CVE-2025-32013

CVE-2025-32013 CVE-2025-32013에 대한 보안 권고 및 PoC 사용 방법 1. 시작하기: 이 README 파일을 읽어 저장소 구조와 내용에 대한 개요를 확인하세요. 2. 내부 보안 권고: 01SecurityAdvisory.md를 열어 취약점, 영향 및 수정 계획에 대한 상세 내용을 확인하세요. 3. PoC 설명: 02ProofofConcept.md를 열어 취약점 식별 및 악용을 위한 자동화 전략을 검토하세요. 4. 다이어그램: 아래 다이어그램은 데이터 흐름 및 경로에 대한 빠른 시각적 요약을 제공합니다:...

DumpTheGit

DumpTheGit DumpTheGit выполняет поиск по публичным репозиториям, чтобы найти конфиденциальную информацию, загруженную в репозитории Github. Инструмент помечает совпадения для потенциально конфиденциальных файлов, таких как учетные данные, секретные ключи, токены и т.д., которые были случайно...

PasteHunter

PasteHunter PasteHunter — это приложение на Python 3, предназначенное для запросов к набору сайтов, которые размещают публично вставленные данные. Для всех найденных паст он сканирует исходное содержимое на предмет серии Yara-правил в поисках информации, которая может быть использована организаци...

ICMPExfil

ICMP Exfil ICMP Exfil позволяет передавать данные через корректные ICMP-пакеты. Вы используете клиентский скрипт, чтобы передать данные, которые хотите эксфильтровать, а на устройстве, на которое вы передаёте, запускаете сервер. Любой наблюдатель — человек или система безопасности — увидит лишь...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

androrat

androrat Android용 원격 관리 도구 Androrat은 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발된 클라이언트/서버 애플리케이션입니다. Androrat이라는 이름은 Android와 RAT원격 접속 도구의 합성어입니다. 이 프로젝트는 대학 프로젝트로 4명이 팀을 이루어 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보를 수집하는 것입니다. 기술 사항 Android 애플리케이션은 모든 연결을 수신하는 서버의...

CVE-2023-22527-POC

CVE-2023-22527: Atlassian Confluence 취약점 소개 CVE-2023-22527 취약점은 널리 사용되는 협업 및 문서화 플랫폼인 Atlassian Confluence의 치명적인 보안 결함입니다. 이 취약점은 자체 호스팅 서버 또는 클라우드 인프라에서 조직용으로 설계된 플랫폼 버전인 Confluence Data Center와 Confluence Server 모두에 존재합니다. 취약점 세부 정보 취약점 유형 : OGNLObject-Graph Navigation Language 인젝션 CVSS 점수 : 10...

firebaseExploiter

Небезопасный сканер и эксплуатация Firebase CLI. Возможности • Установка • Использование Возможности Массовое сканирование уязвимостей из списка хостов Пользовательские данные JSON в exploit.json для загрузки при эксплуатации Пользовательский URI path для эксплуатации Использование Это отобразит...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Сканер React2Shell Разработано:SainiON Hacks Автономный инструмент с графическим интерфейсом для обнаружения и демонстрации уязвимости удаленного выполнения кода RCE в React Server Components CVE-2025-55182 в приложениях Next.js. 📺 Демонстрация и руководство Посмотрите полный...

CVE-2026-42945

CVE-2026-42945 PoC Go Русский | English Инструмент для обнаружения и эксплуатации уязвимости nginx HTTP/2 CVE-2026-42945 , предназначенный для проверки наличия уязвимости в авторизованной среде , сравнения эффективности исправлений и воспроизведения поведения PoC в контролируемой лабораторной...

ATTACKdatamap

ATTACKdatamap Оценка источников данных на уровне событий для отображения потенциального покрытия фреймворка «MITRE ATT&CK». Этот инструмент разработан мной и не имеет отношения к «MITRE» или её замечательной команде «ATT&CK»; он создан с целью упрощения сопоставления источников данных для оценки...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian опубликовала предупреждение безопасности для своих приложений Confluence Server и Data Center, указав...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

EUVD-2026-95032

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw in luksmeta allows a local attacker with administrative privileges to cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. The root cause is identified as incorrect boundary calculations and flawed overlap detection within the luks1 metadata allocator. Con...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

SQLbit

Инструмент для слепой SQL-инъекции Инструмент для слепых SQL-инъекций, использующий многопоточные побитовые сравнения для поиска значений ячеек в SQL-таблицах. Работает как минимум с SQLite и поддерживает cookies. Возможности: Поиск значений ячеек по столбцам в таблице Поиск количества символов в...

dref

Фреймворк для эксплуатации DNS Rebinding Этот проект больше не поддерживается. dref берет на себя основную работу по DNS rebinding. Следующий фрагмент из одного из его встроенных полезных нагрузок показывает, как фреймворк используется для сканирования локальной подсети из взломанного браузера;...