redis_exploit

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 직접 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요 인터넷에 노출하지 마세요 프로덕션 환경에서 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향...

CVE-2024-48990

Эксплойт CVE-2024-48990 Локальное повышение привилегий в needrestart 3.8 через внедрение PYTHONPATH. Как это работает 1. needrestart выполняется от root и сканирует все процессы 2. Находит наш процесс Python, читает PYTHONPATH=/tmp/.m из /proc/pid/environ 3. Запускает Python от root с нашим...

litesploit

Что такое Litesploit? Litesploit — это библиотека и интерпретатор для инструментов пентеста. Сюда входят эксплойты, инструменты и litepreter. Litesploit поддерживает Linux, такие как Ubuntu или Debian, а также дистрибутивы для пентеста, такие как BackBox и Kali Linux. Платформа| Поддержка ---|---...

monty

Monty Минимальный, безопасный интерпретатор Python, написанный на Rust для использования ИИ. Экспериментально — проект всё ещё находится в разработке и пока не готов к использованию в продакшене. Минимальный, безопасный интерпретатор Python, написанный на Rust для использования ИИ. Monty позволяе...

BYOSI

BYOSI Обходите EDR простым способом — не трогая API, которые они перехватывают. Теория Я заметил, что большинство EDR не сканируют скриптовые файлы, считая их просто текстовыми. Возможно, это печально для них, но для нас — возможность получить выгоду. Кричащие методы, такие как хранение в памяти...

pyMalleableC2

pyMalleableC2 Интерпретатор Python для профилей Malleable C2 от Cobalt Strike, который позволяет программно разбирать, изменять, создавать их и проверять синтаксис. Поддерживает всю грамматику профилей Malleable C2 от Cobalt Strike, начиная с версии 4.3. Он не обратно совместим с предыдущими...

CVE-2024-8381

CVE-2024-8381 Ошибка путаницы типов в интерпретаторе SpiderMonkey. Этот репозиторий содержит анализы в формате Markdown и слайдов, включая первопричину, PoC и эксплойт. К сожалению, из-за природы этой ошибки, эксплойт применим только когда ASLR отключён. Слайды: Slides.pdf Анализ: Analysis.md...

Aura-State

Aura-State Prove your AI agent is injection-safe, in-spec, and won't act out of bounds — before you ship it. A design-time verifier for LLM agents — not a runtime guardrail. Import your LangGraph / CrewAI / AutoGen / MCP agent and Aura proves five things about the agent you already wrote, then...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Используя злоупотребление доверенными приложениями, можно доставить совместимый интерпретатор скриптов для системы Windows, Mac или Linux, а также вредоносный исходный код в виде конкретного выбранного интерпретатора скриптов. После того как и...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

cve-2022-42889-intercept

cve-2022-42889-intercept Версии ниже Java 11 требуют внимания: в более новых версиях интерпретатор Javascript уже удалён. Данное решение предназначено для Java 8. Перехват недопустимых аргументов через параметры запуска JVM и PID через jps. Быстрый старт -----------------------load...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Плагин Groovy Введение Ключевой компонент набора плагинов Pipeline, предоставляющий стандартный движок выполнения для шагов Pipeline, основанный на пользовательском интерпретаторе Groovy, работающем внутри процесса контроллера Jenkins. В принципе можно поддерживать и другие движки...

CVE-2022-24834

Улучшение публичного эксплойта для CVE-2022-24834 Автор Исследовательская группа Conviso Описание Команда из Ricerca Security @RicercaSec обнаружила и успешно эксплуатировала интересную уязвимость CVE-2022-24834 в интерпретаторе Lua, включённом в Redis. Эта уязвимость представляет собой...

haptyc

Haptyc Фреймворк для генерации тестов Что такое Haptyc? Haptyc — это библиотека на Python, созданная для добавления поддержки позиций полезной нагрузки и типов атак Sniper/Clusterbomb/Batteringram/Pitchfork в Turbo Intruder. Haptyc достаточно хорошо справляется с этими задачами, а также предлагае...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

riscy-business

riscy-business 기사:RISC-Y Business: Raging against the reduced machine. 사전 요구 사항 C++ Clang Compiler for Windows 16.0.5 구성 요소가 포함된 Visual Studio 2022 CMake 3.26 이전 버전도 작동할 수 있지만 권장되지 않음 riscvm 이 폴더에는 VM 호스트rv64i 인터프리터가 포함되어 있습니다. 빌드하려면: cd riscvm cmake -B build -T ClangCL cmake --build build --conf...

avscript

Интерпретатор JavaScript антивируса Avast ПРИМЕЧАНИЕ: 11 марта 2020 года Avast объявил о решении отключить этот интерпретатор глобально! Основной процесс антивируса Avast называется AvastSvc.exe, который работает от имени SYSTEM. Эта служба загружает низкоуровневый движок антивируса и анализирует...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

CVE-2025-49844

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요 인터넷에 절대 노출하지 마세요 프로덕션 환경에서 절대 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요 인터넷에 절대 노출하지 마세요 프로덕션 환경에서 절대 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free...