honggfuzz

Honggfuzz 보안 중심의 피드백 기반 진화형 퍼저입니다. Honggfuzz는 소프트웨어 및 하드웨어 기반 코드 커버리지를 사용하여 버그를 찾는 범용 퍼저입니다. 멀티 프로세스, 멀티 스레드를 지원하며 극한의 속도를 위한 지속적 퍼징persistent fuzzing을 지원합니다. 주요 기능 빠름 : 멀티 프로세스 및 멀티 스레드 엔진으로 CPU의 모든 잠재력을 활용합니다. 지속적 퍼징Persistent Fuzzing : 프로세스 내에서 API를 직접 테스트하여 초당 최대 100만 회의 반복 속도를 제공합니다. 피드백...

IoT-Vulnerability-Research-Public

하드웨어 보안 및 취약점 연구 이 저장소는 저의 독립적인 취약점 연구, 하드웨어 감사, 그리고 협력적 취약점 공개Coordinated Vulnerability Disclosures, CVD를 위한 중앙 집중식 공개 아카이브 역할을 합니다. 모든 개념 증명 스크립트, 펌웨어 추출, 하드웨어 분해 자료는 교육 목적 및 방어적 보안 연구를 위해서만 이곳에 게시됩니다. 공개는 표준 업계 일정CERT/CC 90일 금지 기간 또는 45일 무응답 벤더 예외에 따라 이루어집니다. 공개된 취약점 날짜| 벤더 / 기기| 취약점 유형| 상태| 링...

chronomaly-webos

Chronomaly — CVE-2025-38352 on LG webOS CVE-2025-38352 POSIX CPU 타이머 경쟁 조건 / use-after-free에 대한 커널 익스플로잇으로, ARM64에서 커널 5.4.268을 실행하는 LG webOS 스마트 TV에서 지속적인 루트 권한을 얻습니다. 여러 펌웨어 버전의 4개 TV 모델에서 확인되었습니다. LG 보안 연구자 프로그램에 책임 있는 공개를 완료했습니다2026년 2월. farazsth98의 Chronomaly를 기반으로 구축되었습니다. 1단계 UAF 경쟁 로직과 크로...

android-locdump

최근 며칠 동안 인터넷에서 iPhone has a cache가 위치 서비스를 위해 캐시를 사용한다는 사실이 밝혀져 분노/과잉 반응이 일어났습니다. 이에 따라 저는 제 Android 기기가 같은 기능을 위해 무엇을 캐시하는지 살펴보기로 했습니다. 이는 Android 위치 제공자의 파일을 파싱하기 위해 급히 만든 간단한 덤퍼입니다. 파일 이름은 cache.cell 및 cache.wifi이며, Android 기기의 /data/data/com.google.android.location/files에 위치합니다. 이 디렉토리를 읽으려면...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri 단축어 및 공유 웹 자격 증명에서의 부적절한 입력 검증 발견자: Joseph Goydish II 발견 날짜: 2025년 8월 20일 심각도: 높음 핵심 요약 이 보고서는 Apple의 Siri 단축어 및 공유 웹 자격 증명SWC 프레임워크에 영향을 미치는 높은 심각도의 취약점 체인을 설명합니다. 이 결함으로 인해 잘못된 형식의 페이로드가 백그라운드에서 조용히 실행되어 입력 검증, 샌드박싱 및 사용자 프롬프트를 우회할 수 있습니다. 이러한 워크플로는 재부팅 및 재실행 후에도 유지되며 적절한 권한 없이 민감한 시스템 데몬을...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link 라우터 OS 명령 삽입 자세한 정보는 https://vulners.com/cve/CVE-2026-3227 를 참조하세요. 영구적이며 인증된 OS 명령 삽입 취약점으로, TP-Link 라우터 펌웨어에서 기기를 벽돌로 만들거나 LAN 장악이 가능합니다. 면책 조항 : 이 저장소는 패치된 취약점에 대한 개념 증명PoC 코드를 포함하고 있습니다. 교육 목적 및 보안 연구자들을 위해 제공됩니다. 요약 여러 TP-Link 라우터TL-WR802N, TL-WR841N, TL-WR840N 포함의 구성...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 지속적 크로스 사이트 스크립팅XSS 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. 접속하여 즐겨찾기 탭으로 이동한 후 새 즐겨찾기를...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 지속적 XSS Persistent XSS 제안된 설명: 애플리케이션서버 버전: 7.0.5 Seafile은 공유 라이브러리 기능을 통해 지속적 XSS에 취약합니다. 추가 정보: Seafile은 고성능과 신뢰성을 갖춘 오픈 소스 자체 호스팅 파일 동기화 및 공유 솔루션입니다. 취약점 유형: 교차 사이트 스크립팅 XSS 취약점에 대해 공급업체에 편지를 보냈습니다. 공격 벡터: 로컬 계정을 가진 공격자는 악성 JavaScript 코드가 포함된 특별히 생성된 라이브러리를 다른 사용자와...

CVE-2017-16568

CVE-2017-16568 1. 익스플로잇 제목: Logitech Media Server : HTML 코드 삽입 및 실행. 2. Shodan Dork: Logitech Media Server 검색 3. 날짜: 11/03/2017 4. 익스플로잇 작성자: Dewank Pant 5. 벤더 홈페이지: www.logitech.com 6. 버전: 7.9.0 7. 테스트 환경: Windows 10, Linux POC: 1. 접속하여 Radio URL 탭으로 이동한 후 새 URL을 추가합니다. 2. 필드 값으로 스크립트를 추가합니다. 3...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 지속적 Cross Site ScriptingXSS 할당된 CVE 번호: CVE-2018-6905...

islechat

isle.chat SSH 기반의 공개 및 초대 전용 비공개 채널이 있는 채팅 서버 각 채널에는 소유자가 있으며, 채널 배너를 변경하고 사용자를 초대할 수 있습니다 공개 채널의 경우 누구나 참여 가능 다음으로 데모 사용: ssh [email protected] 이 프로젝트는 현재 매우 초기 단계이므로 중요한 용도로 사용하지 마십시오. 현재 코드는 모두 하나의 파일main.go에 있지만, 특히 명령 로직을 정리하고 분할할 계획입니다. charm bubbletea/wish 스택을 사용하여 구축되었습니다. 기능 사용자는 자신...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 저차수 점 주입을 통한 IoT 펌웨어 업데이트 서명 우회 개요 IoT 기기의 OTA 펌웨어 검증은 작은 차수 성분을 가진 공개 키를 거부하지 않는 결함이 있는 Ed25519 구현을 사용하므로, 공격자가 악성 펌웨어에 대한 유효한 서명을 위조할 수 있습니다. 심각도: 치명적 영구적 기기 손상 시뮬레이션 Python & C 검증기 !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with forged...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows용 백도어 이름 제안을 환영합니다. 개념 증명입니다. 실제 사용을 위한 것이 아닙니다. 다른 사람들이 이것으로 하는 일에 대해 책임을 지지 않습니다. Windows 7 이상을 실행하는 Windows 머신을 공격하여 지속적인 백도어를 생성합니다. 기능 Arduino 스크립트는 서버에서 배치 스크립트를 다운로드하여 Windows 시작 폴더에 저장합니다. 이 스크립트는 netcat 실행 파일이 특정 위치에 있는지 확인하고, 필요하면 서버에서 다운로드한 후 시작하여 명령 프롬프트에...

root-sonim-xp3800

Sonim XP3800 루트 Sonim XP3800용 루트 액세스. 두 가지 방법이 제공되며, 상황에 맞는 방법을 선택하세요. Root Manager 앱 Root Manager 앱은 CVE-2019-2215binder use-after-free 커널 취약점를 악용하여 기기에서 직접 루트 권한을 획득합니다. 컴퓨터, 부트로더 잠금 해제, 플래싱이 필요 없습니다. 익스플로잇 바이너리는 XP3800의 3.18.71 커널을 대상으로 처음부터 다시 작성된 ARM32 포트이며, 모든 커널 구조체 오프셋은 기기의 커널 바이너리를 리버스...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2023-28467

MyBB 1.8.33 User CP 이메일 지속형 XSS - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 해결 방법 MyBB 버전 1.8.34 이상으로 업그레이드하십시오...

Metamorph

Metamorph 소개 이 도구는 C로 작성된 Windows용 명령줄 유틸리티로, 영구 ETWEvent Tracing for Windows AutoLogger 세션을 생성하고 구성합니다. AutoLogger는 시스템 부팅 시 특정 ETW 공급자의 추적을 자동으로 시작하므로, 부팅 초기 단계에서 발생하는 이벤트를 캡처하거나 지속적인 모니터링 시나리오에 유용합니다. 이 도구는 명령줄 인수를 통해 알려진 EDR과 관련된 ETW 공급자의 사전 정의된 목록 을 AutoLogger 세션에 포함하도록 선택할 수 있게 합니다. 동일한 공급자...

CVE-2022-38691_38692

CVE-2022-38691/38692 서명 없이 FDL1/SPL을 영구적으로 부팅 참고: 먼저 FDL1/SPL에서 부트 체인 이미지의 서명 검사를 제거하십시오. ​ fdl1 genfdl1-dl을 사용 sourcecode ​ spl 안드로이드 9/10, genspl-unlock-legacy 사용 sourcecode ​ spl 안드로이드 11+, genspl-unlock 사용 sourcecode ​ 윈도우 사전 빌드 도구는 여기에서 찾을 수 있습니다. 그런 다음 patcher soc| 상태 ---|--- sc9820e/sc9832...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio 우리는 가장 많이 판매되는 애프터마켓 자동차 인포테인먼트 장치 중 하나에 대한 취약성 평가를 수행했습니다. 악성 스크립트를 사용하여 Oncord+ Android/iOS 자동차 인포테인먼트 장치에 영구 백도어 생성! 장치 정보: Android 버전 : 12 커널 버전 : 4.9.170 모델 : TS17/Powered by Allwinner 일련번호 : 0x03125dBa Oncord+의 Android 스테레오 장치는 최첨단 기술 기반의 뛰어...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...