B2R2

B2R2 B2R2 is a fully managed binary analysis framework written in F. It provides a rich set of algorithms, functions, and tools for reverse engineering, program analysis, and binary-level inspection. The name B2R2 takes inspiration from R2-D2, the iconic robot from Star Wars. Originally named B2-...

Tylium

Tylium Primary data pipelines for intrusion detection, security analytics and threat hunting These files contain configuration for producing EDR endpoint detection and response data in addition to standard system logs. These configurations enable the production of these data streams using F/OSS...

F-Scrack

To prevent this script from being maliciously used, this project has been deleted...

CVE-2026-24061-lab

CVE-2026-24061 — 재현 랩 ⚠️ 교육 목적으로만 사용하세요. 격리된 실습 환경입니다. Français ci-dessous 요약 GNU InetUtils telnetd ≤ 2.7의 치명적인 인증 우회CVSS 9.8입니다. Telnet NEWENVIRON 옵션을 통해 USER 변수로 -f root를 주입하면, 인증되지 않은 공격자가 비밀번호 없이 루트 셸을 획득할 수 있습니다. 근본 원인 Telnet 협상 중 클라이언트로부터 수신된 USER 변수는 검증 없이 직접 /usr/bin/login에 전달됩니다:...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

CVE-2024-25832-PoC

CVE-2024-25830 및 CVE-2024-25832 - DataCube3 부적절한 접근 제어 및 제한 없는 파일 업로드. 개요 이 저장소는 DataCube3 장치를 대상으로 하는 2단계 익스플로잇 체인의 개념 증명PoC을 제공합니다. CVE-2024-25830부적절한 접근 제어을 이용하여 루트 비밀번호를 추출하고, CVE-2024-25832제한 없는 파일 업로드를 이용하여 리버스 셸 스크립트를 배포합니다. 이 PoC는 블로그 게시물 "DataCube3 Vulnerability Report"의 상세 취약점 분석을 보완합니다...

see

Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

FLAIR

F-Secure 경량 인시던트 대응 수집 도구 FLAIR 이 문서는 FLAIR 수집 스크립트의 목적과 기본 작동 방식을 설명합니다. 목적 고객 환경에서 인시던트를 조사하는 동안 IR 팀이 환경 전반에 걸쳐 아티팩트를 수집하는 데 활용할 수 있는 EDR이 배포되지 않은 경우가 있습니다. FLAIR는 대상 호스트에서 여러 핵심 아티팩트를 반자동으로 수집하기 위해 만들어졌습니다. FLAIR는 호스트의 전체 포렌식 이미지에서 얻을 수 있는 심층 데이터 수준과 EDR 솔루션이 제공하는 보다 타겟팅되고 대화형 방식 사이의 격차를 메웁니다...

lazarus-sigma-rules

Lazarus Sigma 규칙 이 저장소의 Sigma 규칙은 F-Secure Countercept 탐지 및 대응 팀이 최근 Lazarus 그룹이 사용한 도구, 기술 및 절차에 대한 탐지 범위를 제공하기 위해 작성했습니다. 이러한 Sigma 규칙 생성에 대해 논의한 블로그 게시물은 다음에서 확인할 수 있습니다: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

FMD Android

FMD Android SMS, 인스턴트 메신저 또는 웹 인터페이스FMD Server를 통해 기기를 찾을 수 있습니다. FMD를 이용하면 기기를 분실했을 때 위치 확인, 벨 울리기, 데이터 초기화 및 기타 명령을 실행할 수 있습니다. Google의 내 기기 찾기에 대한 안전한 오픈 소스 대안을 목표로 합니다. 왜? 지난주에 새 휴대폰을 잃어버렸습니다. Google 서비스를 사용했다면 더 쉽게 찾을 수 있었을 텐데요. 왜 아무도 개인정보를 포기하지 않고 분실 기기를 찾을 수 있는 오픈 소스 애플리케이션을 만들지 않았을까요? FMD...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 익스플로잇 - CVE-2019-7711 전체 포맷 문자열 익스플로잇 체인 F-16 항공전자 장비에 대한 현실적인 지상 정비 공격 📋 설명 이 저장소는 Interpeak IPCOMShell TELNET 서버Green Hills INTEGRITY RTOS 5.0.4의 일부에 존재하는 포맷 문자열 취약점인 CVE-2019-7711 에 대한 개념 증명PoC 을 포함합니다. 이 익스플로잇은 지상 정비 중 F-16 Fighting FalconBlock 60 및 유사 기종의 컬러...

f-for-java

f-for-java go와 java로 작성된 프로젝트로, CVE-2021-44228을 위해 포기했습니다. 수정할 수 있다면 해보세요 XD JAVA 모듈은 제 것이 아닙니다...

nextcloud_android

Nextcloud 안드로이드 앱 Codacy Badge Nextcloud를 위한 안드로이드 클라이언트입니다. Nextcloud에서 데이터를 쉽게 작업하세요. 기여하는 방법 Nextcloud에 기여하고 싶으시다면 환영합니다: freenode의 IRC 채널 및 에서 포럼 https://help.nextcloud.com 앱 번역은 Transifex에서 이슈 및 PR 열기 해당 이슈 포함 기여 지침 및 라이선스 GPLv2입니다. 2016년 6월 16일 이후 이 저장소에 대한 모든 기여는 AGPLv3 또는 그 이후 버전에 따라 라이선스...

F-logic DataCube3 - SQL Injection

SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...

Malicious Package

Overview kartykgithub-ph-f is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 익스플로잇 이 익스플로잇은 Cable Haunt 취약점을 이용하여 로컬 네트워크 접근만으로 Sagemcom F@ST 389050.10.19 케이블 모뎀에 셸을 띄웁니다. 펌웨어 버전 50.10.21 이상은 Cable Haunt에 대해 안전해야 합니다. 이 개념 증명PoC은 악의적인 목적의 사용 가능성을 제한하기 위해 오직 로컬에서만 작동하도록 특별히 설계되었습니다. Technicolor TC7230에 대해 외부 연결로 리버스 셸을 만드는 또 다른 PoC는 여기에서 확인할 수 있습니다. 알려진 ...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-42208_lab

LiteLLM Proxy SQL 인젝션 GHSA-r75f-5x8p-qvmc LiteLLM Proxy의 API 키 인증 흐름에서 발생하는 SQL 인젝션 취약점에 대한 재현 환경입니다. 취약점 요약 항목| 세부 내용 ---|--- 권고| GHSA-r75f-5x8p-qvmc 유형| SQL 인젝션 CWE-89 심각도| 치명적Critical 영향 범위| litellm =1.81.16, =1.83.7 커밋 4dc416ee74 공격 경로 인젝션은 메인 인증 흐름이 아닌 오류 처리 콜백 경로 에서 발생합니다. sk- 접두사가 없는 토큰이...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd 인증 우회 GNU inetutils telnetd의 치명적인 인증 우회 취약점인 CVE-2026-24061을 시연하기 위한 Docker 랩입니다. 이 취약점은 11년 동안 패치되지 않았습니다. 취약점 Telnetd는 USER 환경 변수를 검증 없이 /usr/bin/login에 직접 전달합니다. login 바이너리에는 인증을 건너뛰는 -f 플래그가 있습니다사전 인증된 세션용으로 설계됨. 공격자는 USER='-f root'를 설정하여 login이 비밀번호 없이...

CVE-2026-102913: Improper Neutralization of Special Elements used in an SQL Command

A security flaw has been discovered in SourceCodester Car Driving School Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=saveenrollment. The manipulation results in sql injection. The attack can be executed remotely. The exploit has been released to the...