CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

bugsy

Bugsy Bugsy — это инструмент командной строки CLI, который обеспечивает автоматическое устранение уязвимостей безопасности в вашем коде. Это версия сообщества Mobb — первого не зависящего от поставщика инструмента автоматического устранения уязвимостей безопасности. Bugsy создан, чтобы помочь...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail 익스플로잇 🚨 중요 공지 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다! 승인되지 않은 사용은 불법이며 비윤리적입니다 명시적 승인을 받은 시스템에서만 사용하십시오 사용에 따른 책임은 본인에게 있습니다 사용자는 모든 관련 법률을 준수할 책임이 있습니다 📋 개요 이 익스플로잇은 SmarterMail의 두 가지 중요 취약점을 결합합니다: 1. CVE-2025-52691 : 파일 업로드를 통한 사전 인증 원격 코드 실행 RCE CVSS 점수...

ravage

Ravage Ravage는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 실행 중인 웹 애플리케이션을 평가하기 위한 증거 우선evidence-first CLI입니다. 결정론적 정찰 및 검증과 선택적 모델 기반 공격 루프를 결합하면서, 범위, 인증, 트래픽 회계, 증거를 코드 소유 경계 내에 유지합니다. Ravage는 1.0 이전의 연구용 알파 버전입니다. 일회용 환경과 서면 규칙rule of engagement을 사용하세요. 보안 테스트는 애플리케이션 상태를 변경할 수 있습니다. Ravage는 발견 사항을 수정하거나 패치...

PULSE-C2

Фреймворк PULSE C2 Инфраструктура Command & Control через HTTPS с веб-панелью для удаленного управления агентами Windows. ⚠️ Только для образовательных целей – Незаконное использование – ваша ответственность. Возможности HTTPS C2 сервер с шифрованием TLS Flask Веб-панель в реальном времени...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

watermarks-remover

| | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover 텍스트와 파일에서 여러 벤더의 AI 출처 표시 를 제거하는 에이전트 스킬 + 표준 라이브러리 Python 서비스 — 본인이 소유한 콘텐츠의 프라이버시와 위생을 위해. 이 스킬은 얇은 클라이언트로, HTTP를 통해 기계를 구동하므로 에이전트 호스트에 Python이 필요하지 않습니다. 계층| 대상| 방법...

secure-coding-practices-quick-reference-guide

Korean language ko-KR version We appreciate all kinds of suggestions and corrections on this translation of the Secure Coding Practices Quick Reference Guide During development manually create the PDF document from directory ko/kr: pandoc -o OWASPSCPQuickReferenceGuide.ko-KR.pdf ...

aquaman

🔱 Aquaman 🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you already keep them, never in the agent's memory. Compatible with 1Password, keychain, keepassxc and many others. You set up Claude Code, Code...

vortex

🚩 Это публичный репозиторий vortex. Для получения последней версии и обновлений, пожалуйста, поддержите нас через https://porchetta.industries/ Vortex VPN: Набор инструментов для общей разведки, тестирования, перечисления и эксплуатации 🚩 Спонсоры Если вы хотите спонсировать этот проект и получат...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

CrafterCMS-CVE-2025-6384

CrafterCMS 인증된 RCE - Groovy 샌드박스 우회 CVE-2025-6384 인증된 사용자가 CrafterCMS에서 원격 코드 실행 취약점을 악용할 수 있는 개념 증명PoC입니다. 취약점 요약 개발자 권한이 있는 인증된 사용자는 Crafter Studio에서 Groovy 스크립트 샌드박스를 우회하여 원격 코드 실행을 달성할 수 있습니다. 샌드박스는 새로운 GroovyShell의 인스턴스화를 차단하지 못하며, 이를 통해 제한되지 않은 새로운 실행 환경을 만들 수 있습니다. 제품: CrafterCMS 구성 요소:...

spamscanner

Spam Scanner is the best anti-spam, email filtering, and phishing prevention service. Spam Scanner is a drop-in replacement and the best alternative to SpamAssassin, rspamd, SpamTitan, and more. !NOTE Spam Scanner is actively maintained and used in production at Forward Email to protect millions ...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF, использующий API WinStationConnect для выполнения локального/удаленного перехвата RDP-сессий. При наличии валидного токена доступа / билета Kerberos например, golden ticket владельца сессии, вы сможете перехватить сессию удаленно, не...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar — это инструмент анализа протокола сериализации Java, реализованный на Go. Этот инструмент всё ещё в разработке , поэтому полной документации по API и руководства по внесению вклада пока нет. ZKar предоставляет: Парсер и просмотрщик полезных нагрузок сериализации Java на чистом Go, не...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용하여 기업 서버에 대규모 원격 공격을 감행했으며, 많은 기업의 서버가 장악되었고, 피해 기업 수는 뚜렷한 증가 추세를 보여 심각한 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 현장 악용 취약점이며, ...

skillscript

Безопасная, многократно используемая автоматизация, созданная агентами. skillscript.ai • документация TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard. См. Быстрый старт. Что такое Skillscript? Skillscript появился из вопроса: как бы выглядел Makefile, если бы о...