CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 탈취 Oracle WebLogic Server SAML 인증 취약점 Oracle WebLogic Server에 영향을 미치는 CVE-2026-60206에 대한 기술적 분석. 📖 개요 CVE-2026-60206 은 Oracle WebLogic Server 에 영향을 미치는 중요CVSS 9.9 취약점입니다. Oracle에 따르면, SAML 을 통해 네트워크 액세스 권한이 있는 낮은 권한의 인증된 공격자가 이 취약점을 악용하여 취약한 WebLogic 인스턴스를 완전히 장악할...

Fault-Injection-Finder

결함 주입 탐지기 root@kitploit: ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ 정충근Geeoon Chung과 네이트 스나이더Nate Snyder 이 저장소는 결함 주입 공격 프로젝트의 소프트웨어 부분입니다. 하드웨어 부분은 이 저장소를 확인하세요. 전체 프로젝트 이 프로젝트의 목표는 프로그램 실행 중 건너뛰거나 NOP 처리될 때 보안 문제를 일으키는 명령어를 찾는 것입니다...

cornucopia

OWASP Cornucopia プロジェクト OWASP Cornucopia は、アジャイル、従来型、および正式な開発プロセスにおいてソフトウェア開発チームがセキュリティ要件を特定するのを支援する、カードゲーム形式のメカニズムです。言語、プラットフォーム、テクノロジーに依存しません。参照: https://cornucopia.owasp.org/ Web App Edition デッキの相互参照は、他の OWASP および外部リソースの以下のバージョンに関連しています: 標準 OWASP Artificial Intelligence Security Verification...

sploit

sploit Sploit은 바이너리 분석 및 익스플로잇에 도움이 되는 Go 패키지입니다. Sploit 개발의 동기는 보다 일반적인 Python 익스플로잇 개발 프레임워크와 견줄 만한 기능을 갖춘 잘 설계된 API를 제공하면서 Go 프로그래밍 언어의 장점을 활용하는 데 있습니다. 뛰어난 크로스 컴파일러 지원, 고루틴, 강력한 암호화 라이브러리, 정적 타이핑은 Go를 선택하는 몇 가지 이유에 불과합니다. 이 프로젝트는 pwntools 및 다른 멋진 프로젝트에서 영감을 받았습니다. 아직 개발 초기 단계입니다. 이 프로젝트는 셸코딩,...

authproof-sdk

AuthProof SDK AuthProof는 에이전틱 AI를 위한 암호화 기반 위임 프로토콜입니다. 이 분야의 대부분의 프로토콜은 운영자가 정의한 정책에 대해 적용됩니다. 즉, 운영자에게 사용자의 원래 의도를 사후에 확장하거나 재해석할 수 있는 권한을 부여합니다. AuthProof는 다른 신뢰 모델을 기반으로 구축되었습니다. 사용자 자신의 개인 키가 실행을 제어하는 권한 부여 객체에 서명하고, 라이브 모델 상태는 권한 부여 시점과 실행 직전에 모두 검증됩니다. 사용자 서명 권한과 라이브 모델 상태 게이팅의 조합이 구체적인...

r2frida

r2frida Radare2와 Frida가 함께할 때 더 좋다 설명 radare2용 자체 포함 플러그인으로, frida를 탑재하며 Frida 스크립트 대신또는 추가로 r2 명령어를 사용하여 로컬 또는 원격 프로세스를 계측할 수 있습니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 도구 체인을 제공하며, 활발히 유지관리되고 있으며 잘 관리된 기능과 함께 다른 프로그래밍 언어 및 도구로 기능을 확장할 수 있습니다. Frida는 동적 계측 툴킷으로, 자신의 JavaScript를 주입하여 실행 중인 프로세스를 검사하고...

heretic

Heretic: Fully automatic censorship removal for language models Heretic is a tool that removes censorship aka "safety alignment" from transformer-based language models without expensive post-training. It combines an advanced implementation of directional ablation, also known as "abliteration"...

shakeitoff

shakeitoff InstallerFileTakeOver의 더 작고, 최소화되었으며, 깔끔한 버전입니다. CVE-2021-41379의 "변형"으로 알려진 제로데이 익스플로잇으로, 이후 CVE-2021-43883로 지정되었습니다. 이 버전은 InstallerFileTakeOver처럼 셸을 띄우지 않습니다. 이 코드의 목적은 파일 생성 공격을 더 안정적으로 입증하는 더 간단한 개념 증명을 만드는 것이었습니다. 이 개념 증명은 사용자가 요청한 임의의 파일을 생성하고그리고 쓰기 가능함을 증명하기 위해 그 파일에 자신을 복사합니다 코...

scannerl

Scannerl Scannerl は、Kudelski Security によって実装されたモジュール式分散フィンガープリンティングエンジンです。 Scannerl は単一のホストで数千のターゲットをフィンガープリントできますが、複数のホストに簡単に分散することもできます。Scannerl はフィンガープリンティングにおける、ポートスキャンにおける zmap のような存在です。 Scannerl は Debian/Ubuntu/Arch...

Meerkat

Meerkat 미어캣Meerkat은 사전 배포된 에이전트 없이 Windows 기반 엔드포인트의 아티팩트 수집 및 정찰을 위해 설계된 PowerShell 모듈 모음입니다. 사용 사례로는 침해 대응 트라이지, 위협 헌팅, 기준 모니터링, 스냅샷 비교 등이 있습니다. 아티팩트 호스트 정보| 네트워크 어댑터| 프로세스| 서비스| 파일 ---|---|---|---|--- 감사 정책| Windows 방화벽 규칙| DLL| 로컬 사용자| ADS 디스크| 포트| 문자열| 로컬 그룹| 휴지통 핫픽스| ARP| 핸들| 예약 작업| Hosts 파...

AmdRyzenMasterCheat

ECPRO-LAN 안티 치트: FACEIT, ESEA 커스텀 버전 2019년 초 - 2020년 후반. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 요구사항: 모든 업데이트가 적용된 Windows 10 Enterprise 1607 LTSB AMD Ryzen CPU 마더보드 B350-B450 B550 클라이언트는 버그가 있음 Logitech GHUB 설치 마우스 입력용 구세대 Ryzen 프로세서는 AmdRyzenMaster 드라이버 버전이 다를 수 있습니다 1.3.0.0 그런 다음 다음을...

OpenDoor

OpenDoor — OWASP 웹 리콘 & 디렉터리 검색 플랫폼 OpenDoor 는 승인된 웹 리콘, 디렉터리 검색, 서브도메인 열거, 핑거프린트, WAF 탐지, 우회 프로빙, 응답 필터링, 보고, 오픈 리다이렉트 점검, 범위 제한 크롤링 및 전송 기반 스캔 워크플로를 위한 오픈소스 CLI 리콘 플랫폼입니다. 보안 연구원, 침투 테스터, 버그 바운티 헌터, DevSecOps 엔지니어 및 개발자가 노출된 경로, 로그인 패널, 디렉터리 리스팅, 제한된 리소스, 백업 파일, 웹 셸, 서브도메인 및 기타 잠재적으로 민감한 웹 자산을...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 어셈블리어 분석 및 개발 Theori에 게시된 소스 코드를 기반으로, 완전히 순수 어셈블리 언어외부 라이브러리 없음로 변환할 때까지 여러 연습을 수행할 것입니다.python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhexx def cf,t,c:...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 검증기 타입 혼동 → 커널 메모리 읽기/쓰기 개요 eBPF 검증기의 범위bounds 추적에서 발생하는 미묘한 정수 오버플로로 인해 공격자가 커널 메모리의 경계를 벗어난out-of-bounds 영역에 접근하는 eBPF 프로그램을 제작할 수 있습니다. 심각도: 치명적 커널 권한 상승 사용자 모드 eBPF 검증기 시뮬레이터C 및 익스플로잇 root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type...

LIEF

블로그 • 문서 • 소개 소개 이 프로젝트의 목적은 ELF, PE, MachO 포맷을 파싱, 수정, 추상화할 수 있는 크로스 플랫폼 라이브러리를 제공하는 것입니다. 주요 기능 : 파싱 : LIEF는 ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART를 파싱할 수 있으며, 내부 구조에 접근할 수 있는 사용자 친화적인 API를 제공합니다. 수정 : LIEF는 이러한 포맷의 일부를 수정하는 데 사용할 수 있습니다섹션 추가, 심볼 이름 변경 등. 추상화 : 세 가지 포맷은 섹션, 심볼, 엔트리 포인트 등 공통된...

itsm-exploit

Ivanti Neurons for ITSM온프레미스용 익스플로잇 이 스크립트는 인증되지 않은 공격자가 Ivanti Neurons for ITSM온프레미스에서 관리자 액세스 권한을 얻고 원격 명령을 실행할 수 있게 하는 여러 결함CVE-2023-46808을 악용합니다. 기술적 세부 사항은 기술 세부 사항을 참조하세요. 영향을 받는 버전 2021.1.0.2021060601 부터 2020.4.0.2021033001 까지의 버전이 영향을 받으며, 이전 버전도 취약할 가능성이 높습니다. 사용법 요구 사항 설치: root@kitploit...

CVE-2026-80851

In the Linux kernel, the following vulnerability has been resolved: gtp: serialize PDP context updates PDP contexts can be deleted through GTPCMDDELPDP or while the GTP network device is being unregistered. The latter is serialized by RTNL, but the generic-netlink delete path only holds RCU...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0에서 안전하지 않은 서비스 바이너리 권한을 통한 로컬 권한 상승 | 9.3.2에서 패치됨 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 요약 MEmu Android Emulator 9.2.7.0 의 로컬 권한 상승LPE 취약점입니다. MEmuSVC 서비스가 NT AUTHORITY\SYSTEM 권한으로 실행되는 동안 해당 바이너리는 모든 로컬 사용자가 쓸 수 있어 완전한 시스템...

secret-stripper

요청 시 클립보드에서 비밀 정보를 제거하는 작은 Rust CLI입니다. 단축키를 바인딩하고, 텍스트를 강조 표시한 후 키 조합을 누르면 클립보드에 편집된 버전이 저장됩니다. 일반적인 Ctrl+C / Ctrl+V는 절대 가로채지 않습니다. 목차 빠른 시작 지원 OS 플랫폼 설정 macOS 설정 Windows 설정 감지 항목 스크린샷 편집 AI TUI에 자동 편집 붙여넣기 기여 스타 기록 라이선스 빠른 시작 Linux - 추가 설정 없이 한 줄 명령어: root@kitploit: curl -sSf...

gping

gping 🚀 핑Ping이지만 그래프를 보여줍니다. 다음과 같은 강력한 기능을 제공합니다: 여러 호스트의 핑 시간을 그래프로 표시 --cmd 플래그를 통해 명령어의 실행 시간을 그래프로 표시 사용자 정의 색상 Windows, Mac, Linux 지원 목차 설치 💿 사용법 🎷 설치 💿 macOS Homebrew: brew install gping MacPorts: sudo port install gping Linux Homebrew: brew install gping CentOS 또는 오래된 glibc를 사용하는 다른 배포판: ...