obfus.h

obfus.h obfus.h is a macro-only library for compile-time polymorphic obfuscation of C applications, designed specifically for TinyCC 0.9.28rc on Windows x86 and x64. Download the complete compiler package from TinyCC-builder releases. One file. Protection baked into your binary. What features doe...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 이 바이너리 PoC는 취약한 Splunk 인스턴스에 조작된 curl 요청을 전송하여 CVE-2024-36991의 익스플로잇을 자동화합니다. 민감한 파일을 검색하여 로컬에 저장하여 추가 분석을 가능하게 합니다. 스크립트는 모듈식으로 설계되어 사용자가 특정 파일 범주예: 자격 증명, 로그, 구성를 대상으로 지정할 수 있습니다. 이 도구는 https://github.com/jaytiwari05/CVE-2024-36991에서 포크한 후, Team ISP1337Hackers가 사용할 수 있도록 파일을...

libptrace

libptrace libptrace — это фреймворк для отладки, трассировки и управления процессами/потоками, работающий на основе событий. Он написан на C и имеет привязки для Python 2.7 и 3.7. Предполагается использование в качестве библиотеки. API спроектирован с учётом поддержки разных платформ. Хотя текуща...

OptixGate

Optix Gate는 Microsoft Windows용 다목적 보안 원격 관리 도구입니다. 여러 Windows 세션 및/또는 머신에 동시에 원격으로 액세스할 수 있습니다. 역사 Optix Gate는 무엇보다도 제 Windows 애플리케이션 프로그래밍 기술을 유지하고 더욱 발전시키기 위해 만들어졌습니다. 오늘날 제 전문 작업은 소프트웨어 개발보다는 공격 보안 주제에 더 집중하고 있습니다. 이 프로젝트는 제가 경력 초기에 그랬던 것처럼 여가 시간에 로우레벨 및 시스템 프로그래밍을 계속 연습할 수 있게 해줍니다. Optix Gate...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

cve-2022-32223

CVE-2022-32223 데모 익스플로잇을 생성하기 위한 소스 파일 CVE-2022-32223: Node.js는 Windows 플랫폼의 특정 조건에서 실행 흐름 탈취: DLL 하이재킹에 취약합니다. 이 취약점은 피해자의 Windows 시스템에 다음과 같은 종속성이 존재할 때 악용될 수 있습니다. OpenSSL이 설치되어 있고 “C:\Program Files\Common Files\SSL\openssl.cnf”가 존재해야 합니다. 위 조건이 충족되면, node.exe는 현재 사용자 디렉토리에서 providers.dll을...

Palsy-Virus

Palsy Virus 실행되면 PC를 마비시키는 Python 바이러스로, 스스로를 숨기고 레지스트리 시작 항목에 자신을 추가합니다 ^^ 플랫폼 : -- Windows 전용 :P...

e013

e013 Небольшой VBScript, который крадет пароли Wi-Fi из Windows В файле WifiName.txt вы увидите пароль каждой сохраненной сети Wi-Fi, доступной на любом компьютере с Windows, поддерживающем VBscript ⚠️ Не изменяйте скрипт в Блокноте, используйте текстовый редактор например, GNU Emacs, Vim, Atom,...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - 사용자 자격 증명을 평문으로 저장 Playground Sessions v2.5.582 및 이전 버전 for Windows는 사용자 자격 증명을 평문으로 저장하여 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol에 접근할 수 있는 사람이 이메일과 비밀번호를 추출할 수 있도록 합니다. 로그인 페이지: 비밀번호: 공개 타임라인: 2020년 8월 18일 ...

BrainDamage

BrainDamage Инструмент удаленного администрирования на Python, использующий Telegram в качестве C&C-сервера. /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Автор: Mehul Jain -- Только для Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ --...

CVE-2024-4577

CVE-2024-4577: PHP CGI 설정의 심각한 취약점 PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다. 영향을 받는 버전 Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전 공격 방법론 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2024-4577

PHP-CGI Windows 플랫폼 원격 코드 실행 취약점CVE-2024-4577 소개 PHP는 Hypertext Preprocessor하이퍼텍스트 전처리기의 약자로, 현재 널리 사용되는 오픈소스 스크립트 언어이며 웹 개발과 HTML 내장에 특히 적합하고 사용법이 매우 간단합니다. CGI는 영어로 Common Gateway Interface공용 게이트웨이 인터페이스라고 하며, Apache가 PHP 스크립트를 만나면 PHP 프로그램을 CGI 애플리케이션php-cgi.exe에 제출하여 해석하고, 해석된 결과를 Apache에 반환한...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 개념 증명 이것은 shutil 내장 모듈이 내보내는 makearchive 함수의 취약점에 대한 PoC입니다. 취약점은 커밋 add531a1e55b0a739b0f42582f1c9747e5649ace 이전의 CPython Python 2.7에 존재합니다. 이 취약점이 실제 환경에서 악용 가능하려면 몇 가지 조건이 필요합니다: 1. 코드가 Windows 머신에서 실행되어야 합니다; 2. 명령줄에서 접근 가능한 zip 유틸리티예: Zip for Windows가 있어야 합니다; 3. zipfi...

DEBIAN-CVE-2026-93393

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

UBUNTU-CVE-2026-93393

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

CVE-2026-93393 Heap overflow via oversized decrypted TLS record sequence in Windows Secure Channel stream

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

CVE-2026-93393: Out-of-bounds Write

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in DevTools in Google Chrome on Windows prior to 108.0.5359.71 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. Chromium security severity: Medium...