out of a buffered frame and, when that frame yields no...

awsScrape

AWSScrape AWSScrape는 모든 AWS IP 범위에서 SSL 인증서를 스크레이핑하여 인증서의 CNCommon Name, OOrganization, OUOrganizational Unit 필드에서 특정 키워드를 검색하도록 설계된 도구입니다. 설치 1. 이 저장소를 클론합니다: git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 사용법 다음과 같이 스크립트를 실행합니다: go run awsscrape.go -keyword= 인자| 설명 ---|---...

rmm

Recon MindMap RMM Jason Haddix의 TBHM v4 recon edition 워크숍에서 영감을 받아, 도메인 및 서브도메인 목록을 정리하는 작업을 단순화해 주는 CLI명령줄 인터페이스 도구를 개발했습니다. 목표는 Obsidian Mind Map이나 xmind 같은 마인드 매핑 소프트웨어를 사용하여 복잡한 도메인 구조를 쉽게 생성할 수 있는 도구를 만드는 것입니다. 목차 설치 사용법 기여 행동 강령 연락처 정보 후원 설치 소스에서 빌드 작동하는 Go 환경이 필요합니다. 따라서 Go 설치 방법을 따라 주시기...

pesieve-go

pesieve-go PE-sieve용 Golang 바인딩입니다. 지원되는 버전의 pe-sieve32.dll, pe-sieve64.dll이 프로젝트 디렉터리 또는 환경 변수 PESIEVEDIR이 가리키는 경로에 있어야 합니다. API 다음과 같은 PE-sieve API용 래퍼를 제공합니다: PESieveVersion uint32 func PESieveHelp func PESieveScanpp PEsieveParams PEsieveReport func PESieveScanExpp PEsieveParams, rtype...

RendezvousRAT

정보 이 저장소는 go-libp2p-examples에서 찾은 예제를 기반으로 GO를 활용하는 두 개의 최소한의 개념 증명 RAT를 포함합니다. 현재 이 RAT는 Linux 호스트를 대상으로 합니다. 그러나 go build 변수를 수정하여 Windows용으로 빌드할 수 있습니다. Linux에서 환경 변수를 설정하여 GO가 Windows용으로 컴파일하도록 지시할 수 있습니다. "env GOOS=windows"를 설정하고 프로젝트의 명령을 "sh -c"에서 "cmd.exe /c"로 변경하세요. 이는 이후 버전에서 구현될 예정입니다...

CVE-2025-1974-go

Эксплуатируйте CVE-2025-1974 с помощью одного файла. Использование: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

next88

next88 - React Server Components RCE 스캐너 React Server Components RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 고성능 Go 구현체입니다. 기능 🚀 고성능 : goroutine 기반 동시성을 갖춘 컴파일된 Go 바이너리 🔍 다중 탐지 방식 : 안전한 부채널side-channel 탐지 RCE PoC 검사 WAF 우회 기법 정크 데이터, 이중 인코딩, 세미콜론 우회 Vercel 전용 WAF 우회 ACTIONID 추출을 통한 소스 코드 노출 탐...

cve-2018-6574-exploit

cve-2018-6574-exploit gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

doser.go

doser.go Go로 작성된 HTTP 요청용 DoS 도구hulk에서 영감을 받았지만 더 많은 기능 포함: 사용 방법? 1. 컴파일하기 go build doser.go 2. 사용하기예: 999개의 스레드가 GET 요청을 보냄. 참고: 제 웹사이트를 실제로 공격하지 마세요 ./doser -t 999 -g 'https://stylish-bear.ru' 사용법 Usage of ./doser: -h -g G -p P -d D -ah AH -t T 선택적 인자: -h, --help 도움말 메시지를 표시하고 종료합니다. -g GET 요청...

CVE-2026-94637

A flaw was found in the Apache Thrift Go library. A remote attacker could exploit this vulnerability by submitting specially crafted, highly compressed data to an affected service. Due to improper handling during decompression, the resulting data amplification can exhaust system resources, leadin...

CVE-2026-83663

A flaw was found in Apache Thrift. A remote attacker can cause a Denial of Service DoS by sending specially crafted network frames with zero payload bytes to an affected Go service. When processing these empty frames, the transport recursively calls its read function rather than iterating in a...

unwaf

Unwaf Unwaf는 수동적 기법 을 사용하여 WAF 우회를 식별하는 데 도움을 주기 위해 설계된 Go 도구입니다. 여러 탐색 방법을 결합하고 HTML 유사도 비교, SSL 인증서 지문, HTTP 헤더 분석을 통해 후보를 검증함으로써 WAF/CDN 뒤에 있는 실제 오리진 IP를 발견하는 과정을 자동화합니다. Unwaf는 제가 이 LinkedIn 게시물에서 설명한 단계들을 자동화한 것입니다: Passive WAF bypassing 현재 버전: 3.0.0 — 버전 기록은 CHANGELOG.md를 참조하세요. 목차 작동 방식 탐색...

CVE-2026-83663

Uncontrolled Recursion vulnerability in Apache Thrift go bindings. Both Go transports satisfy a read out of a buffered frame and, when that frame yields no payload bytes, read the next frame and call Read again instead of looping. A peer produces such a frame for 4 bytes in TFramedTransport...

AZL-105935 CVE-2026-66055 affecting package thrift 0.24.0-1

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift C++, Java, Go, netstd, Python and Delphi bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-63772

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift go bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...