SPiCa

SPiCa System Process Integrity & Cross-view Analysis "I'm going to sing, so shine bright, SPiCa..." SPiCa is an eBPF-based Linux rootkit detector written in Rust. The name comes from the Hatsune Miku song SPiCa and the star it references — Spica Alpha Virginis, the brightest point in Virgo. What...

idaguides

IDA Guides Small plugin for IDA that adds indent guides to the decompiler view. Installation 1. Clone or download this repository 2. Extract it's contents to your IDA plugins directory 3. Restart IDA Tested With IDA 9.2, 9.3...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Open-Source Street-Level Geolocation Engine Upload any street photo. Get precise GPS coordinates. Sub-50m accuracy. No landmarks needed. Runs entirely on your hardware. Demos · How It Works · Getting Started · Usage · FAQ THIS VERSION IS OLD, USE THIS INSTEAD NEW REPO What is Netryx? Netry...

ketello: Katello Content View History API Cross-Organization Authorization Bypass

A flaw was found in Katello where the Content View History API does not properly enforce authorization when accessing a Content View specified by the user. An authenticated user with permission to view Content Views in one organization may be able to access the lifecycle history of a Content View...

ketello: Katello Content View History API Cross-Organization Authorization Bypass

A flaw was found in Katello where the Content View History API does not properly enforce authorization when accessing a Content View specified by the user. An authenticated user with permission to view Content Views in one organization may be able to access the lifecycle history of a Content View...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 State-of-the-art AI geolocation from a single image. The Idea • How It Works • Getting Started • Community Hub • Installation The Idea You have a photograph. Maybe it's a screenshot from a video. Maybe it's a cropped, blurry phone photo someone posted online. Maybe it shows just a...

CVE-2019-5418

CVE-2019-5418 - Rails에서의 파일 내용 노출 수정 : 이 CVE는 원격 코드 실행Remote Code Execution으로 이어질 수 있습니다. 자세한 정보: https://github.com/mpgn/Rails-doubletap-RCE Action View에 파일 내용 노출 취약점이 존재할 수 있습니다. 특수하게 조작된 accept 헤더와 render file: 호출을 함께 사용하면 대상 서버의 임의의 파일이 렌더링되어 파일 내용이 노출될 수 있습니다. 이 영향은 지정된 accept 형식 없이 파일 내용을...

djust: Unsigned client state snapshot is restored as trusted view state (privilege escalation / state injection)

ImpactFor views that opt into state snapshots, the snapshot statejson embedded in the client page was restored on reconnect as trusted view state with no integrity check. A client could edit the unsigned statejson in their page and return it in the reconnect mount frame to inject arbitrary view...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 워크스루 TryHackMe의 "Moniker Link" 룸 전체 워크스루: 2024년 Microsoft Outlook 취약점인 CVE-2024-21413을 무기화하여, 피해자가 피싱 이메일의 링크를 클릭하는 순간 NTLMv2 해시를 탈취하는 방법입니다. 매크로도, 첨부 파일도, 눈에 띄는 보안 경고도 없이 말이죠. CVE-2024-21413"Moniker Link"은 Outlook이 Windows OLE "moniker" 구문경로 뒤의 !, 예:...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker Link 취약점 개요 이 저장소는 SMB 인증을 통해 Windows NetNTLMv2 자격 증명을 유출하기 위해 Protected View를 우회하는 치명적인 Microsoft Outlook 취약점인 CVE-2024-21413Moniker Link 에 대한 실습 분석을 문서화한 것입니다. 심각도: 치명적CVSS 9.8 학습 목표 Moniker Link 이해하기 Outlook Protected View 작동 방식 배우기 CVE-2024-21413 분석하...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 재현 이 취약점은 악성 App이 클릭 가능한 Toast 뷰를 생성하여 사용자의 화면 조작을 가로챌 수 있으며, 이를 통해 사용자의 비밀번호 등 민감한 정보를 수집할 수 있습니다. 영향 범위: Android 8.0 버전, 8.1 버전, 9 버전, 10 버전 가능성만 검증했으며, 취약점이 실제로 발생시킬 수 있는 피해는 검증하지 않았습니다 release LINKS 안드로이드 최신 Toast 취약점을 통한 Tapjacking Android 보안 게시판 CVE-2020-0014...

ketello: Katello Content View History API Cross-Organization Authorization Bypass

A flaw was found in Katello where the Content View History API does not properly enforce authorization when accessing a Content View specified by the user. An authenticated user with permission to view Content Views in one organization may be able to access the lifecycle history of a Content View...

CVE-2025-26244

CVE-2025-26244-POC 이 취약점을 악용하는 코드는 'spoof.go'에서 확인할 수 있다. 이 코드는 C2 서버에 에이전트처럼 위장한다. 이 취약점을 실행하려면 다음 정보를 알아야 한다: 1. 리스너listener IP 주소와 포트 2. 리스너의 공개 키 3. 리스너의 최초 체크인first time check-in URL 이 정보는 운영자operator가 이전에 생성한 바이너리를 리버스 엔지니어링하여 얻을 수 있다. 현재 'spoof.go'는 리스너와 에이전트가 모두 HTTPS 프로토콜을 사용할 때만 동작하지만,...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413은 Microsoft Outlook버전: Microsoft 365 Apps, Outlook 2016/2019, 2024년 2월 패치 이전의 Office LTSC 2021에서 발견된 심각한 원격 코드 실행 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 파일 경로file:// 링크와 느낌표!가 포함된 특수 제작된 이메일을 보내 Outlook의 보호된 보기Protected View를 우회할 수 있습니다. 피해자가 링크를 클릭하거나 이메일을 미리 보기만 해도 Outlook이 자동으로 공격자의 SMB...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098의 PoC rails 4.2.5.1 뷰에 취약한 코드가 있습니다 app/views/poc/render1.html.erb 다음 명령은 원격 코드 실행을 유발합니다 $ curl ':3000/poc/render1?template\inline='...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 리버스 셸...

cve-2025-9933

🔒 관리자 패널 자격 증명 Username: admin Password: Test@123 Username: [email protected] Password: Test@123 또는 새 사용자 등록. 설명 PHPGurukul Beauty Parlour Management System 1.1에서 취약점이 발견되었습니다. 이 문제는 파일 /admin/view-appointment.php의 알려지지 않은 기능에 영향을 미칩니다. viewid 인수를 조작하면 SQL 인젝션이 발생합니다. 공격은 원격으로 시작될 수 있습니다...

CVE-2021-21978

CVE-2021-21978 응답echo이 포함된 취약점 악용 스크립트, 더 간단한 방법 0. 취약점 정보 VMware View Planner 웹 관리 인터페이스에는 로그 업로드 기능 파일을 업로드할 수 있는 진입점이 있으며, 인증이 필요하지 않고 로그 파일 경로를 사용자가 제어할 수 있습니다. 업로드 로그 기능 파일 loguploadwsgi.py를 덮어써서 RCE를 달성할 수 있습니다. 취약점 코드: def applicationenviron, startresponse: logger.debug"application called"...

kygocera

kygocera CVE-2022-1026 Rapid7 PoC CVE-2022-1026의 개선된 Golang 버전 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ 크레딧: Aaron Herndon / https://twitter.com/ac3lives 인사: https://github.com/D4RKMATT3R CVE-2022-1026 설치 git clone...