createdump

Windows App LSASS 덤프 - 개념 증명 이 프로젝트는 Windows App에서 Microsoft 서명 실행 파일인 createdump.exe 도구를 사용하여 LSASS 프로세스를 덤프하는 방법을 시연하며, 커스텀 후크를 활용하여 LSASS에 대한 프로세스 액세스를 활성화합니다. Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath 'wnc\createdump.exe'...

React2Shell

RSC Sentinel 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Firefox 확장 프로그램입니다. 👁️ 개요 RSC Sentinel은 브라우징 중 React Server ComponentsRSC 및 Next.js App Router 지표를 관찰하려는 보안 연구원과 교육자를 위한 Firefox 브라우저 확장 프로그램입니다. 기본적으로 수동 탐지에 중점을 두며, 사이트 동작을 변경하지 않고 잠재적 신호를 강조합니다. 승인된 평가를 위해 사용자가 시작하는...

Adlisting Classified Ads 2.14.0 - Information Disclosure

Information disclosure issue in the redirect responses, When accessing any page on the website, Sensitive data, such as API keys, server keys, and app IDs, is being exposed in the body of these redirects. id: CVE-2023-4168 info: name: Adlisting Classified Ads 2.14.0 - Information Disclosure autho...

DumpChromeSecrets

!IMPORTANT 이 프로젝트는 더 이상 유지 관리되지 않습니다. 대신DumpBrowserSecrets를 사용하세요. Chrome, Edge, Brave, Firefox, Opera, Opera GX, Vivaldi를 지원합니다. DumpChromeSecrets 최신 Chrome 버전에서 리프레시 토큰, 쿠키, 저장된 자격 증명, 자동 완성 데이터, 방문 기록, 북마크를 포함한 데이터를 추출합니다. 빠른 링크 Maldev Academy 홈 Maldev 데이터베이스 악성코드 개발 과정 강의 계획서 공격적 피싱 과정 강의 계획서...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019년, "CVE-2019-16253"로 알려지게 될 취약점이 발견되었습니다. 이 취약점은 Samsung TTS 엔진 버전 3.0.02.7 이전에 영향을 미쳤습니다. 이 익스플로잇을 통해 로컬 공격자가 권한을 시스템 권한으로 상승시킬 수 있었으며, 이후 삼성에서 패치되었습니다. 본질적으로, Samsung TTS 앱은 TTS 엔진으로부터 받은 모든 데이터를 맹목적으로 수락했습니다. TTS 엔진에 라이브러리를 전달하면 해당 라이브러리가 TTS 애플리케이션에 전달되고, 애플리케이션은 그...

quasar-app-webpack-json5-vulnerability

Quasar 앱 quasar-app-webpack-json5-vulnerability Quasar 프로젝트 종속성 설치 yarn or npm install 개발 모드에서 앱 시작 핫 코드 리로딩, 오류 보고 등 quasar dev 파일 Lint yarn lint or npm run lint 파일 포맷팅 yarn format or npm run format 프로덕션용 앱 빌드 quasar build 설정 사용자 지정 자세한 내용은 quasar.config.js 구성을 참조하세요...

test-cve-2025-29927

이것은 create-next-app으로 시작된 Next.js 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행하세요: npm run dev or yarn dev or pnpm dev or bun dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. app/page.tsx 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 수정하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 next/font를 사용하여 Vercel의 새로운 폰트 패밀리인 Geist를 자동으로 최적화하고 로드합니다. 더...

DeliberatelyVulnerableWebApp

의도적으로 취약한 웹 애플리케이션 Struts 2 이 프로젝트는 Struts 2 프레임워크를 사용하는 Java 웹 애플리케이션입니다. Maven으로 빌드되었으며 Jetty 서버를 사용하여 실행할 수 있습니다. 사전 요구 사항 Java Development Kit JDK 8 이상 Apache Maven 3.6.0 이상 시작하기 프로젝트 빌드 mvn clean install Jetty로 프로젝트 실행 mvn jetty:run 애플리케이션 접속 웹 브라우저를 열고 http://localhost:8080/dvwa로 이동하세요. 프로젝...

App-vulnerable

이 저장소에는 README가 없습니다...

artemis

Let AI assistants and test suites use real phones like a human. English • 中文文档 • Workflow Showcase • Quick Start • MCP for IDEs • Benchmarks • Discord Community Live Demo: Setup driving routes and calculate total durations in Google Maps, then open YouTube to play a Coldplay song. Key Highlights...

ghostlock-app

GhostLock-App 中文: READMEZH.md 문서 커널 프로필 포팅 가이드 - 새로운 커널 지원 추가. GhostLock은 정확한 uname -r로 커널을 매칭하고 지원되지 않는 빌드를 거부하며, 상단에 상태를 표시합니다. 내장 프로필은 app/src/main/assets/kernelprofiles/에 위치합니다: 릴리스당 하나의 HOCON 파일, 런타임 인덱스인 index.conf, 그리고 -template.conf 버전 패밀리 템플릿. 지원 기기 - 내장 커널 목록. 공유 실행 기본값 - 모든 실행 튜닝 필드,...

creep-web-app-scanner

creep-web-app-scanner NCC Group 직원이자 대학 졸업생이 20% 연구 시간을 사용하여 개발 중인 매우 원시적인 웹사이트 스캐너입니다. creep은 현재 사이트를 크롤링하고 각 페이지 내에서 잠재적으로 흥미로운 정보를 검색합니다. creep은 HTTP 전용 대상 사이트를 크롤링하고 사이트에서 흥미로운 정보를 수집합니다. 여기에는 다음이 포함됩니다: 소스 코드 주석 오류MySQL 오류, 경고, 치명적 오류 등 Linux 파일 경로 creep은 또한 알려진 위치에 대해 파일/디렉터리 배싱file/dir...

bfdecrypt

bfdecrypt 탈옥한 iOS 11.x에서 App Store 앱을 복호화하는 유틸리티 LiberiOS에서 App Store 앱 복호화하기 다음은 https://github.com/BishopFox/bfinject를 사용하여 Electra로 탈옥한 iPhone에서 Reddit 앱을 복호화하는 예시입니다: Cs-iPhone: root bash bfinject -P Reddit -l dylibs/bfdecrypt.dylib + Electra detected. + Injecting into...

CVE-2026-104181

The Filament full-stack components for Laravel are vulnerable in versions 4.0.0 through 4.13.3 and 5.8.3 . The root cause is that app-based multi-factor authentication (MFA) management actions do not consistently require the current password for confirmation. An attacker with access to an authent...

CVE-2026-102669

The Joyland AI app is vulnerable to a security flaw because it does not verify hostnames . This improper validation of certificates with host mismatches (CWE-297) allows a malicious host to establish a connection or intercept chat messages . No specific exploit information or remediation details ...

EUVD-2026-91028

Joyland AI app does not verify hostnames, allowing a malicious host to connect or intercept chat messages...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

TLPE

CVE-2026-49881에 대한 PoC 및 분석 문서 이 문서는 Android 17 Telecom 서비스의 InCallController 클래스에 존재하는 논리적 결함인 CVE-2026-49881에 대한 PoC 및 분석 문서입니다. 이 취약점을 통해 권한이 없는 앱이 추가적인 사용자 상호작용 없이 UID 1000 systemserver 권한으로 임의 코드 실행을 달성할 수 있습니다. 또한, 최신 Android 버전에서도 systemserver 코드 실행이 지속성persistence 확보로 쉽게 이어질 수 있음을 보여줍니다. ...

LSPromise

LSPromise 로컬의 신뢰할 수 없는 앱에서 root/커널로 권한 상승을 가능하게 하는 완전한 익스플로잇 체인입니다. 메모리 손상이나 경쟁 조건을 포함하지 않으므로, 공격자는 KASLR, MTE, CFI와 같은 메모리 손상 취약점에 대한 복잡한 힙 스프레이를 수행하거나 완화 조치를 우회할 필요가 없으며, 이 익스플로잇 체인은 취약한 기기에서 100% 성공률을 보장합니다. 초기 Android 17 공식 릴리스를 실행하는 Pixel 10에서 테스트되었습니다. Pixel 6a에서는 작동하지 않으며, 이 문제는...