CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

trustlock

trustlock Git 네이티브 의존성 승인 컨트롤러입니다. 모든 의존성 변경 시 신뢰 신호를 평가합니다. 작동 방식 trustlock은 Git pre-commit 훅권고 모드과 CI 검사강제 모드로 실행됩니다: 권고 pre-commit: 위반 시 경고, 종료 코드 0, 모든 패키지가 승인되면 신뢰 기준선을 업데이트합니다. 강제 --enforce: 위반 시 차단, 종료 코드 1, 기준선을 업데이트하지 않습니다. 패키지별 평가 신뢰 신호: 쿨다운Cooldown — 레지스트리에 게시된 이후 경과 시간 출처Provenance —...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS ライフサイクルフック偽装 PoC English version 概要 このリポジトリは、Warp の公開アドバイザリ GHSA-9w2v-jhww-vm85 に基づく CVE-2026-54686 の安全なローカル PoC です。 Warp の修正前バージョンは、PTY ストリームから届く一部の状態変更 DCS ライフサイクルフックについて、そのフックが現在のセッション用に Warp の シェル統合から送られたものかを検証していませんでした。攻撃者が被害者に 攻撃者制御の端末出力を Warp 上で表示させられる場合、選択されたライフ...

SEDATED

SEDATED® 프로젝트민감한 엔터프라이즈 데이터 유출 방지 분석기, Sensitive Enterprise Data Analyzer To Eliminate Disclosure는 사용자 자격 증명 및 토큰과 같은 민감한 데이터가 Git에 푸시되는 것을 방지하는 데 중점을 둡니다. 목차 목적 설정 SEDATED® 클론하기 .example 파일 업데이트 /config/customconfigs.sh 변수 및 함수 사용자 정의원하는 대로 조직별 구현을 포함한 SEDATED® 푸시 SEDATED®의 pre-receive.sh 파일로...

CLR-Unhook

CLR 언후킹 도구 참고: 깨끗한 CLR 효과를 보려면 디스크에서 DLL을 수동으로 메모리에 매핑해야 합니다. LoadLibraryA/W를 사용할 수 없습니다. 안티바이러스 솔루션이 DLL 로드 이벤트를 감지하고 즉시 후킹할 수 있기 때문입니다. 이 동작을 원한다면 GitHub에 있는 기존 수동 매퍼를 찾아 코드베이스에 통합할 수 있습니다. AV 업체들이 일반적으로 이를 좋아하지 않기 때문에 여기에는 포함하지 않았습니다. .NET 공용 언어 런타임에서 원래 nLoadImage 함수 구현을 복원하여 EDR/AV 후크를 우회하는...

CVE-2025-65964-Exploit

재현 단계 먼저 악성 파일이 포함된 리포지토리를 준비합니다 mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x evilhooks/pre-commit git add evilhooks/pre-commit git update-index --chmod=+x...

secretlint

Secretlint Secretlint은 자격 증명 커밋을 방지하기 위한 플러그인 방식의 린팅 도구입니다. 기능 스캐너 : 프로젝트에서 자격 증명을 찾아 보고합니다 프로젝트 친화적: 프로젝트 설정과 CI 서비스 통합이 쉽습니다 Pre-Commit Hook : 자격 증명 파일 커밋을 방지합니다 플러그인 방식 : 사용자 정의 규칙 생성과 유연한 구성을 지원합니다 문서화 : 해당 규칙이 왜 비밀로 감지했는지에 대한 이유를 설명합니다 빠른 데모 https://secretlint.github.io/에서 secretlint 린팅 결과를...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 개요 CVE-2026-60004 는 Gitea 의 원격 코드 실행RCE 취약점입니다. diffpatch API는 제공된 패치를 git apply --cached로 적용하는데, 이는 인덱스만 수정하고 디스크에 파일을 쓰지 않아야 합니다...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

CustomLoadImage

CustomLoadImage CustomLoadImage 는 .NET 어셈블리의 은밀한 리플렉티브 로딩을 가능하게 합니다. 이는 AssemblyNative::LoadFromBuffer 를 직접 호출하여 RuntimeAssembly.nLoadImage 에 설치된 후크가 실행되지 않도록 합니다. 이 프로젝트가 도움이 되셨다면 스타를 눌러주세요...

Malicious code in checkmate-remediation-assistant (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c8f55d0ebeea19e228ec6edbb1782df87539c476478d3935559fda90a458b1b4 The package's package.json declares a preinstall hook that runs index.js on npm install. index.js collects os.hostname, os.userInfo, the home...

HallWatch

HallWatch Copyright C 2026 Adam Zypherion — GPL-3.0 のもとでライセンスされています。 間接システムコールは、一度見れば簡単です。ローダーは ntdll をウォークし、Nt プロローグから SSN を読み取り、さらに 2 バイト先の 0F 05 を見つけ、自身で r10/rax/rdx/r8/r9 を設定し、その 2 バイトに jmp します。Syscall は ntdll 内部から発生します。kernel32 のエクスポートに対するフックは触れられません。ntdll のエクスポートに対するフックも触れられません。SYSCALL の瞬間の...

Rusty-Playground

Rusty-Playground 🦀 공격 보안 및 회피 기법을 보여주는 Rust 프로그램 모음 도구| 설명| 참조 ---|---|--- ClipboardMon| 클립보드 변경을 모니터링하고, 감지된 변경 사항에 따라 클립보드 내용을 기록하거나 파일을 복사합니다.| - DumpMDEConfig| Microsoft Defender를 열거하여 시스템에서 활성화된 제외 경로, 허용된 위협, 보호 기록 및 ASRAttack Surface Reduction 규칙을 식별합니다. 관리자 권한이 필요하지 않습니다.| 출처 ElevateToken...

HookDump

HookDump EDR 함수 후크 덤프 자세한 내용은 Zeroperil 블로그 게시물을 참조하십시오 https://zeroperil.co.uk/hookdump/ 소스 빌드 이것을 빌드하려면 Visual Studio 2019커뮤니티 에디션도 가능와 CMake가 필요합니다. 배치 파일 Configure.bat는 두 개의 빌드 디렉터리와 Visual Studio 솔루션을 생성합니다. 이 프로젝트는 올바른 CMake 명령줄을 사용하여 MinGW로 빌드할 수 있지만, 테스트되지 않았으며 YMMV입니다. zydis 디스어셈블러에 의존성이...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 이 스크립트는 CVE-2024-32002 취약점을 악용하여 reverse shell을 획득하고, 영향을 받는 시스템에 대한 원격 액세스를 제공하는 방법을 보여줍니다. 통제된 환경에서 주의하여 사용하고 교육 또는 보안 테스트 목적으로만 사용하십시오. 블로그 게시물 이 스크립트는 블로그: https://amalmurali.me/posts/git-rce에서 영감을 받았습니다. 여기에서 이 취약점에 대한 자세한 내용을 찾을 수 있습니다. 작동 방식 1. 악성 저장소gitrce에는 특...

hook

이 저장소에는 README가 없습니다...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 현재 버전: 0.3.7 0.3.7 주요 업데이트 각 ZAFrida Project에서 Python/Frida 환경을 독립적으로 선택하거나 공유할 수 있으며, 기본적으로 현재 PyCharm 프로젝트 인터프리터를 사용하고 venv, Conda, uv, Poetry, Pipenv, Hatch 등 로컬 환경을 지원합니다. Session UI와 Project Settings를 재설계하여 플러그인, Python, Frida 버전 정보를 완전히 표시하고,...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2025-65817

CVE-2025-65817 フィールド| 値 ---|--- タイトル| 脆弱性レポート: LSCスマートコネクトカメラ 日付| 2024-02-15 説明| SDカードの更新フックを悪用して、LSCスマートコネクトカメラ上でリモートシェルを起動する。 タグ| iot, vulnerability, cve ファームウェア| 1.14.13 LSCスマートコネクトカメラの脆弱性レポート 発見された脆弱性は、startapp.sh の更新システムを悪用するものであり、より正確にはSDカードのマウントと update.nor.sh ファイルを介して悪用されます。 設定変数 routines...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...