EUVD-2026-91371

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

swsim

swSIM プロジェクトは 再帰的にクローンする必要があります 。ZIP をダウンロードするだけでは不十分です。 swSIM はオールソフトウェアの SIM カードです。私の知る限り、SIM ハードウェアに一切依存せずに動作する、初めて公開された SIM カードシミュレータです。 スコープ ソフトウェアのみの SIM カードシミュレータ。 動作にあたり、ハードウェアには 一切 依存しません。 swICC PC/SC reader を使用して PC/SC 経由で PC に接続できます。 PC/SC インターフェースにより、SIM カードスロットを備えた あらゆる...

DCOMUploadExec

DCOM アップロード & 実行 IMsiServer インターフェイスを悪用した DCOM ラテラルムーブメントの POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor このソリューションには 2 つのプロジェクトが含まれています DCOMUploadExec - ラテラルムーブメント攻撃コードをホストする C++ プロジェクト AssemblyPayload - MessageBox を表示する .NET DLL です。これは DCOMUploadExec...

magnolia-rce

익스플로잇 제목: Magnolia DX Core 6.3.8 - 명령 주입Command Injection 날짜: 05/16/2025 익스플로잇 작성자: tmrswrr 버전: 6.3.8 공급업체 홈페이지: https://docs.magnolia-cms.com/home/ 제품: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 관리자로 인증:...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 露出検出ツール SonicWall Secure Mobile Access SMA 1000 シリーズのアプライアンスに影響する CVE-2026-83548 （Work Place インターフェースにおける事前認証 SSRF、CVSS 10.0）および CVE-2026-83549 （AMC における認証後 OS コマンドインジェクション、CVSS 7.8）を検出するための非侵襲型 検出スクリプトです。これらは認証なしの RCE に連鎖される、活発に悪用されている 2...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012는 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 네트워크를 통해 관리 웹 인터페이스에 접근하여 PAN-OS 관리자 권한을 획득하고, 관리 작업을 수행하거나 구성을 변조하거나, 다른 인증이 필요한 권한 상승 취약점예: CVE-2024-9474을 악용할 수 있습니다. 이것은 이 글에서 영감을 받은 실제 개념 증명POC입니다. 사용 방법은 다음과 같습니다: python3...

gitrob

Gitrob: Putting the Open Source in OSINT 오픈 소스를 OSINT에 활용 Gitrob는 Github의 공개 저장소에 푸시된 잠재적으로 민감한 파일을 찾는 데 도움을 주는 도구입니다. Gitrob는 사용자나 조직에 속한 저장소를 설정 가능한 깊이까지 복제하고, 커밋 히스토리를 반복하며 잠재적으로 민감한 파일의 시그니처와 일치하는 파일을 플래깅합니다. 발견된 결과는 웹 인터페이스를 통해 제공되어 쉽게 탐색하고 분석할 수 있습니다. 사용법 gitrob options target target2...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

btlejuice

BtleJuice 프레임워크 소개 BtleJuice는 Bluetooth Smart 기기Bluetooth Low Energy라고도 함에 대한 중간자 공격MITM을 수행하는 완전한 프레임워크입니다. 다음 구성 요소로 이루어져 있습니다: 차단 코어 차단 프록시 전용 웹 인터페이스 Python 및 Node.js 바인딩 BtleJuice 설치 방법? BtleJuice 설치는 아주 쉽습니다. 먼저 시스템에서 최신 버전의 Node.js =4.3.2와 npm 을 사용 중인지 확인하세요. 그런 다음 필요한 모든 종속성을 설치합니다:...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

Masterchef

Masterchef Framework 👨‍🍳 가장 맛있는 침투 테스트 도구 👩‍🍳 개발 중... Masterchef 는 취약점을 시각적으로 익스플로잇하고 검증하는 도구로, 맛있는 레시피를 만들어 침투 테스트 작업 흐름을 세분화하는 데 도움을 줍니다. 공격적 사이버 보안의 세계에 입문하기에 이상적인 도구입니다. 시각적이고 직관적이며 사용자 지정이 가능하고 다양한 맛있는 재료가 가득합니다! 정말 맛있어요! 🍱 목차 명예로운 언급 면책 조항 다운로드 및 설치 컴파일된 버전 Go Docker 소스 코드 시작하기 예제 🥇 명예로운 언급...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

adbsploit

ADBSploit ADB를 통해 Android 기기를 익스플로잇하고 관리하는 Python 기반 도구 현재 개발 중 Screenrecord Stream Screenrecord 연락처 추출 SMS 추출 메시징 앱 채팅 추출 WhatsApp/Telegram/Line 백도어 설치 그리고 더... 설치 먼저 저장소를 다운로드하거나 클론하세요 git clone https://github.com/mesquidar/adbsploit.git 해당 디렉토리로 이동 cd adbsploit 설치 python setup.py install 실행...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 익스플로잇 정밀한 오류 처리 및 DO-176C 규격을 준수하는 실행을 갖춘 고급 익스플로잇 도구입니다. 개요 이 도구는 대상 시스템에서 Windows IPv6 취약점 완화를 테스트하기 위한 전문 보안 평가 도구입니다. 자동 네트워크 인터페이스 탐지, 패킷 제작, 포괄적인 오류 처리를 포함한 전송 기능을 제공합니다. 사용법 python exploit.py targetipv6 optionalmac 매개변수: targetipv6 - 대상 시스템 IPv6 주소 기본값:...

Path traversal vulnerability in FUJIFILM Business Innovation and Sharp MFPs (multifunction printers)

Overview Multiple MFPs multifunction printers provided by FUJIFILM Business Innovation Corp. and Sharp Corporation contain a path traversal vulnerability. Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 - CVE-2026-78249 FUJIFILM Business Innovation Corp. report...

PhoenixC2

PhoenixC2 순수 Python3로 작성된 오픈 소스 C2 프레임워크입니다. 면책 조항 이 프로젝트는 아직 개발 중 이며 전문적인 사용에 준비되지 않았습니다. 저자와 그 계열사는 이 프레임워크로 수행되는 불법 또는 악의적인 활동을 지지하거나 용납하지 않습니다. 이 프레임워크 사용자는 자신의 사용이 모든 관련 법률 및 규정을 준수하는지 확인할 책임이 전적으로 있습니다. 기능 현대적인 웹 인터페이스 팀 및 조직을 위해 구축됨 다중 사용자 사용자 정의 가능 플러그인, 모듈, 키트 사용하기 쉬움 확장하기 쉬움 다양한 언어 지원...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...

RealTek Jungle SDK - Arbitrary Command Injection

There is a command injection vulnerability on the "formWsc" page of the management interface. Successful exploitation of this vulnerability could lead to remote code execution and compromise of the affected system. id: CVE-2021-35395 info: name: RealTek Jungle SDK - Arbitrary Command Injection...