SupplyChainAttacks

ファームウェアサプライチェーン攻撃 このリポジトリは、Binarly REsearchチームによって発見または調査された、文書化されたファームウェアサプライチェーン攻撃の厳選かつ包括的なコレクションを提供します。Binarlyによって維持されているこのプロジェクトは、サイバーセキュリティ研究者、専門家、および組織がサプライチェーン侵害で使用される攻撃ベクトル、戦術、および方法論をより深く理解するための教育および参考リソースとして機能します。 ここで見つけられるもの： 注目すべきサプライチェーン攻撃事例に関する詳細情報 これらのインシデントに関連する侵害指標（IoCs）...

guarddog

GuardDog GuardDog は、悪意のある PyPI および npm パッケージ、Go モジュール、Rust クレート、RubyGems、GitHub Actions、または VSCode 拡張機能を識別する CLI ツールです。パッケージのソースコード（YARA ルールによる）に対して静的解析を実行し、パッケージのメタデータを分析してサプライチェーン攻撃を検出します。 GuardDog が他と異なる点: 疑わしいパターンを列挙するだけではなく、GuardDog は調査結果を関連付けて、攻撃チェーンに基づく実際のリスク...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step은 Intel x86 프로세서, 특히 Intel SGX 플랫폼에서의 부채널 공격 연구를 용이하게 하기 위한 오픈소스 프레임워크입니다. SGX-Step은 적대적 Linux 커널 드라이버와 사용자 공간에서 신뢰할 수 없는 페이지 테이블 엔트리 및/또는 x86 APIC 타이머 인터럽트를 완전히 구성할 수 있는 작은 사용자 공간 운영 체제 라이브러리로 구성됩니다. SGX-Step은 우리의 연구뿐만 아니...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

THC-Archive

THC-Archive 보안 연구 그룹일명 해커 The Hacker's Choice의 모든 릴리스 트위터에서 팔로우하기: https://twitter.com/hackerschoice Medium에서 더 읽기: https://medium.com/@hackerschoice 이유? 더 이상 전체 웹 서버를 운영할 시간이 없고, 한편으로는 모든 자료를 잃고 싶지 않기 때문입니다... 활성 프로젝트 다른 활성 THC 프로젝트는 각자의 GitHub 저장소가 있습니다: thc-hydra:...

MAAD-AF

MAAD 공격 프레임워크 MAAD-AF는 Microsoft 365 및 Entra IDAzure AD 환경을 위한 오픈소스 클라우드 공격 도구입니다. MAAD-AF는 간단하고 빠르며 효과적인 보안 테스트를 제공합니다. 거의 설정이 필요 없는 프로세스로 Microsoft 클라우드 제어를 검증하고 탐지 및 대응 기능을 테스트하며, 완전히 대화형 워크플로우를 통해 모의 공격을 실행할 수 있습니다. MAAD-AF는 기본적으로 PowerShell로 개발되었습니다. 사용법 1. GitHub에서 MAAD-AF를 클론하거나 다운로드합니다. 2...

WEF

WiFi Exploitation Framework 💙로 작성됨, D3Ext 소개 • 공격 • 기능 • 설치 • 사용법 스페인어 README 소개 이 도구는 보안 연구원 및 침투 테스터가 Wi-Fi 네트워크의 취약점을 분석하고 악용하기 위해 설계되었습니다. WPA/WPA2, WPS 및 WEP 보안을 테스트하기 위한 다양한 자동 및 수동 공격 기술을 제공하는 직관적인 인터페이스를 갖추고 있습니다. 2.4 GHz 및 5 GHz 네트워크, 상세한 로깅 및 사용자 정의 가능한 공격 옵션을 지원하여 다양한 테스트 시나리오에 유연성을...

CVE-2026-57443

SCBE-AETHERMOORE is a geometric AI governance and evaluation framework. Starting in version 4.0.2 and prior to version 4.2.1, the AetherBrowser API server scripts/aetherbrowser/apiserver.py exposes the POST /api/ops/check-email endpoint without any authentication. Any remote attacker can call thi...

CVE-2022-21907

CVE-2022-21907 説明 - CVE-2022-21907のPoC：HTTPプロトコルスタックのリモートコード実行脆弱性。 - antx によって 2022-01-17 に作成されました。 詳細 - HTTPプロトコルスタックのリモートコード実行脆弱性。 - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 - この問題は、昨年https://github.com/antx-code/CVE-2021-31166CVE-2021-31166で報告されたものですが、まだ存在しています。 CVE...

CVE-2024-0582-dataonly

CVE-2024-0582 CVE-2024-0582に基づくデータのみの攻撃 説明 この脆弱性の悪用は、このブログ記事の戦略に従っていますが、子プロセスを使用してファイルを開くことはしませんでした。 GitHub上で、この解説記事の戦略に従ったいくつかの脆弱性悪用コードを見つけました。 ソケットベースの制御フローハイジャックを用いて脆弱性悪用を再現した後、データのみの攻撃で実装を試みましたが、これはまだオープンソース化されていないようです。 Claudeを試す...

EUVD-2026-87360

Esri LERC is an open-source image or raster format which supports rapid encoding and decoding for any pixel type. A Heap based Out-of-Bounds Write via Integer Overflow in LERC versions 4.1.0 and earlier may allow a remote, unauthenticated attacker who can pass specifically crafted attacker...

CVE-2026-10758 Esri Lerc has a security vulnerability

Esri LERC is an open-source image or raster format which supports rapid encoding and decoding for any pixel type. A Heap based Out-of-Bounds Write via Integer Overflow in LERC versions 4.1.0 and earlier may allow a remote, unauthenticated attacker who can pass specifically crafted attacker...

CVE-2026-10758

Esri LERC is an open-source image or raster format which supports rapid encoding and decoding for any pixel type. A Heap based Out-of-Bounds Write via Integer Overflow in LERC versions 4.1.0 and earlier may allow a remote, unauthenticated attacker who can pass specifically crafted attacker...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高度なエクスプロイトツール プロフェッショナル向け React Server Components DoS エクスプロイトフレームワーク "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 クイックスタート • 📖 ドキュメント • 💻 機能 • ⚠️ 免責事項 🎯 CVE-2025-55184 について CVE-2025-55184 は、React Server Components RSC 実装に影響を及ぼす高深刻度のサービス拒否 DoS 脆弱性...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

CVE-2026-57443 SCBE-AETHERMOORE Unauthenticated AetherBrowser Ops API Exposes Operator Email Digests

SCBE-AETHERMOORE is a geometric AI governance and evaluation framework. Starting in version 4.0.2 and prior to version 4.2.1, the AetherBrowser API server scripts/aetherbrowser/apiserver.py exposes the POST /api/ops/check-email endpoint without any authentication. Any remote attacker can call thi...

EUVD-2026-87356

SCBE-AETHERMOORE is a geometric AI governance and evaluation framework. Starting in version 4.0.2 and prior to version 4.2.1, the AetherBrowser API server scripts/aetherbrowser/apiserver.py exposes the POST /api/ops/check-email endpoint without any authentication. Any remote attacker can call thi...

CVE-2026-8054

1. 脆弱性概要 CVE-2026-8054 は、dotCMS Core の Publish Audit API に存在する重要度高のPre-auth SQLインジェクション脆弱性 （Pre-auth SQL Injection）です。本脆弱性は公式にセキュリティインシデント SI-75 として追跡され、2026年5月末に正式に公開されました。攻撃者はアカウント権限を一切必要とせずにリモートから攻撃可能であり、潜在的な被害は非常に深刻です。...

princeprocessor

princeprocessor PRINCE 알고리즘을 사용한 독립형 비밀번호 후보 생성기 PRINCE라는 이름은 약어로, PRobability INfinite Chained Elements의 약자이며 알고리즘의 구성 요소입니다. 간략한 설명 princeprocessor는 비밀번호 후보 생성기이며, 고급 결합combinator 공격으로 생각할 수 있습니다. 서로 다른 두 개의 워드리스트를 입력으로 받아 가능한 모든 두 단어 조합을 출력하는 대신, princeprocessor는 하나의 입력 워드리스트만 사용하여 결합된 단어의...

netlas-cookbook

Netlas 요리책 이 가이드의 목표 는 사이버 보안에 관심 있는 모든 사람이 지식 수준에 관계없이 Netlas 검색 도구를 최대한 활용할 수 있도록 하는 것입니다. 긴 내용입니다. 가능한 한 많은 간단한 사용 사례를 모았으며 이를 자동화하는 방법을 보여드립니다. ⭐️ 감사의 표시로 별표를 눌러주세요. 👁️ 업데이트를 구독하세요. Netlas 는 인터넷에서 사용 가능한 모든 IP 주소와 도메인에 대한 정보를 찾고 분석하기 위해 설계된 검색 엔진입니다. Netlas에는 몇 가지 공격 표면 관리 기능이 있지만, 이 가이드는 주로...