ByteCaster

ByteCaster 페이로드 암호화, 난독화, 바이트 배열 변환을 위한 스위스 아미 나이프 – 단 하나의 명령으로! 3가지 암호화 알고리즘, 4가지 인코딩/난독화 알고리즘, 그리고 14가지 출력 형식을 지원합니다. 설치 컴파일된 바이너리를 다운로드하거나 Go 소스 코드를 컴파일하세요. 사용법 예시: Convert .bin file into C bytes array with XOR encryption and IPv4Fuscation ./ByteCaster -i shellcode.bin -f c -x xor -k 'Test123'...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 원격 코드 실행 CVE-2018-7600 취약점에 노출된 Drupal 7 설치를 호출함으로써 페이로드를 트리거합니다. Drupal이 캐시된 요소를 렌더링할 때 postrender 콜백이 공격자가 제어하는 마크업으로 실행되어 명령 실행을 가능하게 합니다. 설명 이 Rust CLI는 대상 Drupal 7 사이트 요청 매개변수에 대해 2단계 시퀀스오염 후 트리거를 구성 및 수행하고, HTML 응답에서 formbuildid를 파싱한 다음, file/ajax 엔드포인트를 트리거하여 공격자가...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python 익스플로잇 CVE-2018-7600 이 저장소는 Drupal에서 Drupalgeddon2CVE-2018-7600로 알려진 치명적인 원격 코드 실행 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 교육 목적과 보안 전문가가 승인된 침투 테스트 시나리오에서 사용하도록 설계되었습니다. 📜 면책 조항 이 도구는 합법적이고 윤리적인 목적으로만 사용해야 합니다. 소유자의 명시적인 허가 없이 어떤 시스템에서든 이 스크립트를 사용하는 것은 불법입니다. 작성자와 기여자는 ...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation これは CVE-2021-21315 の Proof of Concept です。この脆弱性は Node.JS 用の System Information ライブラリ（npm パッケージ "systeminformation"）に影響します。npmjs.com/systeminformation "si.inetLatency、si.inetChecksite、si.services、si.processLoad に渡される service パラメータを必ずチェックまたはサニタイズしてください...

CVE-2026-104845

A flaw was found in seroval. A remote attacker can cause a Denial of Service DoS by providing crafted JSON input containing an excessively large array length during data deserialization. Due to missing bounds validation when reconstructing array structures, the application synchronously allocates...

numpy-1.13.1

Travis CI 상태 --- NumPy는 Python으로 과학 계산을 수행하는 데 필요한 핵심 패키지입니다. 이 패키지에는 다음이 포함됩니다. 강력한 N차원 배열 객체 정교한 브로드캐스팅 함수 C/C++ 및 Fortran 코드 통합 도구 유용한 선형대수, 푸리에 변환 및 난수 생성 기능. 이는 기존 Numeric 코드베이스에서 파생되었으며 Numeric의 대체품으로 사용할 수 있습니다. 또한 numarray에서 도입된 기능을 추가하여 numarray를 대체할 수도 있습니다. 자세한 정보는 웹사이트에서 확인할 수 있습니다:...

CVE-2020-15999

CVE-2020-15999 여기에서 Google Chrome 및 FtviewUbuntu에서 CVE-2020-15999에 대한 PoC를 실행하기 위한 모든 리소스를 찾을 수 있습니다. 이 저장소에는 각 프로그램에 하나씩, 두 개의 폴더가 있습니다. Google Chrome 익스플로잇을 재현하려면 86.0.4240.111 이전 버전의 Google Chrome을 설치해야 합니다. 제 경우에는 다음 명령으로 설치할 수 있는 85.0.4183.121 버전을 사용했습니다. sudo dpkg -i...

CVE-2023-54404

A flaw was found in zod. A remote attacker can trigger a denial of service DoS by submitting an excessively large array of invalid items to an application that validates input schemas without length constraints. Because the validation process accumulates error records for each failing element...

CVE-2021-32537

CVE-2021-32537: RTKVHD64의 범위를 벗어난 접근으로 인한 풀 손상 이 버그는 2021년 4월 초 Realtek에 제보한 내용입니다. 영향을 받는 드라이버는 RTKVHD64.sys이며, 다양한 주류 하드웨어에서 사용 가능한 것으로 보입니다 아래 하드웨어 구성에서 테스트했지만 더 많은 장치가 취약할 수 있습니다: Microsoft Surface Laptop, Microsoft Surface Book, Microsoft Surface Pro, Lenovo Thinkpad, Dell XPS 13. Realtek으로부...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec バグ 概要 このリポジトリは、CodeQLを使用してpolkit pkexecバグを調査します。 以下が含まれます: データベース構築の手順 生成されたデータベース このバグを見つけるためのアプローチを示す一連のクエリ 完了済み: polkitソース/データベースの構築 脆弱なソースに対するcodeqlクエリ CFGの図解 未完了: パッチ適用済みソースも処理するためのcodeqlクエリの拡張 コマンドラインの手順 バグ Polkit pkexecバグ...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 취약점 실습 랩 Docker로 배포된 취약한 Drupal 7.56 환경을 활용하여 CVE-2018-7600Drupalgeddon2 익스플로잇을 시연하는 교육용 실습 랩입니다. 이 프로젝트는 실제 환경과 유사한 취약점 평가 워크플로를 시뮬레이션하며, 다음을 포함합니다: 취약한 환경 구축 탐지스캐너 익스플로잇RCE 페이로드 분석 문서화 취약점 개요 CVE-2018-7600Drupalgeddon2은 Drupal CMS의 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 事前認証RCEダミーターゲット Ivanti EPMM の事前認証RCE脆弱性（CVE-2026-1281 / CVE-2026-1340）を教育およびセキュリティ研究目的で再現する方法を示す、シンプルなデモアプリケーションです。 脆弱性の概要 この脆弱性は、Bash の算術展開の動作を悪用します。算術コンテキストで別の変数への参照を含む変数が使用され、その参照先の変数がコマンド置換を含む配列インデックスを持つ場合、コマンドが実行されます。 エクスプロイトチェーン 1. リクエストに st=theValue （パディング付きのリテラル文字列...

CVE-2023-54404 Zod 4.6.5 Uncontrolled Resource Consumption via Array Validation

Zod schema-validation library through 4.6.5 contains an uncontrolled resource consumption vulnerability that allows attackers to exhaust memory by submitting a large array to an application using an array schema without a length constraint. Attackers can exploit the handleArrayResult parse logic ...

EUVD-2026-81585

vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE...

NPM: vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE

NPM: vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.4, = 3.11.6...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874에 대한 개념 증명 procopen의 Array 형태 $command 매개변수를 통한 명령 삽입 CVE-2024-1874 수정 우회 CVE 설명: PHP 버전 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 CVE-2024-1874 수정 사항이 명령 이름에 후행 공백이 포함된 경우 작동하지 않습니다. 원래 문제: procopen 명령을 배열 구문과 함께 사용할 때, 이스케이프 처리가 불충분하여 실행되는 명령의 인수가 악의적인 사용자에 의해 제...

CVE-2020-11019

CVE-2020-11019 FreeRDP 2.0.0 이하 버전에서 로거가 "WLOGTRACE"로 설정된 상태로 실행하면, 잘못된 배열 인덱스를 읽어 애플리케이션 충돌이 발생할 수 있습니다. 데이터가 로컬 터미널에 문자열로 출력될 수 있습니다. 이 문제는 2.1.0에서 수정되었습니다. 인증| 복잡성| 벡터 ---|---|--- SINGLE| LOW| NETWORK 기밀성| 무결성| 가용성 ---|---|--- NONE| NONE| PARTIAL CVSS 점수: 4 참고 자료...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 は、レガシー jscript エンジンにおける use-after-free 脆弱性です。Internet Explorer でトリガーできます。ここにあるエクスプロイトは maxpl0it によって作成されたものですが、脆弱性自体は Qihoo 360 によって実環境での悪用が発見されました。このエクスプロイトは単純に calc（電卓）を起動します。 エクスプロイトの分析記事はこちらから入手できます。 脆弱性の概要 この脆弱性は、比較関数を使用する際の Array sort 関数に存在します。...

CVE-2025-30144

요약 fast-jwt 라이브러리는 RFC https://datatracker.ietf.org/doc/html/rfc7519page-9 에 기반하여 iss 클레임을 제대로 검증하지 않습니다. 세부 사항 fast-jwt 라이브러리의 iss발급자 클레임 검증은 문자열 배열을 유효한 iss 값으로 허용합니다. 이 설계 결함으로 인해 악의적인 행위자가 'https://attacker-domain/', 'https://valid-iss' 형태의 iss 클레임을 가진 JWT를 제작하는 잠재적 공격이 가능해집니다. 허용적인 검증 때문에 해당...