screenpipe

DOWNLOAD SCREENPIPE screenpipe | YC S26 Screenpipe finds work worth automating in your company Continuously record your company's computer work, map workflows, help find work worth automating, and power agents' context https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 권한 상승 PoC 🚨 sudo의 -h/--host 인자를 통한 로컬 권한 상승 익스플로잇 의도하지 않은 루트 접근을 허용하는 sudo 잘못된 설정이 있는 시스템에 영향 🧠 개요 이 PoC는 CVE-2025-32462 를 시연합니다. 이는 sudo모든 1.9.17 이하 버전의 논리적 결함으로, -h 옵션을 악용하면 RunAs 제한을 우회하고 의도하지 않은 루트 명령 실행이 가능해집니다. 📋 요구 사항 영향받는 sudo 버전: ≤ 1.9.17 sudoers 설정에 다음과 같은 잘못된 구...

aco-prompt-shield

aco-prompt-shield 🛡️ 프롬프트 인젝션 공격이 LLM에 도달하기 전에 차단하세요 — API 비용 제로, 완전 로컬 실행, 2분 내 통합. 프롬프트 인젝션은 LLM 애플리케이션의 1 보안 위험입니다. aco-prompt-shield는 알려진 제일브레이크 패턴을 탐지하고, ML을 통해 의미적 의도를 이해하며, 난독화를 감지합니다 — 모두 로컬에서, 모두 프라이빗하게. 벤치마크 측정 항목| 결과 ---|--- 탐지율| 95.7% 23개 공격 패턴 중 22개 탐지 오탐률| 0.0% 20개 정상 프롬프트 중 0개 잘못 차단...

LFiFreak

LFI Freak 기능 Windows, Linux 및 OS X에서 작동 Windows와 Linux 모두를 위한 바인드 및 리버스 셸 포함 Python 2.7로 작성됨 이것은 무엇인가? PHP Input, PHP Filter 및 Data URI 방법을 사용하여 로컬 파일 포함을 악용하기 위한 고유한 도구입니다. 의존성 BeautifulSoup 면책 조항 나는 당신이 초래하는 모든 종류의 불법 행위에 대해 책임을 지지 않습니다. 이 도구는 침투 테스터가 윤리적인 목적으로 사용하기 위한 것입니다. 복사하거나 재배포하려는 경우...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 모듈 로컬 권한 상승일반 사용자 → root PoC입니다. 16비트 nlalen 필드의 정수 래핑을 이용해 일반 사용자 에서 root 까지 권한을 상승시킵니다. 취약점 개요 OVS가 생성한 중첩 action 스트림이 65535바이트를 초과하면 16비트 nlalen 필드가 래핑됩니다. 공격자는 개인 사용자/네트워크 네임스페이스 안에서 CAPNETADMIN만 보유하고 있어도 매우 긴 CLONE action을 구성할 수 있으며, 커널 파서가 공격자가...

dirtyfrag

Dirty Frag: 범용 리눅스 LPE 개요 이 문서는 Hyunwoo Kim @v4bel이 처음 발견하고 보고한 Dirty Frag 취약점 클래스를 설명합니다. 이 취약점은 xfrm-ESP Page-Cache Write CVE-2026-43284 취약점과 RxRPC Page-Cache Write CVE-2026-43500 취약점을 연결하여 주요 리눅스 배포판에서 루트 권한을 획득할 수 있습니다. Dirty Frag는 Dirty Pipe와 Copy Fail이 속한 버그 클래스를 확장한 사례입니다. 타이밍 윈도우에 의존하지 않는...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 로컬 드라이브를 모두 스캔하고 log4jCVE-2021-44228 영향을 받은 jar 파일을 수정하기 위한 Windows 배치 스크립트 정상 작동을 위해 아래 설정이 필요합니다. SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAME =log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 는 7Zip 실행 파일을 가리켜야 합니다. APPLYFIX TRUE - 모든 ja...

CVE-2021-4034

CVE-2021-4034 pkexec를 통한 로컬 권한 상승 ✨ YouTube 동영상 시청하기...

phantom-brain

PHANTOM BRAIN v0.9 오프라인 AI 기반 침투 테스트 분석 도구 실제 하드웨어 통합 로컬 LLM 분석Ollama 사용을 WiFi, Sub-GHz, NFC/RFID 및 WPA2 캡처에 대해 수행 — 인터넷 불필요, 클라우드 API 없음, 100% 오프라인. 메인 LLM은 Windows PC에서 실행됩니다. Raspberry Pi는 경량 보조 노드실시간 캡처 + phi3:mini만 역할을 합니다. 지원 하드웨어: Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry P...

CVE-2021-42205

CVE-2021-42205 여러 제조업체의 PC 하드웨어에서 사용되는 24.21.51.2 이전의 ELAN Miniport 터치패드 Windows 드라이버는 특정 IOCTL 요청을 전송하여 로컬 사용자가 시스템 충돌을 일으킬 수 있습니다. 해당 요청이 두 번 처리되기 때문입니다. authentication| complexity| vector ---|---|--- 사용할 수 없음| 사용할 수 없음| 사용할 수 없음 confidentiality| integrity| availability ---|---|--- 사용할 수 없음| 사용...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 이것은 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있게 하는 커널 취약점으로, 권한이 없는 프로세스가 권한이 있는 프로세스에 쓸 수 있게 되므로 권한 상승으로 이어질 수 있습니다. 모든 공로는 취약점을 발견하고 취약점에 대한 훌륭한 설명을 제공한 🥇Max Kellermann에게 있습니다. 👻 중요 공지 이 개념 증명 코드는 Max Kellermann's PoC를 기반으로 하며, 이 취약점을 사용하여 더 높은 권한을 얻을 수 있는 몇 가지 다른 방법을 탐색하기 위해 수정되었습니...

coderunner

CodeRunner: AI 에이전트를 위한 로컬 샌드박스 CodeRunner는 AI 에이전트와 그 동작을 샌드박스 내에서 격리할 수 있도록 도와줍니다. 주요 사용 사례: 여러 Claude Code 또는 AI 에이전트를 데이터 손실 및 유출에 대한 걱정 없이 샌드박스에서 실행할 수 있습니다. 빠른 시작 사전 요구 사항: macOS와 Apple SiliconM1/M2/M3/M4이 탑재된 Mac, Python 3.10+ git clone https://github.com/instavm/coderunner.git cd coderunn...

evillcode

🔥 Evillcode - 모듈형 MITM 프레임워크 로컬 네트워크에서 MITM 공격을 분석, 모니터링 및 시뮬레이션하기 위해 Python으로 개발된 모듈형 사이버보안 프레임워크입니다. 학생과 전문가가 통제된 환경에서 네트워크, 프로토콜 및 취약점의 내부 작동 방식을 이해할 수 있도록 합니다. 📌 설명 Evillcode는 다음과 같은 기능을 제공하는 모듈형 프레임워크입니다: 네트워크 스캐닝 및 활성 장치 검색 IP 주소, MAC 주소 및 호스트명 식별 지속적인 네트워크 모니터링 MITM Man-In-The-Middle 공격...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163의 환경 및 익스플로잇: Rails 5.0.1 및 4.2.11.2에서 사용자가 제공한 로컬 이름을 통한 블라인드 원격 코드 실행 환경 구성 1. 포트 4000을 8001에 매핑하여 도커 컨테이너 생성 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 컨테이너 내부에서 일부 도구 업데이트 및 설치 apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...

CVE-2021-34486

CVE-2021-34486 Windows ETW 권한 상승LPE Windows 20H2 x64에서만 테스트됨 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ @yongchuank 님 감사합니다 https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE

CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...