functrace

functrace - 함수 트레이서 functrace 는 DynamoRIOhttp://dynamorio.org/를 사용한 동적 계측을 통해 바이너리 파일을 분석하는 데 도움을 주는 도구입니다. 구현된 기능들 DynamoRIO 기반: 실행된 모든 코드 디스어셈블 특정 함수 디스어셈블 주소인 경우 덤프 특정 함수의 인자 가져오기 주소인 경우 덤프 특정 함수의 반환값 가져오기 주소인 경우 덤프 애플리케이션 신호 모니터링 보고서 파일 생성 ghidrahttps://ghidra-sre.org/ 커버리지 스크립트 functrace 보고서...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 Remote Code Execution A Rust implementation of the CVE-2018-7600 exploit targeting vulnerable Drupal 7 installations = 7.57. This CLI reproduces this following PoC flow: it poisons a cached renderable form via the user/password path, extracts a formbuildid, then triggers...

CVE-2020-13889

작성자: Andre k Lorenci 연락처: [email protected] CVE-2020-13889 안녕하세요. 이 취약점은 bludit의 관리자 패널에 있는 showAlert 함수에 존재합니다. 이 함수는 DOM에서 접근할 때 사용자가 메시지 상자에 표시할 텍스트를 정의할 수 있게 합니다. 하지만 이 함수에는 아무런 검증sanitization 처리도 없기 때문에 사용자는 페이지에 임의의 자바스크립트 코드나 HTML을 주입할 수 있습니다. 이 함수의 반환을 시연하기 위해 웹 개발 툴킷을 사용하여 XSS 코드를 해...

CVE-2024-42009

CVE-2024-42009 – Reflected XSS in Roundcube Webmail 📌 Overview This repository contains a Nuclei template and supporting resources to safely demonstrate and validate CVE-2024-42009 , a critical reflected XSS vulnerability in Roundcube Webmail. The flaw resides in the messagebody function in...

CVE-2022-34265

CVE-2022-34265 PoC for CVE-2022-34265 Description An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc and Extract database functions are subject to SQL injection if untrusted data is used as a kind/lookupname value. Applications that constrain the lookup name and...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Remote Command Execution CVE-2014-6287 🚨 About the Exploit This is a proof-of-concept exploit for the well-known Remote Command Execution vulnerability in Rejetto HttpFileServer HFS v2.3.x , identified as CVE-2014-6287. By abusing the vulnerable search functionality...

yarasafe

YARASAFE - Yara를 이용한 자동 바이너리 함수 유사성 검사 SAFE는 Massarelli L., Di Luna G.A., Petroni F., Querzoni L., Baldoni R.이 개발한 바이너리 함수 임베딩을 생성하기 위한 도구입니다. SAFE를 사용하여 yara 규칙 내에서 사용할 함수 임베딩을 생성할 수 있습니다. 관심이 있으시면 연구 논문을 참조하세요: https://arxiv.org/abs/1811.05296 이 도구를 연구에 사용하는 경우 다음을 인용해 주세요:...

CVE-2026-66491

Arbitrary File Read via getSource in PhocaCommander PhocaCommander ≤ 6.1.3 — Authenticated Admin Path Traversal, No CSRF Required SUMMARY An arbitrary file read vulnerability exists in PhocaCommander's file editor endpoint. The getSource function decodes a base64-encoded filename parameter and...

ThievingFox

ThievingFox ThievingFox is a collection of post-exploitation tools to gather credentials from various password managers and windows utilities. Each module leverages a specific method of injecting into the target process, and then hooks internals functions to gather crendentials. The accompanying...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. This can lead to Pre-Auth Remote Code Execution. Exploit This works by exploiting the PHP filter parameter which allows you to use the system...

xyntia

This repository does not have a README...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 wget...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – Cross‑Chain Bridge Message Forging via Missing Origin Chain ID Program Code Solidity + Python exploit // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address to, uint256 amount, uint256 chainId;...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 Author: Austin Haggard Binary Ninja Ollama integrates with your own locally hosted ollama server to rename functions and variables with AI Description: Ollama is a tool that allows you to pull open source AI models and run them locally. Some models require extensive...

xfg_analyzer

Recovering function prototypes by bruteforcing XFG Hashes This repository contains scripts for generating and looking up eXtended Flow Guard hashes. An extended writeup of how this works is available in issue 22 of International Jouranl Of Proof Of Concept || GTFO. My work on this PoC was greatly...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit The Time Clock plugin and Time Clock Pro plugin for WordPress are vulnerable to Remote Code Execution in versions up to, and including, 1.2.2 for Time Clock and 1.1.4 for Time Clock Pro via the 'etimeclockwploadfunctioncallback' function. This allows unauthenticated attacker...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

Red-Team-Infrastructure-Wiki

このWikiは、堅牢なRed Teamインフラストラクチャを構築するためのリソースを提供することを目的としています。Steve Borosh（@424f424f）とJeff Dimmock（@bluscreenofjeff）によるBSides NoVa 2017の講演「Doomsday Preppers: Fortifying Your Red Team Infrastructure」（スライド）を補完するために作成されました。 追加したい内容がある場合は、Pull Requestを送信するか、リポジトリにIssueを登録してください。...

FunctionStomping

FunctionStomping Description This is a brand-new technique for shellcode injection to evade AVs and EDRs. This technique is inspired by Module Stomping and has some similarities. As to this date 23-01-2022 alsohollows-hunter doesn't find it. The biggest advantage of this technique is that it isn'...

polypyus

Polypyus 펌웨어 역사가 Polypyus 는 유사한 바이너리에서 알려진 함수를 추출하여 원시 바이너리에서 함수 위치를 학습합니다. 따라서 펌웨어 역사가라고 할 수 있습니다. Polypyus 는 이러한 바이너리를 역어셈블하지 않고 작동하므로, 역어셈블이 복잡하고 일반적인 도구가 함수를 놓치는 바이너리에 유리합니다. 또한 바이너리 전용 접근 방식은 매우 빠르며 몇 초 안에 실행됩니다. 그러나 이 접근 방식은 바이너리가 동일한 아키텍처이고 유사한 컴파일러 옵션을 가져야 합니다. Polypyus 는 Ghidra , IDA ,...