CVE-2025-55182-Exploit-extension

Детектор отпечатков RSC Расширение Chrome для обнаружения отпечатков React Server Components RSC и Next.js App Router на веб-страницах. ⚠️ Важное уведомление Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность, которая...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Сборник материалов по уязвимостям Spring Boot, методы эксплуатации и советы. Чек-лист для черного ящика. Заявление ⚠️ Весь контент этого проекта предназначен только для исследований безопасности и авторизованного тестирования. Лица, ответственные за...

Reports

사이버 보안 연구 및 위협 인텔리전스 보고서 이 저장소는 2025-2026년 사이버 보안 환경에 초점을 맞춘 기술 보고서, 위협 인텔리전스 브리핑, 공격적 보안Offensive Security 연구 자료 모음을 포함합니다. 프로젝트 구조 보고서는 다음과 같은 접두사 체계를 사용하여 분류됩니다: OS : 공격적 보안Offensive Security — 익스플로잇 연구, 랩 PoC, 레드 팀 전술 IS : 정보 보안Information Security — 위협 인텔리전스, 사고 사후 분석, 방어 전략 LS : 환경Landscape...

oob_entry

oobentry: tfp0 접근을 위한 승인된 iOS 커널 익스플로잇 연구 릴리즈 보기: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 연구자들이 tfp0 접근과 관련된 iOS 커널 개념을 문서화하고, 논의하고, 지식을 공유할 수 있는 차분하고 신중한 공간입니다. 이 저장소는 실험실 환경에서의 거버넌스, 윤리, 재현 가능하며 승인된 연구에 중점을 둡니다. 즉시 사용 가능한 익스플로잇 절차, 배포 채널, 또는 무단 접근을 가능하게...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit 내 CVE-2015-2546 논문： http://bobao.360.cn/learning/detail/3184.html 내 블로그：http://whereisk0shl.top...

HowToHunt

HowToHunt 취약점 사냥을 위한 실용적인 가이드, 방법론, 리소스 모음 해커가 커뮤니티를 위해 만든, 해킹은 단순한 기술이 아니라 마인드셋이기 때문입니다. 💡 HowToHunt란 무엇인가? HowToHunt는 특정 취약점을 찾기 위한 단계별 가이드, 방법론, 실전 기술을 모은 협업 저장소입니다. 초보자든 경험 많은 헌터든, 버그 헌팅 실력을 향상시킬 수 있는 귀중한 자료를 찾을 수 있습니다. 참고: 이 저장소는 이론적 지식보다는 실용적이고 실행 가능한 가이드를 제공하는 것을 목표로 합니다. 각 가이드는 현장에서 이러한 기...

research-labs

연구자의 랩 이 저장소에는 PortSwigger Research가 발견한 취약점을 탐색하는 데 사용할 수 있는 의도적으로 취약하게 만든 여러 애플리케이션이 포함되어 있습니다. 참고로 Web Security Academy에서 PortSwigger Research가 설계한 많은 무료 온라인 랩을 찾을 수 있습니다. 목차 SignSaboteur 웹 토큰 서명기 브라우저 PDF 렌더링 차이 ASCII 제어 문자 명령 주입 경고 이 랩을 실행하면 로컬 머신에 취약한 웹사이트가 생성됩니다. 이러한 웹사이트를 다른 시스템에 노출하면 해킹당...

ricerca-tesi

ricerca-tesi risorse di ricerca per cve-2026-7228 Strumenti Installazione virtual-box installazione di virtual-box: https://www.virtualbox.org/wiki/Downloads Installazione iso windows 11 https://www.microsoft.com/it-it/software-download/windows11 Installazione distro linux: lubuntu...

MouseJack

MouseJack Все детали и шаги, необходимые для выполнения mousejacking с AutoJack или без него. Mousejacking — это класс уязвимостей, обнаруженный в 2016 году исследователями из Bastille. Mousejacking — это часто упускаемый из виду метод получения доступа к сети. Все подробности об открытиях, включ...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC PoC для CVE-2021-26084, написанный на Golang на основе https://twitter.com/jas502n/status/1433044110277890057?s=20...

CVE-2021-4034

CVE-2021-4034 Мои исследования о CVE-2021-4034...

CVE-2025-66177

⚠️ Отказ от ответственности / Отказ от ответственности На испанском: Этот код и связанные материалы предоставляются исключительно в образовательных целях, для исследований в области безопасности и для законных, авторизованных тестов на проникновение. Использование этого скрипта против целей без...

CVE-2021-23017

CVE-2021-23017 CVE-2021-23017-PoC root@kitploit: python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、学術研究および効果的な防御手法の開発を唯一の目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナは、本ソフトウェアの誤用に対する責任を負いません。責任を持って使用してください。...

Exploits

익스플로잇 Outflank B.V. 팀원들이 개발한 익스플로잇...

Glassfish-research

GlassFish 보안 연구 Eclipse GlassFish 관리 콘솔에 대한 취약점 연구...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Curated Proof-of-Concept Exploits Working, verified PoC scripts for recent CVEs. Tested in lab environments. For security researchers, penetration testers, and CTF players. ⚠️ Disclaimer All PoCs are for educational and authorized testing only. Each exploit has been tested in...

ctf-tools

ctf-tools 이것은 다양한 보안 연구 도구를 설치하기 위한 설정 스크립트 모음입니다. 물론 이것은 어려운 문제는 아니지만, 새로운 머신 등에 쉽게 배포할 수 있는 하나의 장소에 모아두는 것은 정말 좋습니다. 이 도구들의 설치 스크립트는 가끔씩 확인되므로, 대체로 잘 작동할 가능성이 높습니다! 다음 도구들을 위한 설치 프로그램이 포함되어 있습니다: 카테고리| 도구| 설명 ---|---|--- binary| angr| Shellphish의 차세대 바이너리 분석 엔진. binary| angr-management| GUI 리버스...

CVE-2026-9082

⚠️ 보안 연구 및 법적 고지 📌 본 저장소의 목적 본 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다. 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 본 저장소는 다음과 같이 명시적 허가가 부여된 환경에서만 사용해야 합니다: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실습 환경 승인된 침투 테스트 작업 학술 또는 사이버 보안 교육 설정...

CVE-2026-44338

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ に厳密に提供されます。 以下の理解を支援することを目的としています： 制御環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティプラクティス 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例： 個人用または制御された仮想マシン Docker または隔離されたラボ環境...

CVE-2025-41242

⚠️ Исследования в области безопасности и юридическое уведомление 📌 Назначение этого репозитория Этот репозиторий предоставлен строго только для образовательных, академических и авторизованных целей исследования кибербезопасности. Он предназначен для поддержки понимания: Концепций уязвимостей и...