Bella

Bella Bella는 macOS용 순수 파이썬 기반의 사후 침투 데이터 마이닝 도구 및 원격 관리 도구입니다. 🍎 💻 무엇인가요? Bella는 강력한 순수 파이썬 기반의 macOS 사후 침투 및 원격 관리 도구입니다. Bella는 일명 서버로, macOS 10.6 이상을 실행하는 모든 시스템에 배포할 수 있는 SSL/TLS 암호화 리버스 셸입니다. Bella는 다음과 같은 기능을 제공합니다: 1. SSH 인스턴스를 에뮬레이트하는 의사 TTY 대부분의 함수에 대한 Ctrl+C 지원, 스트리밍 출력, 인라인 bash 스크립팅 완...

Jasmin-Ransomware

Jasmin ランサムウェア RedTeamsが使用するセキュリティテスト用の強力なランサムウェアツール ビデオチュートリアル · バグを報告 · 無料キージェンをリクエスト 目次 1. 免責事項 ⚠️ 2. プロジェクトについて 使用技術 ワークフロー 3. セットアップと実行 前提条件 インストール Webサーバー 暗号化ペイロード 復号ツール 4. ライセンス 5. 連絡先 プロジェクトについて 💡 最初に免責事項をお読みください ⚠️⚠️...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails offers three different environments it can run in: development, test and production. You should obviously not have code running in development or test available on the internet but it as always happens for example in staging environments. Ruby-on-Rails uses...

C2Bridge

C2Bridge를 사용하면 개발자가 새로운 맞춤형 통신 프로토콜을 만들고 Covenant 내에서 빠르게 활용할 수 있습니다. C2Bridges C2Bridge는 Covenant 코드를 수정하지 않고 아웃바운드 명령 및 제어 프로토콜을 개발하는 데 사용됩니다. 새로운 리스너 통합에 익숙한 개발자의 경우, 새 C2 프로토콜은 인터페이스에 완전히 통합된 일급first-class 새 리스너 유형으로 추가되어야 합니다. 그러나 일부 상황에서는 개념 증명proof-of-concept이나 새 프로토콜 테스트를 위해 Covenant 외부에...

backcookie

backcookie 쿠키를 이용한 작은 백도어. ========== root@kitploit: root@kitploit: Example one: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 사용자 정의 명령binfo, 객관적인 정보를 얻을 수 있습니다...

external_v8_AOSP10_r33_CVE-2020-0240

V8 — JavaScript-движок ============= V8 — это JavaScript-движок с открытым исходным кодом от Google. V8 реализует ECMAScript в соответствии со спецификацией ECMA-262. V8 написан на C++ и используется в Google Chrome, открытом браузере от Google. V8 может работать автономно или быть встроенным в...

XeytanWin32-RAT

경고 이것은 버그가 많은 RAT이며, 완성되지 않았고 안정적이지 않습니다. 여전히 "작업 진행 중"인 애플리케이션입니다. 소개 제 자유 시간을 때우기 위해 만든 프로젝트로, 적극적으로 유지 관리되지는 않습니다. 개선/수정할 것이 많으며, 이 프로젝트가 안정화되려면 시간이 걸릴 것입니다. 기능 리버스 셸 프로세스 목록 데스크톱 스트리밍 파일 시스템 파일 다운로드 프로젝트 이해하기 IThreadChannels는 두 스레드가 동기적인 방식으로 통신하기 위한 수단입니다. 저는 이들을 두 스레드가 통신을 위해 공유하는 원자적atomic...

threatspec

threatspec - непрерывное моделирование угроз через код Threatspec — это проект с открытым исходным кодом, направленный на сокращение разрыва между разработкой и безопасностью путем более глубокой интеграции процесса моделирования угроз в процесс разработки. Это достигается тем, что разработчики и...

Exploit for Out-of-bounds Read in Foxit Pdf_Editor

CVE-2024-30350 Research Notes Overview CVE-2024-30350 is...

Security Bulletin: Multiple Vulnerabilities in IBM Library Support for Spring

Summary Multiple vulnerabilities were addressed in IBM Library Support for Spring 3.4.23 Vulnerability Details CVEID:CVE-2026-47884 DESCRIPTION: Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and...

CVE_2026_31694

CVE-2026-31694 Passive Scanner Linux 호스트를 수동 평가하는 도구로, Linux 커널의 FUSE readdir-cache out-of-bounds write 취약점인 CVE-2026-31694 를 대상으로 합니다. 이 스캐너는 실행 중인 커널, FUSE 노출 범위, 로컬 패키지 메타데이터, 커널 소스 증거, 실행 환경, 운영체제 계열을 평가합니다. 호스트가 영향을 받을 수 있는 경우, 감지된 배포판에 맞춰 완화 가이드를 생성합니다. 저자: Aung Myat Thu w01f 목차 개요 취약점 요약 보...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

Vulnerabilty-Assessment-Detection-Lab

Vulnerability Assessment & Detection Lab End-to-end vulnerabi...

EUVD-2026-76156

SPIP before 4.4.18 contains a remote code execution vulnerability in the editerobjet action where the arg parameter resolves SQL table names without enforcing an editable columns allowlist, allowing attackers with a valid nonce to inject attacker-controlled rows into the spipjobs table. Attackers...

CVE-2026-72710

SPIP versions before 4.4.18 contain a critical remote code execution vulnerability in the editer_objet action. The arg parameter resolves SQL table names without enforcing an editable-columns allowlist, allowing an attacker with a valid nonce to supply arg=job/0 with crafted fonction and args val...

CVE-2026-72710

SPIP before 4.4.18 contains a remote code execution vulnerability in the editerobjet action where the arg parameter resolves SQL table names without enforcing an editable columns allowlist, allowing attackers with a valid nonce to inject attacker-controlled rows into the spipjobs table. Attackers...

CVE-2026-72710 SPIP < 4.4.18 Remote Code Execution via editer_objet.php Job Queue Injection

SPIP before 4.4.18 contains a remote code execution vulnerability in the editerobjet action where the arg parameter resolves SQL table names without enforcing an editable columns allowlist, allowing attackers with a valid nonce to inject attacker-controlled rows into the spipjobs table. Attackers...

CVE-2026-72710 SPIP < 4.4.18 Remote Code Execution via editer_objet.php Job Queue Injection

SPIP before 4.4.18 contains a remote code execution vulnerability in the editerobjet action where the arg parameter resolves SQL table names without enforcing an editable columns allowlist, allowing attackers with a valid nonce to inject attacker-controlled rows into the spipjobs table. Attackers...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, 하지만 wasm을 사용한 CVE-2024-29943 에 대한 엔드투엔드 익스플로잇 체인으로, 셸코드를 SpiderMonkey의 WebAssembly JIT 코드 페이지에 f64.const 즉시값으로 밀반입하여 임의 네이티브 코드 실행을 달성합니다 — ROP도, VirtualProtect도, 외부 툴체인도 필요 없습니다. 2024-03-20 mozilla-central nightly의 SpiderMonkey 셸JavaScript-C126.0a1, linux x86-64, 패치 이전에 대해 동작 검증 ...

botb

Break out the Box BOtB BOtB — это инструмент для анализа и эксплуатации контейнеров, предназначенный для пентестеров и инженеров, а также совместимый с CI/CD, работающий с распространёнными технологиями CI/CD. Что он делает? BOtB — это CLI-инструмент, который позволяет: Эксплуатировать...