kube-knark

Проект Kube-Knark Отслеживайте среду выполнения Kubernetes !! Kube-Knark — это трассировщик с открытым исходным кодом, использующий технологии pcap и ebpf для трассировки развёрнутого кластера Kubernetes во время выполнения. Он отслеживает выполнение API Kubernetes и изменения прав доступа к...

libmsm_cameraconfig_exploit

Оригинальный код написан @tewilove http://pastebin.com/8BPCDc4i...

CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC English version 概要 このリポジトリは、go-git の公開アドバイザリ GHSA-qgq7-7hm3-q39j に基づく CVE-2026-71557 の安全なローカル PoC です。 修正前の storage/filesystem は、loose reference の名前を十分に検証せず .git/ のパスとして使用していました。そのため、 refs/heads/../../config のような参照名を渡すと .. が正規化され、 本来の...

CaddySmith

CaddySmith CaddySmith — это небольшой скрипт на Python, который читает профиль C2 от Cobalt Strike или Sliver и генерирует конфигурацию веб-сервера Caddy. Созданный Caddyfile превращает обычный Linux-сервер в редиректор: легитимный трафик от beacon'ов перенаправляется обратный прокси на ваш team...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...

Medusa

Medusa Medusa는 Python 3.8과 Python 2.7을 모두 지원하는 크로스플랫폼 에이전트입니다. 설치 Medusa를 설치하려면 원격 컴퓨터에 Mythic v3가 설치되어 있어야 합니다. Mythic 설치 방법은 Mythic 프로젝트 페이지에서 확인할 수 있습니다. Mythic 설치 루트에서 다음 명령을 실행합니다: ./mythic-cli install github https://github.com/MythicAgents/Medusa.git 설치가 완료되면 새 에이전트를 빌드하기 위해 Mythic을 다시 시작합니...

CVE-H3C-Report

Уязвимость несанкционированного доступа к системе управления маршрутизаторами серии H3C GR Продукт : Маршрутизатор серии GR Версия : все Оценка : высокий риск Веб-сайт : http://www.h3c.com/ Опасности : Злоумышленники могут использовать эту уязвимость для получения конфиденциальной информации с...

nixos-config

Конфигурация NixOS от Lan Tian Этот репозиторий содержит файлы конфигурации для всех моих систем NixOS. Возможности Полная система root-on-tmpfs, использующий impermanence Nftables вместо iptables Управление секретами с помощью sops-nix Эмуляция пользовательского режима QEMU для большинства...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

CVE-2023-29007

CVE-2023-29007 Репозиторий PoC для CVE-2023-29007 Дополнительная информация доступна по адресу: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco — это SNMP-сканер, который можно использовать как для внутреннего, так и для внешнего тестирования для оценки коммутаторов Cisco Nexus семейства 5000 и 6000. Существует множество SNMP-сканеров и брутфорсеров, этот был создан прос...

CVE-2025-8110

Gogs RCE 익스플로잇 CVE-2025-8110 심볼릭 링크 우회 및 sshCommand 주입을 통해 .git/config 조작으로 원격 코드 실행RCE을 가능하게 하는 Gogs의 심각한 취약점 CVE-2025-8110 에 대한 개념 증명PoC입니다. 📖 개요 이 익스플로잇은 Gogs API 콘텐츠 관리의 경로 탐색Path Traversal 취약점을 대상으로 합니다. 인증된 사용자는 다음을 수행할 수 있습니다: 1. 저장소를 생성하고 내부 .git/config를 가리키는 심볼릭 링크 를 푸시합니다. 2. API를 사용하여...

smoke_conf_extract

Smoke Config Extraction 개요 이 프로젝트는 smokeloader 샘플에서 초기 단계부터 구성을 추출하는 것을 목표로 합니다. 정적으로 수행하기로 결정했기 때문에, 더 복잡한 구성 요소 중 일부를 우회하기 위해 Unicorn과 같은 도구에 의존해야 했습니다. 이 추출 방식이 이 패밀리에서 어떻게 작동하는지와 관계없이, 이 저장소는 비전통적인 악성코드 패밀리에서 구성 추출이 어떻게 작동할 수 있는지에 대한 예시가 될 수 있습니다. 미리보기 기능 난독화 해제 최종 스테이지 언패킹 구성 추출 TO-DO Python...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

ThreatResearch

설정 추출기 팀에서 분석한 일부 샘플에서 설정을 추출하기 위해 사용하는 스크립트입니다. PlugX Remcos templateX RedLine Stealer...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

aerleon

Aerleon Генерируйте конфигурации межсетевых экранов для нескольких платформ из единого платформенно-независимого языка конфигурации с помощью инструмента командной строки и Python API. Aerleon — это форк Capirca со следующими основными дополнениями: Файлы определений политик и сетей в формате YAM...

mitm-proxy

Go MITM Proxy Go로 작성된 가볍고 개발자 친화적인 중간자MITM HTTP/HTTPS 프록시입니다. HTTP/1.1 및 HTTP/2, CONNECT 터널링, WebSocket 터널링ws/wss, 유연한 필터를 지원하는 디스크 기반 응답 캐싱, 그리고 실시간 설정 리로드를 지원합니다. 배지 관리자 대시보드 미리보기 개요 Go MITM Proxy는 디버깅, 테스트, 학습, 그리고 HTTPS 트래픽의 통제된 가로채기를 목적으로 하는 인터셉팅 프록시입니다. MITM이 활성화되면 로컬 CA가 서명한 호스트별 리프 인증서를...

CVE-2023-23752

CVE-2023-23752 대량 스캐너 + CVE-2023-23752에서 구성 가져오기 스크린샷 설치 이 저장소를 클론하세요 필요한 패키지를 설치하세요 pip3 install -r requirements.txt...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...