FFM

자유 투쟁 모드 FFM FFM은 레드팀 공격 후 단계에서 사용할 수 있는 해킹 하네스입니다. 이 도구의 아이디어는 @thegrugq의 2007년 컨퍼런스에서 비롯되었습니다. 이 도구는 SSTIC 2018에서 발표되었으며비디오, 관련 슬라이드 데크는 이 URL에서 확인할 수 있습니다. 이러한 종류의 도구에 익숙하지 않다면 해킹 하네스의 목적을 이해하기 위해 해당 자료를 살펴보는 것을 강력히 권장합니다. 모든 설명은 슬라이드에 포함되어 있습니다. 이 프로젝트는 GPL v3 라이선스 조건에 따라 배포됩니다. 문서 주요 문서는 이...

CVE-2024-48990-Exploit

CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...

UnCanny

UNCanny Coerce 이 연구의 아이디어는 간단했습니다. 제 자신만의 강제 인증coercion 기법을 찾고 싶었기 때문입니다. 처음에는 새로운 RPC 공격 표면을 찾는 것부터 시작했지만, 마이크로소프트가 RPC 활동 모니터링을 추가한 후https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368, 다른 길을 택하기로 했습니다. UNCanny는 그 토끼굴의 결과물입니다. 제...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

CVE-2023-6246

기본 fedora WS 38에서 테스트됨...

CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

RayHunter-Web-Flasher

◈ Мастер установки RayHunter Интерактивное пошаговое руководство по прошивкедетектора IMSI-ловушек Rayhunter от EFF на точку доступа Orbic RC400L. Автоматически определяет вашу ОС. 🚀 Запустить мастер 👉Открыть мастер установки Что такое Rayhunter? Rayhunter — это инструмент с открытым исходным код...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 인가 누락으로 인한 인증된구독자 이상 사용자의 임의 플러그인 설치/활성화 설명: WordPress용 Qode Essential Addons 플러그인은 1.5.2 이하의 모든 버전에서 installplugin 함수에 대한 capability check권한 검사 누락으로 인해 데이터의 무단 수정에 취약합니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в целости. Вы можете помочь вернуть их...

CVE-2024-34351

CVE-2024-34351 CVE-2024-34351 테스트베드: 최신 취약 버전인 Next.js 14.1.0을 사용했습니다. 다음 명령으로 환경을 설정하세요: npm install npm run dev...

kali-linux-docker

공식 Kali Linux Docker 이 Kali Linux Docker 이미지는 최신 Kali Linux Rolling Distribution의 최소 기본 설치를 제공합니다. 이 이미지에는 도구가 포함되어 있지 않으므로 직접 설치해야 합니다. Kali Linux 메타패키지에 대한 자세한 내용은 https://www.kali.org/news/kali-linux-metapackages/ 를 확인하세요. Docker Hub: https://hub.docker.com/r/nu11secur1ty/kali-linux-docker 실험...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 CSRF Exploit - Plugin Installation body font-family: Arial, sans-serif; text-align: center; background: f4f4f4; padding: 20px; h1 color: d9534f; h2 color: 5bc0de; .output margin-top: 20px; padding: 10px; ba...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 인증된 플러그인 업로드를 통한 RCE CVE-2025-50286 Grav CMS v1.7.48 및 Admin Plugin v1.10.48은 '직접 설치Direct Install' 플러그인 업로드 기능을 통해 원격 코드 실행RCE에 취약하여, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. CVE ID CVE-2025-50286 요약 유형: 인증된 원격 코드 실행 RCE 위치: /admin/tools/direct-install 관리자...

wordpress_DoS

WordPress 4.9.8 уязвим для DoS-атак. Дополнительная информация Мы обнаружили отказ в обслуживании DoS в WordPress версии 4.9.8. Неаутентифицированный удаленный пользователь может выполнять серию запросов на уязвимых страницах, что приводит к увеличению нагрузки на процессор, подкачку и дисковый...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects от BetterLinks - 2.0.0 – 2.0.3 - Подписчик + Произвольная установка плагинов Описание Отсутствие проверок прав и недостаточная проверка nonce в AJAX-действии плагина позволили аутентифицированным пользователям устанавливать произвольные плагины на уязвимых...

Malicious code in @galicia-toolkit-nestjs-20-lite/paas (npm)

Source: amazon-inspector fb9736fcd5112c468c10509da5d624384a70802de5e20b218ad2cbebe0c7a443 The package declares scripts.preinstall node index.js || true, and index.js also the main entry requires a platform-specific prebuilt native addon at prebuilds/-/metrics.node. The native binary reads a curat...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...