rcetest

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함하고 있습니다. 이 취약점은 git clone 작업 중 RCE를 허용합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하여 .git/ 디렉토리에 파일을 쓰고, 악성 훅이 실행되도록 할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로...

CVE-2025-8088

CVE-2025-8088 Python-инструмент для безопасной работы с архивами, обнаружения path traversal и безопасного извлечения. Вдохновлён CVE-2025-8088. Safe Archive Handling PoC Образовательный инструмент для blue-команд, вдохновлённый проблемами path traversal, такими как CVE-2025-8088. Этот скрипт...

ShellGhost

ShellGhost Техника уклонения на основе памяти, которая делает шелл-код невидимым от начала до завершения процесса. Мотивация Я хотел поделиться этой POC самовнедрения шелл-кода, чтобы продемонстрировать некоторые концепции обхода AV/EDR, которые могут быть полезны для Red Teaming. Всего несколько...

ByteCaster

ByteCaster 페이로드 암호화, 난독화, 바이트 배열 변환을 위한 스위스 아미 나이프 – 단 하나의 명령으로! 3가지 암호화 알고리즘, 4가지 인코딩/난독화 알고리즘, 그리고 14가지 출력 형식을 지원합니다. 설치 컴파일된 바이너리를 다운로드하거나 Go 소스 코드를 컴파일하세요. 사용법 예시: Convert .bin file into C bytes array with XOR encryption and IPv4Fuscation ./ByteCaster -i shellcode.bin -f c -x xor -k 'Test123'...

Dorkwright

Dorkwright — инструмент для Google доркинга Dorkwright — это мощная утилита для Google доркинга на Python, которая автоматизирует извлечение ссылок на файлы из результатов поиска Google и при необходимости загружает их. Она использует Playwright для автоматизации браузера и включает обработку...

CVE-2019-9673

CVE-2019-9673: Уязвимость фильтра контента Freenet ПРИМЕЧАНИЕ: Я полностью раскрыл эту ошибку команде Freenet и работал с ними над проверкой их исправления. Исправление уже развернуто в последней версии Freenet. Недавно я обнаружил уязвимость в безопасности Freenet, которая может позволить...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

auth_analyzer

Auth Analyzer Содержание Что это? Почему стоит использовать Auth Analyzer? Обзор GUI Извлечение параметров Автоизвлечение От строки до строки Статическое значение Запрос ввода Замена параметров Место замены Удаление параметров Примеры использования Автоизвлечение cookie сессии Заголовок сессии и...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 마커 전용 RCE 검증 랩 격리된 Docker 랩에서 CVE-2026-82222을 재현하고 검증하기 위한 보안 연구 자료입니다. 직접 RCE PoC 및 URL 스캔은CVE-2026-8222-RCE.py를 사용하세요 판정 상태: 제공된 랩에서 입증됨 GiveWP 4.16.5.1은 초기에 인증되지 않은 공격자가 PHP 객체 그래프를 영속화하고, GiveWP 세션 처리를 통해 이를 부활시킨 다음, WordPress 웹 서버 사용자 권한으로 고정된 마커 명령을 실행할 수 있도록 허용합니다. ...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках RARLAB WinRAR. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: цель должна посетить вредоносную...

CVE-2024-6387

Сценарий смягчения уязвимости OpenSSH CVE-2024-6387 Этот репозиторий содержит скрипт на Python, предназначенный для помощи сетевым администраторам в сканировании и обеспечении безопасности конфигураций SSH в отношении уязвимости CVE-2024-6387, обнаруженной в механизме обработки сигналов OpenSSH...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

shuffledns

Обёртка для massDNS для брутфорса и разрешения поддоменов с поддержкой обработки wildcard Возможности • Установка • Запуск • Wildcard • Лицензия • Discord shuffleDNS — это обёртка вокруг massdns, написанная на Go, которая позволяет перечислять валидные поддомены с помощью активного брутфорса, а...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

intelmq

docs/index.md...

webscreenshot

webscreenshot Описание Простой скрипт для создания скриншотов списка веб-сайтов, основанный на скрипте PhantomJS url-to-image. Возможности Интеграция «ленивого рендеринга» url-to-image для ресурсов AJAX Полноценная работа в системах Windows и Linux Поддержка определения cookie и пользовательских...

CVE-2023-38545

CVE-2023-38545: Proof of Concept уязвимости Curl Этот репозиторий содержит Proof of Concept PoC, предназначенный для проверки систем на наличие уязвимости CVE-2023-38545. Уязвимость затрагивает утилиту curl, а именно версии с 7.69.0 по 8.3.1, и связана с обработкой HTTP-редиректов. Предварительны...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Уязвимость обхода аутентификации Apache Tomcat Обзор CVE202452316 — это уязвимость обхода аутентификации, обнаруженная в Apache Tomcat. Эта проблема возникает, когда Tomcat настроен с использованием пользовательского компонента ServerAuthContext Jakarta...

CVE-2024-38399

면책 조항 제공되는 모든 콘텐츠는 교육 및 연구 목적으로만 사용됩니다. 모든 테스트는 저자가 합법적으로 소유한 SamsungSnapdragon Gen 1 기기에서 안전하고 격리된 환경에서만 수행되었습니다. 본 연구에는 타인이 소유한 프로덕션 시스템이나 기기가 포함되거나 영향을 받지 않았습니다. 저자는 제시된 정보의 오용 또는 이 정보의 적용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 블로그...