r2frida

r2frida Radare2와 Frida를 더 잘 함께 사용하기 설명 frida를 포함하는 radare2용 자체 완결형 플러그인으로, Frida 스크립트를 사용하는 대신또는 그에 국한되지 않고 r2 명령을 사용하여 로컬 또는 원격 프로세스를 계측할 수 있게 해줍니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 툴체인을 제공하며, 활발하게 유지 관리되고 있고, 잘 관리된 기능을 제공하며 다른 프로그래밍 언어와 도구로 기능을 확장합니다. Frida는 동적 계측 툴킷으로, 자체 JavaScript를 주입하여 실행 중인...

blogpost_cve-2018-19987-analysis

CVE-2018-19987（D-Link 操作系统命令注入）分析 大家好！ 在这篇简短的博客文章中，我将详细拆解我所进行的一项快速分析，以更好地理解 CVE-2018-19987 背后的细节。起初我追踪这个 CVE 是因为我以为没有任何公开信息或漏洞利用。在进行初步分析后不久，我在 GitHub 上找到了两个公开的 PoC，你可以在这里和在这里找到它们。 由于我已经完成了大部分工作，并且没有找到完整的分析，我决定无论如何都要写这篇博客文章。 希望你喜欢！ 更新： 好吧……当我在这篇博客文章中遇到困难并进行谷歌搜索时，我发现了下面这篇文章，它描述了 D-Link DIR-818...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress 플러그인 RCE ⚠️ 면책 조항: 이 저장소는 교육 및 승인된 보안 테스트 용도 로만 사용됩니다. 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 테스트하세요. 무단 접근은 불법입니다. 📋 개요 속성| 값 ---|--- CVE ID| CVE-2019-9978 영향을 받는 소프트웨어| Social Warfare 플러그인 ≤ 3.5.2 WordPress 취약점 유형| 원격 코드 실행 RCE / 원격 파일 포함 RFI 인증 필요 여부| ❌ 아니요 –...

capsule

Capsule 시작하기 • 문서 • 이슈 • 기여하기 개요 Capsule은 신뢰할 수 없는 코드를 격리된 환경에서 실행하기 위한 런타임입니다. 각 태스크는 자체 WebAssembly 샌드박스 내에서 실행되며, 다음을 제공합니다: 격리된 실행 : 각 태스크가 호스트 시스템으로부터 격리되어 실행됩니다 리소스 제한 : 태스크별로 CPU, 메모리, 타임아웃 제한을 설정할 수 있습니다 자동 재시도 : 수동 개입 없이 실패를 처리합니다 생명 주기 추적 : 실행 중, 완료됨, 실패 상태를 모니터링할 수 있습니다 작동 방식 Python 사용...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: docker run --name vulnerable-app --rm -p 8080:8080...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system firewall rules to...

copy-fail-CVE-2026-31431-detection-probe

Linux 커널 LPE 프로브 스위트 — Copy Fail 및 Dirty Frag 두 가지 관련 Linux 커널 로컬 권한 상승 취약점 계열 — Copy Fail CVE-2026-31431 및 Dirty Frag CVE-2026-43284 / CVE-2026-43500 — 에 대한 안전한 탐지 도구입니다. 두 계열 모두 2017년 이후 모든 주요 배포판에 영향을 미치며, 권한이 없는 로컬 사용자에 의해 악용될 수 있으며, 독립적인 완화 조치가 필요합니다. 이 프로브는 소켓을 열지 않으며 암호화 또는 네트워크 작업을 수행하지...

draytek-arsenal

Draytek Arsenal: Draytekエッジデバイスのための可観測性および堅牢化ツールキット。 高度な攻撃者は、ますますエッジデバイスを標的にするようになっています。しかし、これらのデバイスはファームウェアとして知られるクローズドソースのソフトウェアによって制御されており、多くの場合、独自の形式で配布されています。これは、ファームウェアの抽出方法を理解してセキュリティを評価する必要がある防御者や研究者にとって、さらなる困難となっています。...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82는 라즈베리 파이 제로 W를 유연하고 저렴한 침투 테스트, 레드 팀 작업, 물리적 공격 플랫폼으로 변환하거나 "약간 공격적인 기기A Little Offensive Appliance"로 만드는 프레임워크입니다. 0. 설치 방법 최신 이미지는 릴리스 탭에서 찾을 수 있습니다. 새로 설치된 P4wnP1 A.L.O.A.에 접근하는 가장 쉬운 방법은 스폰된 WiFiPSK는 MaMe82-P4wnP1, URL은 http://172.24.0.1:8000 또는 SSH기본...

Kitsune

Kitsune Kitsune 은 다형성 C2Command & Control 도구입니다. 이 도구는 NetExec, Villain, Evil-WinRM 등 여러 인기 해킹 도구들을 그래픽 환경에서 사용할 수 있도록 해줍니다. 또한 자동 재연결, 보고서, 기록, 그리고 각 구현 도구별 추가 기능 등 많은 개선 사항을 제공합니다. 사용 방식은 Cobalt Strike나 Havoc과 같은 다른 C2 도구와 매우 유사하며, 리스너, 페이로드 생성기, HTTP/S 전송 등을 활용합니다. 간단하고 현대적이며 반응형 그래픽 인터페이스는 사용...

SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

Sharp-SMBExec

Sharp-SMBExec Kevin Robertsons Invoke-SMBExec PowerShell 스크립트의 네이티브 C 변환입니다. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 .NET 3.5용으로 빌드되었습니다. 사용법 Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld" target:"target.domain.tld" command:"command"...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未認証 RCE PoC 教育および許可されたテスト目的にのみ使用してください。 概要 Langflow = 1.8.1 は、攻撃者が制御する任意のコードを含むフローデータを受け入れる公開フロービルドエンドポイントを公開しています。このコードは validate.py 内の prepareglobalscope に渡され、サンドボックスなしで exec が呼び出されるため、認証なしでサーバープロセス権限によるリモートコード実行が可能になります。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac 설치 go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd bin...

fawkes

Fawkes Mythic C2 에이전트 Fawkes는 완전히 바이브 코딩된 Mythic C2 에이전트입니다. '궁금하네'에서 시작해 목표로 발전했습니다. 제 목표는 이 에이전트를 위해 단 한 줄의 코드도 작성하지 않고, 오직 프롬프트로만 생성하는 것입니다. 원래 직접 에이전트를 작성해보려 했지만, 예제 컨테이너를 클론하고, mythic 문서를 읽고, 개발 시리즈 유튜브 동영상을 보고, Merlin이나 Freyja 같은 다른 에이전트의 코드를 복사한 후, 제 에이전트를 개발할 시간이 없다고 결심했습니다. 하지만 프롬프트라면 시간...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

vibegate

AI 코딩 도구를 위한 보안 검문소입니다. AI 어시스턴트가 작성하는 모든 파일을 검사하여, 위험한 파일이 디스크에 저장되기 전에 차단합니다. 이 도구가 해결하는 문제는 무엇인가요? AI 코딩 어시스턴트Claude Code, Codex, …는 빠르게 코드를 작성합니다. 여기에는 비밀번호, 이메일, API 키, 또는 원시 사용자 입력을 처리하는 코드도 포함됩니다. 어시스턴트가 그러한 데이터를 생각 없이 데이터베이스 쿼리, 셸 명령어 또는 HTTP 응답에 바로 연결하기 쉽습니다. VibeGate는 어시스턴트와 파일 시스템 사이에...

ForgottenButNotGone

忘れられたが、消えてはいない このリポジトリには、Black Hat USA 2026 および DEF CON 34 で発表された講演「Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services」で紹介された脆弱性の概念実証スクリプトが含まれています。 CVE-2026-28372 TelnetD におけるローカル権限昇格: 非特権攻撃者は、TelnetD の環境変数機能を悪用して、root 権限のシェルを取得できます。設計上およびその RFC に従い、Telnet...