pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

dwn

🥽 dwn dockerpwn - 도커 공격 도구 관리자 소개 dwn은 "해커를 위한 docker-compose"입니다. docker-compose와 유사한 간단한 YAML "플랜" 형식을 사용하여 이미지 이름, 버전, 볼륨/포트 매핑을 정의하여 도구를 설정합니다. 기능 dwn을 사용하면 다음을 할 수 있습니다: 일반적인 침투 테스트 도구를 도커 컨테이너에서 사용하도록 구성 컨텍스트 인식 볼륨 마운트 컨테이너 재시작 없이 동적으로 포트 바인딩 수정 그 외! 설치 간단히 pip3 install dwn을 실행하세요. 사용법 dwn은...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP 웹쉘 로그인 계정 기본값 Username : k4mpr3t Password : k4mpr3t 기능 0 파일 관리자 1 보안 정보 2 간단 데이터베이스 3 대화형 터미널 4 PHP 리버스 백 커넥트 5 PHP 코드 실행 6 사용자 정의 도구 7 셀프 스크립트 암호화기! 8 오류 처리기 9 테마 셀프 스크립트 암호화기 사용법 : http://website.com/shell.php?x=self-encryptor&name=shellencrypt.php...

NotaMy

🇬🇧 영어| 🇮🇹 이탈리아어 ---|--- 🧠 NotaMy NotaMy는 장기 분석 작업모의 침투, 리버스 엔지니어링, 워게임을 수행하는 사람들을 위해 컨텍스트 전환의 정신적 비용을 줄이기 위해 설계된 계층적 터미널 기반 기술 노트 관리자입니다. 🎯 NotaMy가 만들어진 이유 모의 침투 활동과 바이너리 분석을 시작했을 때, 나는 곧 한 가지를 깨달았습니다. 문제는 노트를 작성하는 것이 아니라, 시간이 지남에 따라 이를 관리하는 것입니다. 분석은 며칠 또는 몇 달 동안 지속될 수 있습니다. 그 동안 메모리 주소, 테스트 출력,...

qrv

QRV — 64비트 RISC-V를 위해 다시 설계된 QNX Neutrino 기반 운영체제 QRV는 최신 64비트 하드웨어를 위해 QNX Neutrino 6.4 운영체제 를 처음부터 다시 적응시키고 재구현한 것입니다. 주요 아키텍처는 RISC-Vrv64g이며, x86-64 는 보조 대상입니다. 이 프로젝트는 2020년 크리스마스 이브에 시작되었습니다. QRV 라는 이름은 QNX 상표와의 연관성을 의도적으로 피한 것입니다. QRV는 단순한 커널이 아니라 전체 운영체제 입니다. 마이크로커널은 그 핵심이지만, 작업의 더 큰 부분은 그...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

apm

APM 모두를 위한 더 나은 로컬 비밀번호 관리자. APM은 Go와 Rust로 작성된 빠르고 제로 지식zero-knowledge CLI 비밀번호 관리자입니다. 비밀번호와 TOTP 코드부터 SSH 키, 의료 기록, 사진, 바이너리 파일에 이르기까지 25개 이상의 구조화된 비밀 유형을 단일 암호화된 볼트에 저장합니다. 이 저장소에서는 두 개의 바이너리가 제공됩니다: 개인용 pm과 조직 공유 볼트용 pm-team. APM을 선택하는 이유 빠르고 배우기 쉬움 — 명령어나 플래그를 외울 필요가 없습니다. APM이 필요한 것을 물어봅니다...

CVE-2019-13496

CVE-2019-13496 エクスプロイトタイトル: OTPバイパス ファイル整合性チェック 日付: 07/10/2019 エクスプロイト作成者: Furqan Khan ベンダーホームページ: https://www.oneidentity.com/ ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/ バージョン: 8.1.3 テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 및 13에 영향을 미치는 '모든 앱으로 실행' 고심각도 취약점 CVE-2024-0044 익스플로잇 스크립트 이 Bash 스크립트는 CVE-2024-0044를 익스플로잇하는 방법을 보여줍니다. 교육 및 테스트 목적으로만 사용하세요. 사전 요구 사항 ADB Android Debug Bridge 설치 및 구성됨 USB 디버깅이 활성화된 연결된 Android 기기 스크립트 코드 !/bin/bash Function to exploit CVE-2024-0044...

KaliPackergeManager

KaliPackergeManager kalipm.shは、Kali Linux向けの強力なパッケージ管理ツールで、ユーザーフレンドリーなメニューベースのインターフェースを提供し、さまざまなパッケージやツールのインストールを簡素化します。ソフトウェア管理のプロセスを効率化し、ユーザーが異なるカテゴリから簡単にパッケージをインストールできるようにします。 特徴 インタラクティブメニュー: 直感的で使いやすいメニューベースのインターフェースで、簡単にパッケージを選択できます。 カテゴリ別パッケージ:...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 파일 읽기 예시: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Control:...

CVE-2024-23700

PoC for CVE-2024-23700、サイレントに次の権限を取得可能：連絡先、SMS、カレンダー、通話ログ、ボイスメールの読み取り/書き込み、発信または着信応答、通話設定の操作、他のアプリからの通知のアクセスと制御、近くのデバイスの制御、マイクへのアクセス（音声録音）、デバイス識別子の取得、バックグラウンド制限の回避。 これは、悪意のあるアプリがユーザー操作なしでコンパニオンデバイスの関連付けを確立できる権限昇格の脆弱性を利用して行われます。 Android セキュリティ重要度: 重大...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668과 관련된 정보 공개 패턴을 재현하는 작은 Rust CLI 도구입니다. 이 도구는 주어진 연도, 월 및 일반적인 파일 확장자에 대해 일반적인 WordPress 업로드 경로를 열거하여 안전하지 않은 직접 객체 참조IDOR / 안전하지 않은 파일 노출을 나타낼 수 있는 공개적으로 접근 가능한 파일을 탐지합니다. 취약점 개요 CVE-2015-6668은 Job Manager//filename.ext. 공격 패턴: 일반적인 연도/월 폴더와 파일명 변형을...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT署名検証バイパス 韓国語: README.ko.md Apache勧告: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29公開 CVEレコード: https://vulners.com/cve/CVE-2026-59243 修正バージョン: apache-airflow-providers-fab==3.7.3 分類: CWE-347、事前認証JWT署名検証バイパス → 管理者乗っ取り...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...

CVE-2024-33438

임의 파일 업로드로 인한 RCE CVE-2024-33438 CubeCart 실행 후, 성공적인 악용에 대한 예상 출력은 다음과 같습니다: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login. Uploading ...

vault-conductor

🗝️ vault-conductor Bitwarden Secret Manager에 시크릿으로 저장된 SSH 키를 제공하는 SSH 에이전트입니다. SSH 인증 및 Git 커밋 서명을 지원합니다. 데모 기능 SSH 클라이언트와 Bitwarden Secrets Manager 사이의 안전한 브리지 역할을 하는 Unix 도메인 소켓 서버로 SSH 에이전트 프로토콜을 구현합니다. 주요 기능: 에이전트 수명 주기 : 데몬백그라운드 또는 포그라운드 프로세스로 실행되며 /tmp/vc-$whoami-ssh-agent.sock의 Unix 소켓에서 수...