GLUFS

Format String을 사용하여 누출Leak 얻기. .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

sogen

Sogen は、実際のオペレーティングシステムなしで Windows および Linux プログラムを実行し、その動作をすべて確認・制御できます。 数千もの OS API を再実装する代わりに、Sogen は CPU およびシステムコールレベルでバイナリをエミュレートし、実際のシステム DLL を実行するため、動作は実際の OS とほぼ一致します。 すべての命令、メモリアクセス、API 呼び出しをフック、検査、書き換えでき、実行は完全に決定的で、エミュレータの状態全体をスナップショットして復元できます。 C++ で構築され、お好みの CPU バックエンドを搭載: Unicorn Engi...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

PrestaShop-CVE-2018-19126

PrestaShop バックオフィス リモートコード実行 CVE-2018-19126 これは CVE-2018-19126 の PoC であり、PrestaShop バックオフィスにおける複数の脆弱性を連鎖させ、phar を介したデシリアライゼーションを引き起こし、リモートコード実行を達成するものです。 前提条件: PrestaShop 1.6.x 1.6.1.23 より前、または 1.7.x 1.7.4.4 より前。 バックオフィスアカウント ロジスティシャン、翻訳者、セールスマンなど。 PrestaShop リリースノート:...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

scarce-apache2

ScaRCE Framework - CVE-2021-41773 헌터 이 도구는 Apache2 웹 서버에 영향을 미치는 CVE-2021-41773 취약점이 있는 웹사이트를 스캔할 수 있습니다. ScaRCE는 스캔 과정에서 발견된 웹 서버에서 원격 명령 삽입을 실행할 수도 있습니다 대상 웹 서버에서 MODCGI 가 활성화된 경우에만. 이 도구는 단일 대상 또는 파일 목록에서 대량 대상을 제공하여 작동합니다. 이 도구는 버그 헌팅/침투 테스트 목적으로만 사용하세요. !https://assets...

HydraDragonAntivirus

Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...

writeup_split

概要 CVE-2024-0684 GNU coreutilsの「split」プログラムにおける脆弱性により、ユーザーが制御するデータを用いたヒープバッファオーバーフローが発生します。 この脆弱性は、 40bf1591bb4362fa91e501bcec7c2029c5f65a43 （2023年3月4日）で導入されました。 修正は c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 （2024年1月17日）でリリースされています。 影響を受けるバージョン: GNU coreutils v9.4; v9.3; v9.2 概念実証: このリポジトリ内の split...

exifLooter

Exif Looter 블로그 포스트 » · 버그 신고 · 기능 요청 목차 1. 시작하기 설치 2. 사용법 특정 이미지 분석 특정 디렉토리 분석 다른 도구와 파이프 이미지에서 메타데이터 제거 오픈스트리트맵 URL 가져오기 3. 보고서 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 시작하기 Exif Looter를 로컬에서 설정하는 일반 정보입니다. 설치 go install github.com/aydinnyunus/exifLooter@latest ExifLooter는 exiftool에 의존하므로 PATH에 있어야 합니다...

Android-Imgui-Template

Android ImGui Template Zygisk + ImGui を使用した Android メニューテンプレート https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b 必要条件 Android NDK r27 ndk;27.0.12077973 ローカルビルド export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build \ NDKPROJECTPATH=app/src/main ...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 権限昇格 Camaleon CMS の重大なマスアサインメント脆弱性 CVE-2025-2304 の Proof of Concept PoC エクスプロイトです。低権限ユーザーから管理者への権限昇格を可能にします。 ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

usbsnoop

usbsnoop — 2つのfentryフックを使用したライブUSB転送スニファ システム全体のUSBトラフィックをリアルタイムで色分け表示 — すべてのホストコントローラドライバが通過する2つの汎用URBチョークポイントに基づいて構築されているため、xHCI/EHCI/OHCI/dwcで動作し、コントローラごとのトレースポイントやusbmonは不要です。完全にCO-REポータブル。 fentryフック| 示す内容 ---|--- usbsubmiturb| 転送がキューされた（デバイス、エンドポイント、タイプ、ペイロード） usbhcdgivebackurb|...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 모듈 레지스트리 AWS 계정을 적절한 보안 구성 기준으로 설정하기 위한 Terraform 모듈입니다. 대부분의 구성은 CIS Amazon Web Services Foundations v1.4.0 및 AWS Foundational Security Best Practices v1.0.0을 기반으로 합니다. 다양한 벤치마크에서 어떤 항목이 적용되는지 확인하려면 벤치마크 준수를 참조하세요. 기능 ID 및 액세스 관리 IAM 암호 정책 설정 사고 처리를 위한 AWS...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelow는 Elixir 및 Phoenix 프레임워크를 위한 보안 중심 정적 분석 도구입니다. 보안 연구자에게는 관심 지점을 빠르게 파악하는 유용한 도구이며, 프로젝트 관리자에게는 다양한 일반적인 취약점 도입을 방지하는 데 사용될 수 있습니다. 현재 Sobelow는 다음과 같은 유형의 보안 문제를 탐지합니다. 안전하지 않은 구성 알려진 취약점이 있는 종속성 크로스 사이트 스크립팅 SQL 인젝션 명령어 인젝션 코드 실행 서비스 거부 디렉터리 트래버설 안전하지 않은 직렬화 잠재적 취약점은 불안전성에 대한 신뢰도에...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

Discourse <=2026.2.0 - Hidden Post Revision Disclosure via revert_to Authorization Bypass

Discourse versions before 2026.1.2, 2026.2.1, and 2026.3.0-latest.1 contain an authorization bypass in PostsControllerdisplaypost. The controller calls post.reverttoparams:version directly whenever a version query parameter is present, without checking whether the corresponding PostRevision is...

FUXA <= 1.2.9 - Unauthenticated Path Traversal to Arbitrary File Write

FUXA, an open-source Node.js SCADA/HMI web interface, through version 1.2.9 exposes an unauthenticated POST /api/upload endpoint that resolves the attacker-controlled destination field from the JSON request body against the application directory with only a leading underscore prefix and no...

Geddy <13.0.8 - Local File Inclusion

Geddy prior to version 13.0.8 contains a directory traversal vulnerability in lib/app/index.js that allows remote attackers to read arbitrary files via a ..%2f dot dot encoded slash in the PATHINFO to the default URI. id: CVE-2015-5688 info: name: Geddy 13.0.8 - Local File Inclusion author:...

Osclass Security Advisory 3.4.1 - Local File Inclusion

A directory traversal vulnerability in OSClass before 3.4.2 allows remote attackers to read arbitrary files via a .. dot dot in the file parameter in a render action to oc-admin/index.php. id: CVE-2014-6308 info: name: Osclass Security Advisory 3.4.1 - Local File Inclusion author: daffainfo...