431 matches found
sandcat
Sandcat Browser Sandcat is a lightweight multi-tabbed web browser that combines the speed and power of Chromium and Lua. Sandcat comes with built-in live headers, an extensible user interface and command line console, resource viewer, and many other features that are useful for web developers and...
cyberprobe
Cyberprobe The full documentation is at https://cybermaggedon.github.io/cyberprobe-docs/ Summary Cyberprobe is a network packet inspection toolkit Deep Packet Inspection for real-time monitoring of networks. This has applications in network monitoring, intrusion detection, forensic analysis, and ...
rehex
리버스 엔지니어를 위한 헥스 에디터 크로스 플랫폼Windows, Linux, macOS, BSD 헥스 에디터로, 리버스 엔지니어링 및 기타 모든 용도에 사용됩니다. 매뉴얼의 온라인 복사본은 여기에서 확인할 수 있습니다: solemnwarning.net/rehex/manual/. 기능 대용량1TB+ 파일 지원 정수/부동소수점 값 유형 디코딩 기계어 인라인 디스어셈블리 바이트 범위 강조 및 주석 전체 파일 또는 선택 영역의 나란히 비교 Lua 스크립팅 지원 API 참조 가상 주소 매핑 지원 일반적인 텍스트 인코딩 지원 ASCII,...
CVE-2025-49844
🚨 CVE-2025-49844 — “RediShell” 世界最速のインメモリストアにおける重大なリモートコード実行 Redis Lua スクリプティングが、認証後の侵入経路として完璧な場所になりました。 認証済み攻撃者 → 細工されたLuaスクリプト → サンドボックスエスケープ → ホスト上での完全なRCE ⚠️ 概要 CVE-2025-49844 "RediShell " は、Redis の組み込み Lua スクリプティングエンジンにおける 重大な use-after-free UAF メモリ破損 の脆弱性です。 認証済み ユーザーが EVAL / EVALSHA...
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...
deadend
Deadend 軽量でスクリプト可能なハニーポットランナー。ディレクトリからLuaスクリプトを読み込み、メモリにコンパイルし、スクリプトごとに1つのTCPリスナーを起動し、ポートがトリガーされたときにサービスエミュレーションを実行します。サーバーの観察やポートスキャン中にレッドチームや悪意のあるエージェントを混乱させることを目的としています。 コードはクリーンで理解しやすく、教育プロジェクトに適しています。 API & スクリプトマニュアル 注意！ 現在のバージョンは、バージョン スクリプトファイルの命名 Deadend は以下のパターンに一致するファイルのみを読み込みます:...
CVE-2026-25589-25588-25243-23631-23479-REDIS
Redis 5件のCVEに対するテスト・修正ガイド（2026.05.08時点） 公開日: 2026-05-08 著者: TonyCao [email protected] 出典: Redis Security Advisory 目次 1. 概要 2. 影響を受けるバージョン 3. 各CVEの詳細 CVE-2026-23479 — Unblock Client FlowにおけるUse-after-free CVE-2026-25243 — RESTOREにおけるInvalid Memory Access CVE-2026-25588 — RedisTimeSeries...
CVE-2025-49844
🚨 CVE-2025-49844（RediShell）- 完全ガイド ⚠️ 学習目的のみ、ハッキング用ではありません ; ⚠️ やあ！これは、自分のRedisサーバーがこのバグに対して脆弱かどうかを確認するために作ったシンプルなツールです。実際の攻撃用ではなく、学習と自分の環境を守るためのものです。 これは何について？ さて、親愛なる皆さん、2025年で最も興味深い失敗の一つ、CVE-2025-49844についてです。基本的に、誰かがあなたのRedisサーバーでLuaスクリプトを実行できる場合、メモリへのアクセスを獲得できる可能性があります。 重要なポイント 深刻度 :...
CVE-2025-49844-RediShell-AI-made-Revshell
CVE-2025-49844 RediShell AI製のRevshell PoC AI製Redishell PoCの未検証の完成版。 オリジナルPoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韓国のピース: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 進捗 ?...
CVE-2025-49844
CVE-2025-49844 - RediShell Redis Lua スクリプティングにおける Use-after-free がリモートコード実行につながる。 CVE の概要 Redis はオープンソースのインメモリデータベースです。CVE-2025-49844 は、Redis に組み込まれた Lua スクリプティングエンジンにおける Use-after-free の脆弱性です。Lua スクリプティングへのアクセス権を持つ認証済みユーザーは、特別に細工されたスクリプトを送信することでガベージコレクションを操作し、メモリ破損を引き起こし、Lua...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, triggering a use-after-free and potentially leading to remote code execution. This issue exists...
Astra Linux – Vulnerability in Redis
Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious user could use scripting commands to inject arbitrary information into the response stream for a given client, potentially corrupting or returning tampered data to other users on the same...
Astra Linux – Vulnerability in Redis
Redis is an in-memory database that persists data on disk. Prior to versions 6.2.7 and 7.0.0, an attacker who attempted to load a specially crafted Lua script could cause a NULL pointer dereference, resulting in a crash of the redis-server process. This issue was fixed in Redis versions 7.0.0 and...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to read out-of-bounds data or cause the server to crash, resulting in a denial of service attack. This vulnerability exists in all...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to cause an integer overflow, potentially leading to remote code execution. This issue exists in all versions of Redis that support...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. In affected versions, specially crafted Lua scripts executed in Redis can cause the heap-based Lua stack to overflow, due to incomplete checks for this condition. This can lead to heap corruption and potentially remote code...
Astra Linux – Vulnerability in Redis
Redis is an in-memory database that persists data on disk. By exploiting vulnerabilities in the Lua script execution environment, an attacker with access to Redis prior to versions 7.0.0 or 6.2.7 can inject Lua code that will execute with the potentially higher privileges of another Redis user. T...
Astra Linux – Vulnerability in Redis
Redis is an in-memory data structure store. In all versions of redis-server with Lua scripting, an authenticated attacker can exploit the master-replica synchronization mechanism to trigger a use-after-free on replicas where replica-read-only is disabled or can be disabled. This may lead to remot...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate various LUA objects and potentially execute their own code in the context of another user. This vulnerability exists i...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. A authenticated user can use a specially crafted Lua script to trigger a stack buffer overflow in the bit library, which may potentially lead to remote code execution. This issue exists in all versions of Redis that support L...