ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc — это LDPRELOAD, который перехватывает gcc для внедрения вредоносного кода в бинарные файлы во время линковки, без изменения исходного кода. Подробная статья: https://matheuzsecurity.github.io/hacking/gcc/ Установка git clone https://github.com/MatheuZSecurity/ElfDoor-gcc ...

libvmdk

libvmdk는 VMware Virtual DiskVMDK 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: alpha 라이선스: LGPL-3.0-or-later 읽기 지원 확장 파일 형식: RAW flat COWD 버전 1 sparse VMDK 버전 1, 2 및 3 sparse 지원되는 VMDK 형식 기능: 델타 링크 그레인 압축 20131209 버전 기준 데이터 마커 20140416 버전 기준 현재 지원되지 않는 VMDK 형식 기능: 물리적 장치를 사용하는 이미지 변경 블록 추적CBTVMDK 버전 3sparse...

OpenCRE

OpenCRE OpenCRE가 실제로 작동하는 모습과 자세한 설명을 보려면 https://www.opencre.org를 방문하세요. OpenCRE는 Open Common Requirement enumeration공개 공통 요구사항 열거의 약자입니다. 보안 표준 및 가이드라인을 통합하기 위한 대화형 콘텐츠 연결 플랫폼으로, 안전한 소프트웨어를 설계, 개발, 테스트 및 조달할 때 관련 정보에 쉽고 견고하게 접근할 수 있게 해줍니다. OpenCRE는 다음으로 구성됩니다: 애플리케이션: 데이터에 접근하기 위한 Python 웹 및 CL...

YourMemory

YourMemory У вашего ИИ память, как у золотой рыбки. Больше нет. Постоянная, само-улучшающаяся память для AI-агентов — построенная на науке о том, как люди запоминают. ▶ Попробовать интерактивное демо · Веб-сайт · Бенчмарки Проблема Каждое утро ваш AI-агент ведёт себя так, будто видит вас впервые...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains는 UNIX 프로그램으로, 동적으로 링크된 프로그램에서 사전 로드된 DLLdlsym, LDPRELOAD을 통해 네트워크 관련 libc 함수를 후킹하고 SOCKS4a/5 또는 HTTP 프록시를 통해 연결을 리디렉션합니다. TCP만 지원합니다 UDP/ICMP 등은 지원하지 않음. 작동 방식은 기본적으로 HACK입니다. 따라서 일부 프로그램에서 작동하지 않을 수 있습니다. 특히 스크립트이거나 백그라운드 데몬처럼 많은 프로세스를 시작하거나 dlopen을 사용하...

CVE-2026-55200

보안 보고서: CVE-2026-55200 📝 일반 설명 CVE-2026-55200 은 libssh2 라이브러리버전 1.11.1까지에 영향을 미치는 heap 기반 메모리 오버플로우동적 메모리 손상 취약점입니다. 이 취약점을 통해 악의적인 SSH 서버가 연결하는 취약한 클라이언트를 손상시킬 수 있습니다. ⚡ 기술 세부 사항 취약점 유형: 메모리 오버플로우 Heap-based Buffer Overflow. 주요 영향: 원격 코드 실행 RCE 및 서비스 거부 DoS. 공격 단계: 암호화 인증 전 에 발생합니다. 공격 벡터: 악의적이거...

idenLib

idenLib – Идентификация библиотечных функций При анализе вредоносных программ или стороннего ПО сложно идентифицировать статически связанные библиотеки и понять, что делает функция из такой библиотеки. idenLib.exe — это инструмент для создания сигнатур библиотек из файлов .lib/.obj/.exe...

cve-2015-1328

이것을 다음 명령으로 컴파일하세요. gcc -o exploit exploit.c -ldl -static...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 정적 링크 구현으로, Blasty의 구현을 기반으로 하며 gcc가 필요하지 않습니다. payload.so는 payload.h에서 인코딩되어 디스크에 기록됩니다. 편의를 위해 정적으로 컴파일된 바이너리가 포함되어 있습니다. 원본 PoC 및 작성자 https://twitter.com/bl4sty/status/1486092552755466242?s=20...

social-auth-core has an Improper Authentication issue

ImpactThe SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest.Applications using SAML account association could allow an attacker with a valid account on a trusted IdP to link the attacker's SAML...

Rail-OT-Protector

⚠️ 저장소 보관됨 이 저장소는 보관archived 처리되었으며 더 이상 유지 관리되지 않습니다. 모든 개발은 통합된 ICS OT Protector 모노레포에서 계속 진행됩니다: https://github.com/spinfosecurity/ics-ot-protector 이 스캐너를 찾을 수 있는 위치 이전 저장소| 새 위치 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/...

CentOS Linux 8.5 [TuxCare] Security Update: binutils / binutils-devel (CENTOS8.5:CLSA-2026:1783079440)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1783079440 advisory. - A flaw was found in binutils. A heap-buffer-overflow vulnerability exists when processing a specially crafted XCOFF Extended Common Object...

CentOS Linux 8.4 [TuxCare] Security Update: binutils / binutils-devel (CENTOS8.4:CLSA-2026:1783081026)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1783081026 advisory. - A flaw was found in binutils. A heap-buffer-overflow vulnerability exists when processing a specially crafted XCOFF Extended Common Object...

Rocky Linux 9.6 [TuxCare] Security Update: binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc (ALMALINUX9.6:CLSA-2026:1782997495)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782997495 advisory. - A flaw was found in binutils. A heap-buffer-overflow vulnerability exists when processing a specially crafted XCOFF Extended Common Objec...

CentOS Linux 8 [TuxCare] Security Update: binutils / binutils-devel (CENTOS-STREAM8:CLSA-2026:1782996728)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1782996728 advisory. - A flaw was found in binutils. A heap-buffer-overflow vulnerability exists when processing a specially crafted XCOFF Extended Common...

AlmaLinux 9.2 [TuxCare] Security Update: binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc (ALMALINUX9.2:CLSA-2026:1783607257)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1783607257 advisory. - A flaw was found in binutils. A heap-buffer-overflow vulnerability exists when processing a specially crafted XCOFF Extended Common Object...

CVE-2022-0543

CVE-2022-0543 - Redis Lua 샌드박스 탈출 원격 코드 실행 Debian/Ubuntu CVE-2022-0543 는 Debian 기반 Linux 배포판Debian 및 Ubuntu 포함에서 Redis에 영향을 미치는 심각한 보안 취약점입니다. 이는 Lua 샌드박스 탈출 로 이어지는 패키징 결함으로 인해 발생하며, 영향을 받는 시스템에서 원격 코드 실행RCE을 초래할 수 있습니다. 업스트림 Redis 자체는 취약하지 않습니다. 문제는 일부 Linux 배포판이 Redis와 Lua를 패키징한 방식에 특화되어 있습니다...

docker-cve-2016-2107

docker-cve-2016-2107 CVE-2016-2107 - LuckyNegative20 테스트를 구현하는 Docker 컨테이너 정보 CVE-2016-2107용 Dockerized 테스트. 코드 작성: Filippo Valsorda: GitHub 취약점을 설명하는 zero to decryption 블로그 온라인 CVE-2016-2107 테스트 업데이트 현재 버전은 정적 링크를 사용하여 작은 출력 파일과 의존성 없는 결과물을 얻습니다. 이 방식 덕분에 scratch를 베이스 이미지로 사용할 수 있고사실상 크기 0, dock...

owasp-aibom

このリポジトリには README がありません。...

DEBIAN-CVE-2026-57175

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...