smoke_conf_extract

Smoke Config Extraction 개요 이 프로젝트는 smokeloader 샘플에서 초기 단계부터 구성을 추출하는 것을 목표로 합니다. 정적으로 수행하기로 결정했기 때문에, 더 복잡한 구성 요소 중 일부를 우회하기 위해 Unicorn과 같은 도구에 의존해야 했습니다. 이 추출 방식이 이 패밀리에서 어떻게 작동하는지와 관계없이, 이 저장소는 비전통적인 악성코드 패밀리에서 구성 추출이 어떻게 작동할 수 있는지에 대한 예시가 될 수 있습니다. 미리보기 기능 난독화 해제 최종 스테이지 언패킹 구성 추출 TO-DO Python...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C 버전의 NTLMRawUnHide입니다. @mlgualtieri의 문서 "Live off the Land and Crack the NTLMSSP Protocol"를 기반으로 합니다. 사용법 SharpNTLMRawUnHide.exe input-file 작성자 Juan Manuel Fernández TheXC3LL...

CVE-2026-89236

The SaveTo Wishlist Lite WordPress plugin, in versions prior to 1.1.5 , is vulnerable to SQL Injection . The root cause is the failure to sanitize and escape parameters used within the ORDER BY clause of a SQL query, specifically through the 'sort_column' and 'sort_order' parameters. This allows ...

EUVD-2026-91943

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

EUVD-2026-91937

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

Volumiser

Volumiser 소개 Volumiser는 일반적인 가상 머신 하드 디스크 이미지 형식에서 파일을 나열, 탐색 및 추출하기 위한 명령줄 도구이자 대화형 콘솔 GUI입니다. 이 도구는 레드 팀 운영 시 대용량 100G+ 디스크 이미지를 다루거나 반출하기 어려운 일반적인 문제를 해결하기 위해 작성되었습니다. 이 도구는 공격적인 운영을 위해 만들어졌지만, 원래 의도했던 목적 외에도 이점이 있습니다. Volumiser는 가상 디스크 내의 볼륨과 파일 시스템을 파싱하는 대부분의 어려운 작업을 처리하는 훌륭한 DiscUtils 프로젝트...

cyberchef-recipes

CyberChef는 GCHQ가 만든, 스스로 '사이버 스위스 아미 나이프Cyber Swiss-Army Knife'라고 칭하는 도구입니다. 웹 브라우저에서 데이터 변환, 추출 및 조작을 위한 환상적인 도구입니다. 이 도구를 만든 @GCHQ에게 모든 공을 돌립니다. 참조: https://gchq.github.io/CyberChef/ 일반 팁 CyberChef를 다운로드하여 완전히 클라이언트 측에서 실행하세요. 특정 작업을 제외하고는 인터넷 연결이 필요하지 않습니다. 그러면 모든 데이터가 안전하게 보호됩니다. CyberChef가 할...

CVE-2023-42793

バッチスキャン python teamcityscan.py -f targets.txt -o results.txt 単一ターゲット python teamcityscan.py -u http://target.com:8111 -o result.txt スレッド数の指定 python teamcityscan.py -f urls.txt -t 20 -o vuln.txt ターゲットファイル形式 targets.txt： http://192.168.1.100:8111 https://teamcity.example.com 10.0.0.1:8111 example.c...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 PoC CopyEscapeCVE-2026-17106에 대한 교육용 개념 증명PoC입니다. docker cp의 TOCTOU 레이스 조건 취약점으로, 악성 컨테이너가 Docker 호스트에 임의의 파일을 쓸 수 있게 합니다. 이 취약점을 발견하고 "CopyEscape: Taking Over Docker Hosts with docker cp" 블로그에 문서화한 masasron 의 원래 연구에서 영감을 받았습니다. 목차 1. 요약 2. 법적 고지 3. 공격 체인 구조 4. 요구 사항 5...

CVE-2026-94539 SupportCandy <= 3.5.3 - Authenticated (Custom+) SQL Injection via 'sort_by' Parameter

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sortby' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2026-95865

The Beaver Builder Page Builder plugin for WordPress is vulnerable to blind SQL Injection in all versions up to and including 2.11.0.5 . The root cause is insufficient escaping of the fields[][value] parameter and a lack of sufficient preparation on the existing SQL query. Authenticated attackers...

CVE-2026-95865 Beaver Builder Page Builder <= 2.11.0.5 - Authenticated (Contributor+) SQL Injection via 'fields[][value]' Parameter

The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fieldsvalue' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on th...

CVE-2025-24071

CVE-2025-24071 이 Python 스크립트는 Windows 탐색기의 CVE-2025-24071 취약점을 시연하기 위해 설계되었습니다. 이 취약점은 공격자가 피해자의 직접적인 상호작용 없이 netNTLMv2 자격 증명을 캡처할 수 있게 합니다. 설명 CVE-2025-24071 취약점은 Windows가 ZIP 아카이브 내부의 .library-ms 파일을 처리하는 방식에 존재합니다. 악성 .library-ms 파일이 포함된 ZIP 파일이 추출되면 Windows는 자동으로 파일에 지정된 SMB 위치에 접근을 시도하며, 이로 ...

PT-2026-104523

Name of the Vulnerable Software and Affected Versions Unlimited Elements for Elementor WordPress plugin versions prior to 2.0.21 Description Insufficient sanitization of file paths within uploaded archives allows authenticated users with access to the asset-management feature to write arbitrary...

CVE-2026-94539: Improper Neutralization of Special Elements used in an SQL Command

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sortby' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

Reactivating Alignment: Defending LLMs from Jailbreaks Via Intention-Aware Input-Output Matching

Large language models LLMs remain vulnerable to jailbreak attacks that conceal harmful intent within complex adversarial prompts. Existing defenses primarily rely on input perturbation or harmful-output suppression, but they rarely model where malicious intent resides, resulting in brittle...

CVE-2026-96267: Improper Neutralization of Special Elements used in an SQL Command

The WP Visitor Statistics Real Time Traffic plugin for WordPress is vulnerable to generic SQL Injection via the 'fullRef' parameter in all versions up to, and including, 8.7 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query...

PT-2026-104529

Name of the Vulnerable Software and Affected Versions SaveTo Wishlist Lite versions prior to 1.1.5 Description An issue exists where parameters are not sanitized or escaped before being used in the ORDER BY clause of a SQL query. This allows unauthenticated attackers to append additional SQL...

CVE-2026-89236: Improper Neutralization of Special Elements used in an SQL Command

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

kavanoz

🫙 kavanoz 🫙 Kavanoz 터키어로 항아리는 일반적인 Android 뱅커 악성코드를 정적으로 언패킹하는 도구입니다. 패킹된 악성코드에서 안드로이드 에뮬레이터를 실행하지 않고 페이로드를 가져오고 싶었던 적이 있나요? 저도 그런 적 없습니다 : 하지만 어쨌든 도구가 여기 있습니다. 👀 설치 pip install kavanoz 소스에서 설치하려면 저장소를 클론하고 -e 옵션으로 편집 가능editable 설치를 하세요. 즉, 프로젝트에서 플러그인을 편집하거나 새로 추가하면 재설치 없이 사용됩니다. git clone...