idenLib

idenLib - Library Function Identification When analyzing malware or 3rd party software, it's challenging to identify statically linked libraries and to understand what a function from the library is doing. idenLib.exe is a tool for generating library signatures from .lib/.obj/.exe files...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc는 gcc를 가로채어 소스 코드를 건드리지 않고 링크 과정에서 바이너리에 악성 코드를 주입하는 LDPRELOAD입니다. 자세한 글: https://matheuzsecurity.github.io/hacking/gcc/ 설치 root@kitploit: git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh 루트킷 연구자들...

OpenCRE

OpenCRE Перейдите на https://www.opencre.org, чтобы увидеть OpenCRE в работе и получить более подробные объяснения. OpenCRE расшифровывается как Open Common Requirement Enumeration открытое перечисление общих требований. Это интерактивная платформа для связывания контента, объединяющая стандарты ...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains는 UNIX 프로그램으로, 동적으로 링크된 프로그램에서 사전 로드된 DLLdlsym, LDPRELOAD을 통해 네트워크 관련 libc 함수를 후킹하고 SOCKS4a/5 또는 HTTP 프록시를 통해 연결을 리디렉션합니다. TCP만 지원합니다 UDP/ICMP 등은 지원하지 않음. 작동 방식은 기본적으로 HACK입니다. 따라서 일부 프로그램에서 작동하지 않을 수 있습니다. 특히 스크립트이거나 백그라운드 데몬처럼 많은 프로세스를 시작하거나 dlopen을 사용하...

YourMemory

YourMemory У вашего ИИ память, как у золотой рыбки. Больше нет. Постоянная, само-улучшающаяся память для AI-агентов — построенная на науке о том, как люди запоминают. ▶ Попробовать интерактивное демо · Веб-сайт · Бенчмарки Проблема Каждое утро ваш AI-агент ведёт себя так, будто видит вас впервые...

libvmdk

libvmdk는 VMware Virtual DiskVMDK 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: alpha 라이선스: LGPL-3.0-or-later 읽기 지원 확장 파일 형식: RAW flat COWD 버전 1 sparse VMDK 버전 1, 2 및 3 sparse 지원되는 VMDK 형식 기능: 델타 링크 그레인 압축 20131209 버전 기준 데이터 마커 20140416 버전 기준 현재 지원되지 않는 VMDK 형식 기능: 물리적 장치를 사용하는 이미지 변경 블록 추적CBTVMDK 버전 3sparse...

EUVD-2026-42966

ZITADEL: Auto-linking by email: IdP-side email verification is not checked...

ZITADEL: Auto-linking by email: IdP-side email verification is not checked

Summary A flaw in the external identity provider handler allows unauthorized account linking to occur under specific administrative configurations. When auto-linking by email is enabled, ZITADEL checks that the local user's email is verified, but does not explicitly cross-check whether the incomi...

CVE-2026-55200

보안 보고서: CVE-2026-55200 📝 일반 설명 CVE-2026-55200 은 libssh2 라이브러리버전 1.11.1까지에 영향을 미치는 heap 기반 메모리 오버플로우동적 메모리 손상 취약점입니다. 이 취약점을 통해 악의적인 SSH 서버가 연결하는 취약한 클라이언트를 손상시킬 수 있습니다. ⚡ 기술 세부 사항 취약점 유형: 메모리 오버플로우 Heap-based Buffer Overflow. 주요 영향: 원격 코드 실행 RCE 및 서비스 거부 DoS. 공격 단계: 암호화 인증 전 에 발생합니다. 공격 벡터: 악의적이거...

cve-2015-1328

이것을 다음 명령으로 컴파일하세요. gcc -o exploit exploit.c -ldl -static...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 の静的リンク実装。Blasty の実装に基づいており、gcc を必要としません。 payload.so は payload.h からエンコードされ、ディスクに書き込まれます。 利便性のため、静的コンパイル済みバイナリが同梱されています。 元の PoC と作者 https://twitter.com/bl4sty/status/1486092552755466242?s=20...

Rail-OT-Protector

⚠️ 저장소 보관됨 이 저장소는 보관archived 처리되었으며 더 이상 유지 관리되지 않습니다. 모든 개발은 통합된 ICS OT Protector 모노레포에서 계속 진행됩니다: https://github.com/spinfosecurity/ics-ot-protector 이 스캐너를 찾을 수 있는 위치 이전 저장소| 새 위치 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/...

docker-cve-2016-2107

docker-cve-2016-2107 用于 CVE-2016-2107 测试的 Docker 容器 - LuckyNegative20 关于 CVE-2016-2107 的 Docker 化测试。代码由 Filippo Valsorda 编写： GitHub 从零到解密 解释该漏洞的博客 在线 CVE-2016-2107 测试 更新 当前版本使用静态链接来获得极小的输出文件且无需任何依赖，这样我就可以使用 scratch 作为基础镜像（实际上为零大小，仅包含 docker 元数据）和单个二进制文件来生成可工作的容器。连我自己都感到惊讶 :- 用法 $ docker run -it...

CVE-2022-0543

CVE-2022-0543 - Redis Lua 샌드박스 탈출 원격 코드 실행 Debian/Ubuntu CVE-2022-0543 는 Debian 기반 Linux 배포판Debian 및 Ubuntu 포함에서 Redis에 영향을 미치는 심각한 보안 취약점입니다. 이는 Lua 샌드박스 탈출 로 이어지는 패키징 결함으로 인해 발생하며, 영향을 받는 시스템에서 원격 코드 실행RCE을 초래할 수 있습니다. 업스트림 Redis 자체는 취약하지 않습니다. 문제는 일부 Linux 배포판이 Redis와 Lua를 패키징한 방식에 특화되어 있습니다...

CVE-2026-86242 Unauthenticated RCE via Custom Plugin HTTP Path on Dynamically Linked Builds

Bifrost HTTP transport before 2.0.0 accepts an enabled custom plugin whose path is an HTTP URL through unauthenticated POST /api/plugins when management authentication is disabled the default, governance.authconfig.isenabled=false. The shared-object loader treats an http-prefixed path as a downlo...

CVE-2026-86242 Unauthenticated RCE via Custom Plugin HTTP Path on Dynamically Linked Builds

Bifrost HTTP transport before 2.0.0 accepts an enabled custom plugin whose path is an HTTP URL through unauthenticated POST /api/plugins when management authentication is disabled the default, governance.authconfig.isenabled=false. The shared-object loader treats an http-prefixed path as a downlo...

CVE-2026-82968

A flaw was found in the first-broker-login flow of the Keycloak identity management service. When a user links a social identity provider account to their local account, the verification proof generated is not strictly bound to the specific upstream identity being verified. This allows an attacke...

EUVD-2026-69800

A flaw was found in the first-broker-login flow of the Keycloak identity management service. When a user links a social identity provider account to their local account, the verification proof generated is not strictly bound to the specific upstream identity being verified. This allows an attacke...

CVE-2026-82968

Keycloak identity management service has a flaw in the first-broker-login flow that enables account takeover via social identity provider linking. The verification proof (described in the CVE list as a cross-session email verification proof ) is not strictly bound to the specific upstream identit...

CVE-2026-61641 Wallos: OIDC account takeover via email-based account linking without `email_verified` check

Wallos is an open-source, self-hostable personal subscription tracker. From version 4.0.0 to before version 4.9.6, Wallos's OIDC login links an incoming OIDC identity to an existing local account by matching the email claim alone, without verifying that the IdP marked that email as verified...