KTO

KTO - Kick Them Out https://github.com/user-attachments/assets/0ebf61af-c306-4825-b836-95df59052c27 SSID를 지정하면 해당 네트워크의 기기들을 연결 해제시키며, 재연결하는 기기들도 포함됩니다. 네트워크 이름을 주면 액세스 포인트를 찾고, 클라이언트를 찾고, 네트워크의 보안에 맞는 연결 해제 방법을 선택합니다. 예전 버전들은 개방형 관리 WPA/WPA2에 대해서만 실질적으로 동작했습니다. 이 버전은 PMF802.11w와 WPA3에 대한 벡터도 갖추고...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

CVE-2026-3102

⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다. 다음에 대한 이해를 돕기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 허가가 부여된 환경에서만 사용해야 합니다. 예를 들면 다음과 같습니다: 개인용 또는 통제된 가상 머신 Docker 또는 격리된 실험실 환경 승인된 침투 테스트 작업 학술 또는 사이버 보...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains는 UNIX 프로그램으로, 동적으로 링크된 프로그램에서 미리 로드된 DLL을 통해 네트워크 관련 libc 함수를 후킹hook하고 SOCKS4a/5 또는 HTTP 프록시를 통해 연결을 리디렉션합니다. 경고: 이 프로그램은 동적으로 링크된 프로그램에서만 작동합니다. 또한 proxychains와 호출할 프로그램 모두 동일한 동적 링커즉, 동일한 libc를 사용해야 합니다. 현재 버전의 알려진 제한 사항 프로세스가 fork를 수행하고, 자식 프로세스에서 DNS...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE-2026-44338

⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다. 이는 다음 사항에 대한 이해를 돕기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 악용 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 권한이 부여된 환경에서만 사용해야 합니다. 예를 들면: 개인 또는 통제된 가상 머신 Docker 또는 격리된 랩 환경 승인된 침투 테스트 작업 학술 또는 사이버 보안 교육 환경...

libsafe-CVE-2005-1125

Libsafe는 32비트 아키텍처에서만 작동합니다 1. make build: Libsafe를 빌드하고, 개념 증명 익스플로잇 'thread'를 컴파일하며, 라이브러리 인터포지션 코드 'interpose.so'를 컴파일합니다. make random MAXDELAY=x: 'interpose.so'의 인터포지션 지연 시간을 최대 지연 MAXDELAY로 무작위화합니다. 2. bug.sh: Libsafe를 사전 로드한 환경에서 PoC 익스플로잇 'thread'를 실행합니다. 3. repeatbug.py: bug.sh를 1000번 실행하...

The vulnerability of the WiresharkZipHelper::unzip() function in the Wireshark network traffic analyzer allows a hacker to cause a service failure or execute arbitrary code.

The vulnerability of the WiresharkZipHelper::unzip function in the Wireshark network traffic analyzer is related to an incorrect limitation on the path name to the restricted directory. Exploiting this vulnerability could allow a attacker to cause service failures or execute arbitrary code...

ROS-20261001-73-0020

The vulnerability in Go-Git relates to an incorrect limitation on the path name to the restricted access catalog. Exploiting this vulnerability could allow a malicious actor to gain unauthorized access to protected information...

Rocky Linux 8 [CIQ] Security Update: prometheus-jmx-exporter / prometheus-jmx-exporter-openjdk11 / etc (crlsa-2022_6820)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20226820 advisory. snakeyaml: Denial of Service due to missing nested depth limitation for collections CVE-2022-25857 Tenable has extracted the preceding description block directly fr...

CVE-2026-34926

⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적 으로만 제공됩니다. 이 저장소는 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘 및 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 권한이 부여된 환경에서만 사용해야 합니다. 예: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실험 환경 승인된 침투 테스트 작업 학술 또는 사이버 보안 교육 설정...

CVE-2026-9082

⚠️ 보안 연구 및 법적 고지 📌 본 저장소의 목적 본 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다. 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 본 저장소는 다음과 같이 명시적 허가가 부여된 환경에서만 사용해야 합니다: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실습 환경 승인된 침투 테스트 작업 학술 또는 사이버 보안 교육 설정...

CVE-2026-45091

CVE-2026-45091 ⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다. 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 악용 개념 샌드박스 격리 메커니즘 및 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 허가가 부여된 환경에서만 사용해야 합니다. 예를 들어: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실습 환경 승인된 침투 테스트 작업 학술 또는...

CVE-2026-41901

CVE-2026-41901 ⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버보안 연구 목적으로만 제공됩니다. 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 다음과 같이 명시적 허가가 부여된 환경에서만 사용해야 합니다: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실습 환경 승인된 침투 테스트 작업 학술 또는 사이버보...

CVE-2026-82915 Path Traversal in Bimser Solution Software's eBA Plus

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Path Traversal. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.1...

CVE-2026-82915

The eBA Plus Document and Workflow Management System by Bimser Solution Software Trade Inc. is vulnerable to a Path Traversal vulnerability. This issue affects versions from 6.7.141 before 10.0.11 . The flaw allows for improper limitation of a pathname to a restricted directory. No specific explo...

CVE-2026-101894: Improper Limitation of a Pathname to a Restricted Directory

The decompress package for Node.js extracts archives. Prior to 10.2.2 and 11.1.4, the default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

Apache OFBiz Directory Traversal - Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.13 id: CVE-2024-32113 info: name: Apache OFBiz Directory Traversal - Remote Code Execution author: DhiyaneshDK severity: high description: |...

CVE-2026-78394: Improper Limitation of a Pathname to a Restricted Directory

The Link Library WordPress plugin before 7.9.6 does not sanitize a user-supplied destination folder before writing a generated image to disk, allowing users with the Contributor role and above to create directories and write or overwrite image files anywhere the web server can write, including...