CVEs-Custom-Exploit-Research-Lab

Vulnerable-Service-Exploit-Dev-Lab Real CVEs. Real exploits...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

wordpress-auto-upload-shell

██╗ ██╗██████╗ ███████╗██╗██╗ ███████╗███╗ ██...

Exploit for CVE-2026-104991

CVE-2026-104991 — Missing Authorization BOLA/IDOR in Phproje...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206

ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

The vulnerability of DesktopServicesHelper on macOS operating systems allows a hacker to increase their privileges.

The vulnerability of DesktopServicesHelper in macOS operating systems is related to synchronization errors when using a shared resource. Exploiting this vulnerability can allow an attacker to gain increased privileges...

Zack-LocalScan

Zack-LocalScan English | 简体中文 Zack-Loc...

SourcePoint

SourcePoint SourcePoint는 Go로 작성된 Cobalt Strike C2용 다형성 C2 프로필 생성기입니다. SourcePoint는 즉석에서 고유한 C2 프로필을 생성할 수 있게 해주어 우리의 침해 지표"IoCs"를 줄이는 데 도움을 주며, 운영자가 최소한의 노력으로 복잡한 프로필을 생성할 수 있게 합니다. 이는 핵심 기능과 수정 가능한 기능을 식별하기 위해 문서와 패치 노트를 광범위하게 검토함으로써 이루어졌습니다. SourcePoint는 우리의 C2 활동을 탐지하기 더 어렵게 만드는 문제를 해결하려는 의도로...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 go get 실행 파일 빌드 go build $GOPATH/bin 폴더에 설치하려면 go install go get 사용 go get github.com/ReddyyZ/urlbrute 업데이트 go get -u github.com/ReddyyZ/urlbrute 도움말 전역 urlbrute --help Tool for brute-force directories on...

NinjaDroid

NinjaDroid NinjaDroid는 Android APK 패키지를 리버스 엔지니어링하는 간단한 도구입니다. 게시 위치: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 개요 NinjaDroid는 AXMLParser와 aapt, keytool, string 등을 기반으로 한 일련의 Python 스크립트를 함께 사용하여 주어진 APK 패키지에서 다양한 정보를 추출합니다. 예를 들면: - APK 파일 목록: 파일 이름, 크기, MD5,...

XSRFProbe

XSRFProbe 최고의 Cross-Site Request Forgery 감사 및 익스플로잇 툴킷. -blue.svg 소개 XSRFProbe 는 고급 Cross-Site Request Forgery CSRF/XSRF 감사 및 익스플로잇 툴킷입니다. 강력한 크롤링 엔진과 다양한 체계적인 검사를 갖추고 있어 대부분의 CSRF 취약점, 관련 우회 기법을 탐지하고 발견된 각 취약점에 대한 실행 가능한 개념 증명을 생성할 수 있습니다. XSRFProbe 작동 방식에 대한 자세한 내용은 위키의 XSRFProbe 내부 구조를 참조하세요...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful. Key features Just install SDK to web front, can be found security weakness on...

SigPloit

List of Contributors Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloitは、テレコムセキュリティの専門家や研究者が、現在使用されている世代に関係なく、モバイルオペレーターで使用されるシグナリングプロトコルの脆弱性をペンテストし悪用するためのシグナリングセキュリティテストフレームワークです。...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

go-sniffer

go-sniffer mysql, redis, http, mongodb 등의 프로토콜을 캡처합니다... 프로젝트에서 데이터베이스 요청을 패킷 캡처하고 해당 문장으로 파싱합니다. 예를 들어 mysql 프로토콜은 SQL 문으로 파싱되어 디버깅에 용이합니다. 코드를 수정하지 말고 프로젝트에서 데이터 요청을 직접 스니핑하세요. 중국어 사용 설명 지원 목록: mysql Redis Http Mongodb Kafka 개발 중 ... 데모: $ go-sniffer en0 mysql 설치: 지원 : MacOS Linux Unix 미지원 :...

scallion

2020년 프로젝트 업데이트 Scallion은 OpenCL과 RSA를 배우기 위한 취미 프로젝트였습니다. 현재 Scallion을 유지 관리하고 있지 않습니다. 두 가지 중요한 부분에서 비트로트bitrot가 발생했습니다: 1. Tor가 v3 Onion 주소로 전환되었으며, Scallion은 이를 지원하지 않습니다. 기존 v2 주소는 2021년 10월부터 작동을 중단합니다. 새 사양은 다른 암호화 프리미티브를 사용하며 전반적으로 더 복잡합니다. GPU에서 RSA 키 배치를 생성하기 위해 사용한 트릭은 새로운 ECDSA 키에 동일한...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...