CVE-2026-1731

CVE-2026-1731 블라인드 RCE PoC 영향을 받는 버전: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 자세한 내용은 attackerkb.com의 분석을 읽어보시길 권장합니다. 빌드 방법 이 PoC를 빌드하려면 다음 도구가 필요합니다: Git, rust 1. 내 저장소를 클론합니다 git clone https://github.com/jakubie07/CVE-2026-1731.git 2. 디렉토리로 이동하여 빌드합니다 cd CVE-2026-1731 car...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Rustで書かれたpolkit-1を使用したLinux LPE（ローカル権限昇格）ツール。 ビルド手順 Rustをまだインストールしていない場合はインストールしてください git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release 脆弱性チェック pkexecの存在を確認 which pkexec || echo not vu...

cve-2021-4034

CVE-2021-4034 익스플로잇을 러스트로 구현, 왜 안 되겠어? https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c 기반 $ ./download-and-unpack-vulnerable-pkexec.sh 선택적으로 테스트를 위해 setuid/setgid 활성화 $ cargo run --bin prep && cd playground && cargo run --bin pwn Finished dev unoptimized + debuginfo target...

cpanel2shell-honeypot

cPanel2Shell 허니팟 CVE-2026-41940cPanel2Shell 인증 우회에 취약한 cPanel/WHM 인스턴스를 시뮬레이션하는 Rust 기반 허니팟입니다. 개요 이 허니팟은 cPanel2Shell 취약점 스캐너가 사용하는 응답 시퀀스를 에뮬레이션합니다: 1. 필수 쉼표 구분 형식의 세션 쿠키를 반환합니다 2. 인증된 요청을 세션 토큰 경로로 리디렉션합니다 3. 토큰 엔드포인트에서 msgcode:expiredsession 마커를 제공합니다 초기 프로브를 통과한 공격자는 인메모리 가상 파일시스템으로 지원되는 가짜...

PrivateSphare

PrivateSphare PrivateSphare — это безопасная, анонимная платформа для хранения и обмена файлами с нулевым разглашением zero-knowledge. Она позволяет пользователям загружать файлы и получать читаемую человеком фразу из 24 слов для их извлечения. Никаких аккаунтов, никакого отслеживания, и никакие...

rust_dirtyfrag

테스트 실행...

sentrymcp

sentrymcp MCPModel Context Protocol 서버를 위한 정적 + 런타임 보안 스캐너입니다. 2026년 1월부터 4월 사이에 보안 연구원들은 MCP 서버 구현 전반에서 40개 이상의 CVE를 공개했으며, 2026년 Endor Labs의 공개 MCP 서버 스캔 결과 82%가 OWASP MCP Top 10 위험 분류 중 하나 이상에 취약하고, 67%가 경로 탐색path-traversal 또는 주입 형태의 싱크sink를 노출하며, 34%가 하드코딩되거나 과도한 권한의 자격 증명 처리를 수행하는 것으로 나타났습니다...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – 안전하지 않은 웹 서버의 Rust Use‑After‑Free 프로그램 코드 Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec, impl SharedBuffer fn new - Self...

rust-cve-2025-55182-scanner

CVE-2025-55182 Сканер Rust Высокопроизводительный, многопоточный сканер уязвимостей, написанный на Rust для обнаружения CVE-2025-55182 Next.js Server Actions RCE на множестве целей. 🚀 Возможности ⚡ Высокопроизводительная реализация на Rust 🧵 Многопоточный движок сканирования ⏱ Настраиваемая систе...

rulesfinder

rulesfinder 머신러닝으로 비밀번호 변형mangling 규칙을 학습하세요! 이 도구는 주어진 사전dictionary과 비밀번호 목록에 대해 효율적인 비밀번호 변형 규칙John the Ripper 또는 Hashcat용을 찾아냅니다. 이 도구는 현재 알파alpha 품질 수준입니다. tl;dr 이 도구를 빌드하려면 Rust 툴체인이 필요합니다. 다음과 같이 직접 설치할 수 있습니다: cargo install --git https://github.com/synacktiv/rulesfinder ulimit -d 8388608...

appledb_rs

Apple 아티팩트 데이터베이스 플랫폼/버전별로 Apple 내부 정보를 저장하는 서버입니다. 저장된 아티팩트: 실행 파일 Entitlements Frameworks 기기 버전 주요 기능: API 호출, CLI 또는 WebUI를 통한 전체 액세스 쉽게 확장할 수 있도록 설계됨 완전한 오프라인 환경에서도 작동합니다! 설치 개선된 문서는 여기에서 확인할 수 있습니다. 서버 구성 개선된 문서는 여기에서 확인할 수 있습니다. API 문서 서버 실행 시 공개 및 관리자 경로 모두에 대해 Swagger 문서를 사용할 수 있습니다: 공개 경...

krustyloader-analysis

KrustyLoader 분석 이 저장소에는 KrustyLoader에 대해 수행된 분석과 관련된 리소스가 포함되어 있으며, 해당 분석은 이 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. 다운로더가 추가 페이로드를 가져오는 데 사용하는 URL을 추출하고 복호화하는 Python 스크립트 및 기타 KrustyLoader 샘플을 탐지하는 YARA 규칙...

CVE-2026-33693

CVE-2026-33693: activitypub-federation-rust v4isinvalid의 0.0.0.0 우회를 통한 SSRF CVSS 6.5 Moderate 키워드: SSRF, 0.0.0.0, IP 검증 우회, activitypub-federation, Lemmy, Rust, ActivityPub 목차 개요 취약점 상세 기술 분석 공격 체인 영향 해결 방법 CVSS v3.1 지표 타임라인 참고 자료 연락처 면책 조항 개요 activitypub-federation-rust 라이브러리Lemmy 및 6개 이상의 하위...

fortipwn

fortipwn Rustで構築されたForti CVE-2022-40684列挙スクリプト。 SSH公開鍵をauthorizedkeysにアップロードし、攻撃者がFortiOSを実行しているサーバーにadminとしてSSH接続できるようにします。 使用方法 $ ./fortipwn ビルド $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn 出力 $ ./fortipwn examplesip.tx...

regresshion-check

regresshion-check regresshion-check — это Rust CLI утилита для проверки SSH-серверов на уязвимость к CVE-2024-6387. Она принимает один IP или несколько IP/CIDR, разделённых переносами строк в файле. Включает обратный DNS-запрос и строку версии для любых обнаруженных уязвимых IP. IP, указанные в...

cve-2022-21658

CVE-2022-21658 poc Убедитесь, что используете версию Rust 1.58.0. Сначала выполните: while :; do mkdir /tmp/legit; rm -r /tmp/legit; ln -s /tmp/sensitive /tmp/legit; done Затем: cargo run...

illusion-rs

Rust로 구현된 Windows UEFI Blue Pill Type-1 하이퍼바이저 코드명: Illusion 블로그: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x용 훅을 갖춘 경량의 메모리 안전하고 매우 빠른 Rust 기반 type-1 연구용 하이퍼바이저로, 가상화의 핵심 개념을 연구하는 데 초점을 맞추고 있습니다. 참고: Illusion 하이퍼바이저Rust로 구현된 Windows UEFI Blu...

amd_hypervisor

amdhypervisor Rust로 작성된 AMD 하이퍼바이저. 기능 자신만의 vmexit 핸들러를 쉽게 정의 MSR 읽기/쓰기 Cpuid Rdtsc 그리고 다른 모든 vmexit NPT 후킹 메모리 안전성과 압도적인 속도 🚀 예제 참조 구현은 driver/를 참고하세요. 커널 드라이버 작성 방법에 대한 설명은 여기에서 확인할 수 있습니다. 참고 자료 AMD 매뉴얼 Intel 매뉴얼 SimpleSvm 이 목록의 다른 프로젝트들...

hotpot

Hotpot 🍲 Authy / Google Authenticator для командной строки. Hotpot — это простая и безопасная утилита командной строки для управления TOTP-кодами двухфакторной аутентификации. Hotpot безопасно хранит ваши секреты 2FA в системной связке ключей и генерирует одноразовые пароли по времени, когда они...