BOF_ExecuteAssembly

BOF Execute-Assembly Cobalt Strike용 Beacon Object File로, 회피 기법을 사용하여 비콘에서 .NET 어셈블리를 실행합니다. 개요 핵심 아키텍처 root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

CVE-2026-61647 @roomi-fields/notebooklm-mcp has path traversal in vault.batch tool that allows arbitrary file write outside intended vault directory

NotebookLM MCP is an MCP server and HTTP service for interacting with Google NotebookLM and exporting generated content to local vault directories. Versions 1.6.0 through 2.0.2 contain a path traversal vulnerability in the POST /batch-to-vault endpoint, also exposed through the batchtovault MCP...

HintInject

HintInject HintInject 是一款 Shellcode 嵌入与加载工具，是我在探索 PE 文件与导入目录表结构时开发的。它会接收原始 Shellcode 文件，将 Shellcode 分块放入 Hint/Name 表条目中，这些条目通过加载程序可执行文件上伪造的 DLL 导入项中的导入查找表（Import Lookup Table）可被访问。加载程序随后将这些分块合并起来执行 Shellcode。我不确定这算不算新颖的技术，但分享出来只是为了好玩。 DLL 加载过程 在解释 HintInject 的工作原理之前，我想先参考 Stack Overflow...

yaraQA

yaraQA YARA 규칙 분석기 - 규칙 품질 및 성능 향상 왜? YARA 규칙은 구문적으로 올바를 수 있지만 여전히 제대로 작동하지 않을 수 있습니다. yaraQA는 이러한 문제를 찾아 YARA 규칙 세트의 작성자나 관리자에게 보고하려고 합니다. yaraQA가 감지하려는 문제는 예를 들어 다음과 같습니다: 규칙이 구문적으로는 올바르지만 조건의 오류로 인해 절대 일치하지 않는 경우 예: 문자열이 하나인 규칙에 조건에 2 of them이 있는 경우 문자열과 수정자modifier 조합이 잘못되었을 가능성이 있는 규칙 예: $ =...

CVE-2026-55105 Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE 교육용 PoC 경고: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 사전 빌드된 바이너리나 릴리스는 배포되지 않습니다. 모든 것을 소스에서 직접 빌드해야 합니다. OnePlus 15용 Android 16 로컬 권한 상승. x-spy/CVE-2026-43499-popsicle의 포크이며, kallsyms 정렬 수정 및 검증된 OnePlus 15 프로필이 포함되어 있습니다. 프로필 프로필에는 동일한 펌웨어를 실행하는 루팅된 장치에서 확인해야 하는 두 개의 물리적 주소가...

k0otkit

k0otkit - K8s를 K8s 방식으로 조작하기 소개 k0otkit은 Kubernetes 클러스터 대상 침투 시 사용할 수 있는 보편적인 사후 침투 기술입니다. k0otkit을 사용하면 대상 Kubernetes 클러스터의 모든 노드를 빠르고 은밀하며 지속적으로 조작할 수 있습니다 리버스 셸. k0otkit은 Kubernetes 와 rootkit 의 결합입니다. 전제 조건: k0otkit은 사후 침투 도구이므로, 먼저 클러스터를 장악하고, 컨테이너에서 탈출하여 마스터 노드의 루트 권한을 획득해야 합니다 정확히는 대상...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 이것은 원래 Stephan Borosh @rvrsh3ll와 Bobby Cooke @0xBoku가 작성한 TokenTactics의 업데이트된 버전입니다. Azure JSON Web Token"JWT" 조작 도구...

SecBugs

セキュリティバグ CVE ID、概念実証、エクスプロイト、ゼロデイバグなどの完全な開示情報。...

EUVD-2026-84171

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /api/loginwithcode/:id endpoint accepts a nine-digit SSO authentication code with a ten-minute lifetime without applying limiterLoginBruteForce. An...

CVE-2026-46649 Joplin: SSO Auth Code Login Missing Rate Limiting — 9-Digit Numeric Code Brute-Forceable via Unprotected Endpoint

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /api/loginwithcode/:id endpoint accepts a nine-digit SSO authentication code with a ten-minute lifetime without applying limiterLoginBruteForce. An...

CVE-2026-46649

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /api/loginwithcode/:id endpoint accepts a nine-digit SSO authentication code with a ten-minute lifetime without applying limiterLoginBruteForce. An...

stratus-red-team

Stratus Red Team Stratus Red Team 是云端的“Atomic Red Team™”，提供细粒度、自包含的进攻性攻击技术仿真。 公告博客文章： https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ 快速入门 Stratus Red Team 是一个自包含的 Go...

CVE-2017-5123

CVE-2017-5123 waitid システムコールを利用した Linux 権限昇格。このエクスプロイトは @XeR0x2A と @chaignc によって HexpressoTeam から提供されており、 教育目的のみで使用されます。 このバグは2017-05-21に導入され、2017-10-09に修正されました。4.14.0-rc4+ は既知の脆弱性が あります。 asciicast 初級者または中級者のエクスプロイト作成者であれば、私たちの実装を読む前に 自分でエクスプロイトしてみることをお勧めします。簡単なエクスプロイトプリミティブ...

sandboxec

sandboxec Landlock 기반의 Linux용 경량 명령 샌드박스입니다. 데몬 불필요. 루트 불필요. 이미지 빌드 단계 불필요. 위험한 명령을 더 좁은 폭발 반경으로 실행하는 데 사용하세요: 서드파티 CLI, 신뢰할 수 없는 스크립트, 생성된 코드, 일회성 도구. 목적 신뢰할 수 없는 코드를 실행하는 것은 종종 모든 것 또는 아무것도 아닌 선택입니다. 컨테이너와 VM은 훌륭한 도구이지만, 빠른 명령 수준 격리에는 과할 수 있습니다. 컨테이너는 이미지 및 런타임 오버헤드를 추가합니다. VM은 더 강력한 격리를 제공하지만 ...

jailer

Jailer - eBPF 필수 접근 제어 경고 : 이 프로젝트는 활발히 개발 중이며 프로덕션 환경에서 사용할 준비가 되지 않았습니다. API, 정책 형식 및 동작은 예고 없이 변경될 수 있습니다. 테스트 및 실험 목적으로만 사용하세요. Acknowledgments 참고 : 이는 독립적인 구현이며 Meta의 솔루션과 동일한 프로젝트가 아닙니다. BpfJailer는 Liam Wisehart , Justin Nga , Carl El Khoury , Mansee Chadha Meta의 원래 아이디어와 설계에서 영감을 받아 기능적으로...

EUVD-2026-84170

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /items/:id/content route in packages/server/src/routes/index/items.ts loads item content from an attacker-supplied internal server ID without checking...

CVE-2026-55179

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /items/:id/content route in packages/server/src/routes/index/items.ts loads item content from an attacker-supplied internal server ID without checking...

CVE-2026-55179 Joplin: Logic error in Joplin Server allows a signed-in user to read any note from its internal server ID

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /items/:id/content route in packages/server/src/routes/index/items.ts loads item content from an attacker-supplied internal server ID without checking...

netfence

Netfence Like Envoy xDS, but for eBPF filters. Netfence는 VM/컨테이너 호스트에서 데몬으로 실행되며, eBPF 필터 프로그램을 cgroup 및 네트워크 인터페이스에 자동으로 주입합니다. 허용된 도메인을 확인하고 IP 허용 목록을 채우는 내장 DNS 서버가 포함되어 있습니다. Netfence 데몬은 로컬 Unix 소켓 API만으로 구동하거나, gRPC를 통해 구현하는 중앙 제어 플레인에 연결하여 백엔드와 허용 목록/차단 목록을 동기화할 수 있습니다. 제어 플레인은 연결된...