EUVD-2026-91749

ProseMirror has a XSS vulnerability in prosemirror-view's paste handling...

CVE-2024-37742

CVE-2024-37742: SEB ≤ 3.5.0 Windows에서의 클립보드 익스플로잇 이 저장소는 Windows에서 Safe Exam Browser SEB ≤ 3.5.0의 취약점인 CVE-2024-37742를 익스플로잇하는 개념 증명PoC을 포함합니다. 이 취약점은 공격자가 SEB 키오스크 모드와 기본 시스템 간에 클립보드 데이터를 공유할 수 있게 하여 시험 무결성을 손상시킵니다. 이 결함을 악용함으로써 공격자는 시험 통제를 우회하고 시험 중 부당한 이점을 얻을 수 있습니다. 면책 조항 이 저장소는 교육 목적으로만 제공됩니...

wildlogger

\ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 설명 Windows 운영 체제용 키로거로, 연결 정보, 장치 시스템 정보, 실행 중인 프로세스 목록 및 중지된 서비스, 키보드 입력, 클립보드 복사-붙여넣기 내용, 대상 시스템의 스크린샷을 캡처하여 지정된 시간 간격으로 지정된 이메일 주소로 전송합니다...

PasteZort

PasteZort 붙여넣기 하이재킹 - PasteZort 사용법: ./PasteZort.py...

secret-stripper

クリップボードからシークレットをオンデマンドで除去する小さな Rust 製 CLI です。ホットキーをバインドし、テキストをハイライトして、そのキーを押すと、クリップボードには秘匿化されたバージョンが保持されます。通常の Ctrl+C / Ctrl+V が横取りされることはありません。 目次 クイックスタート 対応OS プラットフォーム別セットアップ macOSセットアップ Windowsセットアップ 検出対象 スクリーンショットの秘匿化 AI TUI へのペーストを自動秘匿化 コントリビューティング スター履歴 ライセンス クイックスタート Linux -...

Invoke-Transfer

Invoke-Transfer PowerShell 클립보드 데이터 전송 Invoke-Transfer는 Citrix, RDP, VNC 또는 Guacamole와 같은 고도로 제한된 환경 에서 파일을 전송하는 데 도움을 주는 PowerShell 도구입니다. 텍스트 형식, 작은 Base64 인코딩 청크 또는 일반 텍스트로 파일을 보낼 수 있습니다. 또한 Microsoft Windows의 기본 OCR 기능 을 사용하여 스크린샷에서 파일을 받을 수 있습니다. ✨ 기능 🔀 Base64 인코딩 : 쉽고 안전한 전송을 위해 파일을 텍스트 형식으...

PasteJacker

PasteJacker 이 도구의 주요 목적은 PasteJacking/Clipboard poisoning/뭐라고 부르든 공격을 자동화하고, 이 공격에 사용되는 모든 알려진 트릭을 한 곳에 모아 하나의 자동화 작업으로 처리하는 것입니다. 검색해보니 이 작업을 제대로 수행하는 도구가 없었기 때문입니다 😄 이제 이 공격은 사용자가 무엇을 붙여넣을지에 달려 있기 때문에, Metasploit의 web-delivery 모듈 아이디어를 도구에 구현했습니다. 사용자가 터미널에 붙여넣으면 상대방 기기에서 meterpreter 세션을 얻을 수...

ClipGuard

ClipGuard Windows에서 ClickFix 클립보드 인젝션 공격을 실시간으로 탐지합니다. ClipGuard는 클립보드 활동을 모니터링하고 의심스러운 붙여넣기 작업이 실행되기 전에 가로채며, 특히 가짜 확인 페이지가 사용자를 속여 악성 명령을 붙여넣게 하는 ClickFix 기법을 대상으로 합니다. 문제 ClickFix 공격은 다음과 같이 작동합니다: 1. 피해자가 가짜 CAPTCHA 또는 확인 메시지가 표시된 페이지에 접속합니다. 2. JavaScript가 악성 명령일반적으로 PowerShell을 클립보드에 자동으로...

EvilOSX

EvilOSX macOS / OS X용 악성 RAT원격 관리 도구입니다. Marco Generator 제작: Cedric Owens 이 프로젝트는 더 이상 활성화되지 않습니다 특징 터미널 인스턴스 에뮬레이션 간단하고 확장 가능한 모듈 시스템 봇 의존성 없음 순수 파이썬 안티바이러스에 탐지되지 않음 OpenSSL AES-256 암호화된 페이로드 지속성 GUI 및 CLI 지원 Chrome 비밀번호 검색 iCloud 토큰 및 연락처 검색 클립보드 검색/모니터링 브라우저 기록 검색 Chrome 및 Safari iTunes를 통한...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

pyrdp

PyRDP PyRDP는 Python 원격 데스크톱 프로토콜RDP 중간자 공격MITM 도구 및 라이브러리입니다. 다음과 같은 도구를 제공합니다: RDP 중간자 공격MITM 연결 시 사용된 평문 자격 증명 또는 NetNTLM 해시를 로깅합니다 클립보드에 복사된 데이터를 가로챕니다 네트워크를 통해 전송된 파일의 사본을 저장합니다 백그라운드에서 공유 드라이브를 크롤링하여 로컬에 저장합니다 연결의 리플레이를 저장하여 나중에 확인할 수 있습니다 새 연결 시 콘솔 명령 또는 PowerShell 페이로드를 자동으로 실행합니다 RDP 플레이어...

pulsegram

PulseGram PulseGram은 Telegram 봇과 통합된 키로거입니다. 키 입력, 클립보드 내용, 스크린샷을 캡처하여 구성된 Telegram 봇으로 전송하는 모니터링 도구입니다. 이 도구는 적대적 시뮬레이션 및 보안 테스트 환경에서 사용하기 위해 설계되었습니다. ⚠️ 경고: 이 프로젝트는 교육 목적 및 승인된 환경에서의 보안 테스트 전용입니다. 이 도구의 무단 사용은 불법일 수 있으며 금지됩니다. | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | ...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd는 Windows용 독립형 SSH 서버입니다. 기능: SysTray에 위치한 독립형 Win32 앱서비스 아님. 단일 사용자 / 공개키 인증만 지원합니다. 팝업으로 들어오는 연결을 알립니다. stdin/stdout을 통해 클립보드 텍스트를 송수신합니다. PyPI 프로젝트 페이지: https://pypi.python.org/pypi/PyRexecd/ 사전 요구사항: Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin3...

keepassxc-fzf

keepassxc-fzf keepassxc-cli와 fzf를 사용하여 KeePass 데이터베이스를 관리하기 위한 대화형 터미널 인터페이스입니다. 기능 퍼지 파인더fzf를 이용한 대화형 항목 검색 실시간 항목 미리보기 비밀번호 가림 클립보드에 복사 후 자동 삭제: 비밀번호 10초 사용자명, URL, 메모 30초 키파일 지원 환경 변수를 통한 설정 다중 플랫폼 클립보드 지원 xclip, wl-copy, pbcopy 요구 사항 필수 keepassxc-cli - KeePassXC 명령줄 클라이언트 fzf - 명령줄 퍼지 파인더...

BOF_Collection

BOFCollection 다양한 Cobalt Strike BOF 요구 사항 beacon.h 컴파일 지침 및 BOF 개요는 help-bof를 참조하십시오. ActiveDirectory GetDomainInfo.c 현재 도메인 및 도메인 컨트롤러에 대한 정보를 반환합니다. inline-execute GetDomainInfo.o 수집 GetClipboard.c 클립보드의 모든 텍스트를 출력합니다. inline-execute GetClipboard.o dumpwifi.c WiFi 인터페이스를 열거하고 평문 자격 증명을 덤프합니다...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...