bash-4.2-fixed-CVE-2014-6271

소개 이것은 GNU Bash, 버전 4.2입니다. Bash는 GNU 프로젝트의 Bourne Again SHell로, POSIX 셸 사양의 완전한 구현이면서도 대화형 명령줄 편집, 이를 지원하는 아키텍처에서의 작업 제어, 히스토리 치환 및 중괄호 확장과 같은 csh 스타일 기능, 그리고 그 밖의 수많은 기능을 제공합니다. 이 유형의 셸에 새로 추가된 Bash 기능에 대한 자세한 내용은 doc/bashref.texi' 파일을 참조하십시오. 또한 방대한 Unix 스타일 man 페이지도 있습니다. man 페이지는 셸 기능에 대한 결정...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

sandmap

sandmap 설명 • 사용 방법 • 명령줄 • 설정 • 요구 사항 • 기타 • 기여 • 라이선스 • Wiki 설명 sandmap은 강력한 Nmap 엔진 을 사용하여 네트워크 및 시스템 정찰을 지원하는 도구입니다. 사용자 친화적인 인터페이스를 제공하고 스캔을 자동화 및 가속화하며 다양한 고급 스캔 기술을 쉽게 사용할 수 있습니다. 주요 기능 순수 Nmap 엔진 실행 기능을 갖춘 간단한 CLI 모듈 에 포함된 사전 정의된 스캔 스크립트 인수를 지원하는 Nmap 스크립팅 엔진NSE 지원 TOR 지원proxychains 사용 한 번...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash inpger.sh yourlist.txt thread 참고 https://vulners.com/cve/CVE-2022-4063...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM의 디렉토리 트래버설 GNU Mailman 2.1.39cPanel/WHM 번들 버전에서 새로운 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디렉토리 트래버설 결함을 통해 서버의 임의 파일을 읽을 수 있습니다. 📌 취약점 요약: 유형 : 디렉토리 트래버설 인증 불필요 구성 요소 : private.py CGI 스크립트 영향받는 엔드포인트 : /mailman/private/mailman 영향 : /etc/passwd, .mbox 아카이브,...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

CVE-2025-43919

CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM 번들의 디렉터리 트래버설 취약점 발견자: Firudin Davudzada & Musazada Aydan 공개일: 2025년 4월 CVE ID: CVE-2025-43919 심각도: 5.8 중간 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 함께 번들로 제공 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU...

apachrot

Apache Linux CVE-2021-41773/2021-42013 一括脆弱性チェッカー Apache Linux 2.4.49/50 の脆弱性を確認するための自動一括ツール GNU Parallelを使用します。このツールを実行するにはparallelが必要です。 Parallelのインストール Linux : コマンド apt-get install parallel -y Windows : WSL（Windows Subsystem Linux）をインストールして、Linuxと同様にインストールできます。...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM バンドル版 における認証なしメーリングリスト作成 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43921 深刻度: 5.3 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39 cPanel/WHM にバンドル 概要 GNU Mailman 2.1.39（cPane...

hakkuframework

Hakku 프레임워크 Hakku는 침투 테스트 도구를 위해 만들어진 간단한 프레임워크입니다. Hakku 프레임워크는 간단한 구조, 기본 CLI, 그리고 침투 테스트 모듈 개발에 유용한 기능을 갖추고 있습니다. 시작하기 "help" 명령어를 사용하여 사용 가능한 모든 명령을 확인하세요. Hakku의 실제 작동을 보고 싶다면 다음 동영상을 참조하십시오: https://vimeo.com/197610469 설치 시스템에 설치하려면 "install.py" 스크립트를 사용할 수 있습니다. 하지만 이것은 필수 사항이 아니며, hakku는...

libextractor-privesc

CVE-2026-100310: LIBEXTRACTORPREFIX を介した GNU libextractor の権限昇格 概要 GNU libextractor のプラグイン読み込み機構は、LIBEXTRACTORPREFIX 環境変数を使用して共有ライブラリ.so プラグインを読み込む場所を決定します。securegetenv ではなく getenv を使用しているため、プロセスが昇格した権限で実行されている場合でもこの環境変数は除去されません。攻撃者は LIBEXTRACTORPREFIX を悪意のあるディレクトリに設定し、libextractor...

CVE-2026-24061-payload

CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証バイパス GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証バイパス脆弱性の影響を受けます。telnetd デーモンは、login1 プログラムにコマンドライン引数として渡す前に、USER 環境変数を適切にサニタイズできません。telnet クライアントがコマンドラインフラグ（-f root など）を含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値を直接 login...

bash-4.3-fixed-CVE-2014-6271

소개 이것은 GNU Bash, 버전 4.3입니다. Bash는 GNU 프로젝트의 Bourne Again SHell로, POSIX 셸 사양의 완전한 구현체이며, 대화형 명령줄 편집, 이를 지원하는 아키텍처에서의 작업 제어job control, 히스토리 치환과 중괄호 확장 같은 csh 유사 기능, 그리고 그 밖의 수많은 기능을 제공합니다. 이 유형의 셸에 새로 도입된 Bash 기능에 대한 자세한 내용은 doc/bashref.texi' 파일을 참조하십시오. 또한 방대한 분량의 Unix 스타일 매뉴얼 페이지도 있습니다. 매뉴얼 페이지는...

CVE-2026-24061

🔒 CVE-2026-24061 - 치명적인 인증 결함 악용 🚀 시작하기 CVE-2026-24061 프로젝트에 오신 것을 환영합니다. 이 애플리케이션은 심각한 보안 결함을 시연합니다. 공격자가 GNU inetutils-telnetd에서 인증을 우회할 수 있게 해줍니다. 이 README는 소프트웨어를 다운로드하고 실행하는 방법을 안내합니다. 지금 다운로드 📥 다운로드 및 설치 시작하려면 Releases 페이지를 방문하여 애플리케이션을 다운로드하세요. 페이지에는 사용 가능한 최신 파일이 나열됩니다. Releases 페이지를 방문하여...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Apache License v2.0에 따라 배포됨 이 실험적인 퍼저는 API 인메모리 퍼징을 위해 사용됩니다. 설계는 AFL/AFL++에서 크게 영감을 받았으며 이를 기반으로 합니다. 현재 뮤테이터는 매우 단순하며, AFL의 havoc 및 splice 단계만을 사용합니다. tests/ 아래의 예제만 테스트했습니다. 이 프로젝트는 진행 중WIP이지만, 최소한 GNU/Linux x8664와...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : apt update ; apt install git -y ; git clone...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 경로 탐색 취약점 📝 설명 CVE-2025-69194 에 대한 PoC로, GNU Wget2 = 2.2.0 v1.99.1에서 확인됨에서 발견된 심각한 경로 탐색Path Traversal 취약점입니다. 이 취약점을 통해 공격자는 조작된 file name 속성을 가진 악의적인 Metalink 파일을 제공하여 피해자 파일시스템에 임의 파일 쓰기 또는 덮어쓰기를 수행할 수 있습니다. Wget2가 --force-metalink 옵션을 사용하여 Metalink 파일을 처리할 때, 디렉터리 탐색...

libextractor-ole2-rce

CVE-2026-91752: GNU libextractor における OLE2 経由のスタックオーバーフロー 概要 GNU libextractor の OLE2 プラグインにおけるスタックベースのバッファオーバーフローにより、細工された .doc ファイルを処理する際にリモートサービス拒否 （クラッシュ）およびコード実行 が可能になります。この脆弱性は processstaroffice（ole2extractor.c:349）に存在し、攻撃者が制御するファイルデータに基づいて最大 4MB の可変長配列（VLA）をスタック上に確保します。 主要な影響: リモートサービス拒否 —...