blackbox-fuzzing

ルーター TL-WR902AC を例とした IoT デバイスのブラックボックスファジング これは、私のタームペーパーのHTML版であり、PDFとしてダウンロードできます ここ。 はじめに ファジングは、ソフトウェアのバグを見つける「最も効果的な方法の1つ」となっています。このような主張や 類似した主張で、現在のファジング関連の論文の多くが始まります google-scholar。 「Internet of Vulnerable Things」というトピックに関する前回のタームペーパーの主な目標は、メモリ関連のバグを見つけて、...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...

fawkes

Fawkes Mythic C2 에이전트 Fawkes는 완전히 바이브 코딩된 Mythic C2 에이전트입니다. '궁금하네'에서 시작해 목표로 발전했습니다. 제 목표는 이 에이전트를 위해 단 한 줄의 코드도 작성하지 않고, 오직 프롬프트로만 생성하는 것입니다. 원래 직접 에이전트를 작성해보려 했지만, 예제 컨테이너를 클론하고, mythic 문서를 읽고, 개발 시리즈 유튜브 동영상을 보고, Merlin이나 Freyja 같은 다른 에이전트의 코드를 복사한 후, 제 에이전트를 개발할 시간이 없다고 결심했습니다. 하지만 프롬프트라면 시간...

supply-chain-monitor

Supply Chain Monitor 상위 PyPI 및 npm 패키지의 공급망 손상을 자동으로 모니터링합니다. 두 레지스트리를 폴링하여 새 릴리스를 찾고, 각 릴리스를 이전 버전과 비교diff한 후, LLMCursor Agent CLI 경유을 사용하여 차이점을 양성 또는 악성 으로 분류합니다. 악성 발견 시 Slack 알림이 전송됩니다. 기본적으로 두 생태계가 모두 모니터링됩니다. --no-pypi 또는 --no-npm을 사용하여 하나를 비활성화할 수 있습니다. 작동 방식 각 생태계는 자체 폴링 스레드를 실행하지만 분석 및 알...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: -t http://vuldomain.com //単一IP -f urls.txt //ファイルを読み込んで一括スキャン、マルチスレッドで高速 -c command //コマンドをカスタマイズ可能、デフォルトはwhoami...

slither-mcp

Slither MCP サーバー Slither を使用して Solidity スマートコントラクトに静的解析機能を提供する Model Context Protocol MCP サーバーです。 概要 この MCP サーバーは Slither の静的解析機能をラップし、Model Context Protocol を通じてアクセス可能にします。Solidity プロジェクト（Foundry、Hardhat など）を解析し、コントラクト、関数、継承階層などに関する包括的なメタデータを生成できます。 また、Slither MCP を、他のユースケース向けの使いやすい Slither API...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC 이 Python 스크립트는 Metabase 로그인 소프트웨어의 원격 코드 실행 취약점을 악용합니다. 이를 통해 인증 전에 서버에서 임의의 명령을 실행할 수 있습니다. 취약한 버전은 Metabase 오픈 소스 0.46.6.1 이전 및 Metabase Enterprise 1.46.6.1 이전입니다. 사용법 python3 exploit.py -u URL -t TOKEN -c COMMAND 인자 -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL,...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

CVE-2024-8190

CVE-2024-8190: Ivanti Cloud Service Appliance 認証済みコマンドインジェクション 脆弱なデバイスでCVE-2024-8190を悪用するための概念実証。 ブログ記事 根本原因と侵害痕跡はこちら： https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 使用方法 % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL --username...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

redshell

RedShell 레드팀 공격 및 침투 테스트를 위한 대화형 명령 프롬프트입니다. proxychains를 통해 SOCKS4/5 프록시를 거쳐 명령을 자동으로 전송합니다. 선택적으로 Cobalt Strike와 통합하여 팀 서버에서 비콘 SOCKS4/5 프록시를 가져옵니다. 모든 활동은 로컬 CSV 파일과 Cobalt Strike 팀 서버구성된 경우에 자동으로 기록됩니다. RedShell은 내부적으로 proxychains를 사용하므로 TCP 트래픽만 프록시 처리됩니다. 설치 RedShell은 Python 3.8 이상에서 실행됩니다...

BinAIVulHunter

BinAIVulHunter バイナリ内の脆弱性の発見を支援するIDA PROプラグインです。 IDA PRO HexRays逆コンパイラとOpenAIChatGPTを使用して、バイナリ内の潜在的な脆弱性を発見します。 免責事項: AIを使用してバイナリの脆弱性を探す際に得られる応答には誤検知が含まれる可能性があります。ただし、私がこれまで取り組んできた多くのCTF簡単/中級...一部の上級では機能してきました。 Gepettoに触発されました: https://github.com/JusticeRage/Gepetto インストール: PythonスクリプトをIDA...

freedomfighting

Freedom Fighting scripts 이 저장소에는 자유 투쟁 활동 중 유용하게 사용할 수 있는 스크립트들이 포함되어 있습니다. 온라인에서 찾을 수 없는 것이 필요할 때 가끔 업데이트됩니다. 여기의 모든 것은 GPL v3 라이선스 조건에 따라 배포됩니다. 기여와 풀 리퀘스트는 매우 환영합니다. 목차 nojail.py, 파이썬 로그 클리너 share.sh, 보안 파일 공유 스크립트 autojack.py, 터미널 로거 listurl.py, 사이트 매퍼 ersh.py, 암호화된 리버스 셸 bootcheck.py, 이블 메이드...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+ 호환 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했고 공격자들이 정기적으로 사용하는 몇 가지 일반적인 기술을 수행하는 다양한 방법을 목록화하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들cradle 구문에 초점을 맞추면서, 명령 실행을 방해하지 않는 다양한 이스케이프 문자들이 실행 중인 프로세스와 Securi...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...