SwishDbgExt

SwishDbgExt SwishDbgExt는 Microsoft WinDbg 디버깅 확장 프로그램으로, Microsoft WinDbg에서 사용 가능한 명령어 세트를 확장하고 기존 명령어를 수정 및 개선합니다. 이 확장 프로그램은 Matt Suiche@msuiche가 개발했습니다. 추가 기능 요청, 기여 제안, 버그 신고는 [email protected]로 연락 주세요. SwishDbgExt는 다양한 디버깅, 사고 대응 및 메모리 포렌식 명령어를 제공하여 커널 개발자, 문제 해결사 및 보안 전문가의 작업을 더 쉽게 만드는...

StackRot

StackRot CVE-2023-3269: Linux 커널 권한 상승 취약점 GitHub-CI-검증된 익스플로잇 Linux 커널 6.1부터 6.4까지 스택 확장 처리에서 발견된 결함으로, 일명 "Stack Rot"이라고 합니다. 가상 메모리 영역을 관리하는 메이플 트리maple tree가 MM 쓰기 잠금MM write lock을 제대로 획득하지 않은 채 노드 교체를 수행할 수 있어 use-after-free 문제가 발생합니다. 권한이 없는 로컬 사용자가 이 결함을 이용하여 커널을 손상시키고 권한을 상승시킬 수 있습니다...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

gpg_reaper

GPG Reaper TL;DR: gpg-agent 캐시/메모리에서 GPG 개인 키 얻기/도용/복원 이 POC는 Windows에서 gpg-agent 메모리로부터 GPG 개인 키를 얻는 방법을 보여줍니다. 일반적으로 이는 10분 이내--default-cache-ttl 값에만 가능해야 합니다. 불행히도 housekeeping 함수캐시 정리를 담당는 GPG를 사용하는 경우에만 실행됩니다타이머가 없음. 따라서 일반적인 GPG 사용 사례예: 파일에 서명한 다음 GUI를 닫고 다른 작업 수행에서도 비밀번호는 여전히 gpg-agent 메모리...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua 스크립팅에서 원격 코드 실행으로 이어지는 use-after-free 취약점입니다. CVE 요약 Redis는 오픈소스 인메모리 데이터베이스입니다. CVE-2025-49844는 Redis에 내장된 Lua 스크립팅 엔진의 use-after-free 취약점입니다. Lua 스크립팅에 접근 권한이 있는 인증된 사용자는 가비지 컬렉션을 조작하고 메모리 손상을 유발하는 특수하게 조작된 스크립트를 전송하여 Lua 샌드박스 외부에서 원격 코드 실행을 유발할 수 있습니다. 이 문제...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...

CVE-2019-18935-memShell

CVE-2019-18935-memShell 출처 CVE-2019-18935-Memshell 컴파일 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:IJW...

CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

linux-kernel-exploits

linux-kernel-exploits 소개 linux-kernel-exploits 취약점 목록 CVE 설명 커널 CVE–2018–18955 kernel/usernamespace.c의 mapwrite로 인한 권한 상승 Linux kernel 4.15.x 4.19.x, 4.19.2 이전 CVE–2018–1000001 glibc glibc 2.6.22 2007년 출시 CVE-2016-2384 USB MIDI 드라이버의 이중 해제 Linux kernel 4.5 미만 CVE-2016-0728 ppkey 3.8.0, 3.8.1,...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

NebulaPulsar

NebulaPulsar Обновление: Этот проект теперь стал подпроектом Alien для демонстрации моих идей и экспериментальных целей. NebulaPulsar — это прототип фреймворка для внедрения в память на Java JSP и ASP.NET ASPX/ASHX/ASMX, изначально разработанный в рамках проекта Alien. В отличие от традиционных...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 소개 Aladdin은 James Forshaw@tiraniddo의...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 이 저장소는 modhttp2가 포함된 Apache httpd에 영향을 미치는 인증 전pre-authentication 메모리 손상 시나리오를 위한 Go로 작성된 개념 증명PoC 구현을 포함합니다. 이 저장소의 코드는 취약한 대상을 상대로 스프레이 앤 트리거spray-and-trigger 방식을 시연하며, 승인된 보안 연구, 테스트 및 방어적 분석을 위해 제공됩니다. 개요 이 프로젝트는 CVE-2026-23918에 대한 개념 증명 익스플로잇에 초점을...

heffalump

Heffalump Heffalump은 악성 봇에게 악몽을 주는 끝없는 허니팟입니다. 사용하려면, robots.txt에서 봇이 특정 URL에 접근하지 못하도록 설정하세요. 이 URL은 heffalump가 리버스 프록시로 처리하고 있습니다. 해당 URL에 접근하는 모든 웹 에이전트는 끝없는 무작위 데이터 스트림을 받게 되어, 최대 버퍼 크기가 설정되지 않은 경우 메모리나 저장소가 넘치거나 적어도 심각한 시간 낭비를 겪게 됩니다. 허니팟 데이터의 출처는 Once On a Time으로, A. A. Milne의 가장 사랑받고 퍼블릭...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

aether

Aether version : 0.9 안정 버전 Aether 는 라이브 프로세스 메모리에서 악성 패턴을 스캔하고, 인젝션 기법, 임플란트 시그니처, 리플렉티브 로드된 .NET 어셈블리를 탐지하는 Windows 메모리 포렌식 및 위협 헌팅 도구입니다. 다중 계층 신뢰도 모델multi-layer confidence model을 사용하여 오탐false positive률을 크게 줄이고 악성 행위를 탐지합니다. Aether는 할로잉Hollowing, APC, 스레드 하이재킹 기법 탐지에 뛰어난 역량을 갖추고 있습니다. 보안 분석가는 이...

aether

Aether v6.0 — 스마트 계약 보안 분석 프레임워크 버전 6.0 | v6.0의 새로운 기능 | 변경 로그 Aether는 Solidity 스마트 계약을 분석하고, 취약점 결과를 생성하며, Foundry 기반 개념 증명PoC 테스트를 제작하고, 메인넷 포크에서 익스플로잇을 검증하는 Python 기반 프레임워크입니다. Solidity AST 파싱, 오염 분석, 제어 흐름 그래프 분석, 크로스 컨트랙트 분석, Halmos 기호 실행, 180개 이상의 패턴 기반 정적 탐지기, 공유 SAGE 제도적 기억을 갖춘 협업 다중 에이전트...

ipa-medit

ipa-medit Ipa-medit은 탈옥 없이 재서명된 ipa를 위한 메모리 검색 및 패치 도구입니다. iPhone 및 Apple Silicon Mac에서 실행되는 iOS 앱을 지원합니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에 탈옥 탐지 기능이 있지만, ipa-medit은 탈옥이 필요하지 않으므로 탈옥 탐지를 우회하지 않고도 메모리 수정이 가능합니다. Motivation 메모리 수정은 게임에서 치트를 하는 가장 쉬운 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGem 및...

nano-analyzer

Nano-analyzer AISLE의 간결한 LLM 기반 제로데이 취약점 스캐너입니다. 시연 목적의 연구 프로토타입입니다. 실제 제로데이 취약점을 탐지할 수 있는 단일 파일 기반의 간단한 도구입니다. C/C++ 메모리 안전 버그에 편향된 프로토타입이며, 오탐지를 발생시킬 수 있습니다. 공개 연구의 정신에 따라 있는 그대로 공유합니다 — 날카로운 모서리가 있을 수 있습니다. 기능 Nano-analyzer는 소스 코드를 세 단계 LLM 파이프라인에 전송하는 단일 파일 Python 스캐너입니다: 1. Context generatio...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 에 대한 개념 증명, 리눅스 커널 futex 서브시스템의 use-after-free 취약점입니다. 취약점 정보 futexkeytonodeopt와 vmareplacepolicy 사이에 경쟁 조건이 존재합니다. futex 코드가 가상 메모리 영역의 NUMA 메모리 정책을 읽는 동안, 다른 스레드가 mbind를 통해 해당 정책을 교체하고 해제할 수 있습니다. 그러면 커널이 해제된 정책 포인터를 역참조하여 use-after-free 읽기가 발생합니다. 사용법 개념 증명 실행...