CVE-2026-7867-disk2root

Filesystem.Mount → as-user 스푸핑 → 권한 부여 우회 → 루트 컨텍스트 마운트 → LPE 개요 CVE-2026-7867 은 Filesystem.Mount D-Bus 메서드, as-user 옵션, fstab 관리 마운트 흐름 및 결함이 있는 권한 부여 처리와 관련된 udisks2 의 로컬 권한 상승 취약점입니다. 이 비공개 저장소에는 통제된 실험실 환경에서 해당 문제를 검증하는 데 사용된 기술 연구 노트와 PoC 스크립트가 포함되어...

DOMPurify

DOMPurify DOMPurify는 HTML, MathML 및 SVG를 위한 DOM 전용, 초고속, 매우 관대한 XSS 새니타이저입니다. 사용하고 시작하기도 매우 간단합니다. DOMPurify는 2014년 2월에 시작되어 현재 버전 v3.4.14 에 도달했습니다. DOMPurify는 JavaScript로 실행되며 모든 최신 브라우저Safari10+, Opera15+, Edge, Firefox 및 Chrome — 그리고 Blink, Gecko 또는 WebKit을 사용하는 거의 모든 브라우저에서 작동합니다. MSIE나 기타 레거...

privacyguides.org

온라인에서 자신을 보호하기 위한 최고의 개인정보 보호 및 보안 리소스입니다. 소개 Privacy Guides 는 데이터 보안과 개인정보 보호를 위해 정보를 제공하는 사회적 동기를 가진 웹사이트입니다. 우리의 사명은 디지털 프라이버시의 가치와 온라인 활동을 모니터링하려는...

feroxfuzz

🚀 FeroxFuzz 🚀 구조를 인식하는 HTTP 퍼징 라이브러리...

power-pwn

유지 관리: AI 에이전트를 어디서나 안전하게. 개요 Power Pwn은 Microsoft 365 Power Platform 및 AI 서비스를 위한 공격·방어 보안 도구 모음입니다. 주요 기능은 다음과 같습니다. 💾 PowerDump : 테넌트 전체 스캔 및 데이터 수집 🚪 BackDoor : Power Platform 환경에 대한 지속적 접근을 위한 백도어 플로우 배포 🦠 NoCodeMalware : 코드 작성 없이 악성 Power Platform 아티팩트 생성 및 배포 🎣 PowerPhishing : 피싱 캠페인 및 자격 ...

spider

Spider Rust를 위한 가장 빠른 웹 크롤러이자 스크래퍼입니다. spider.cloud · 가이드 · 문서 · 예제 · Discord Spider는 Rust로 구축된 동시성 우선 크롤링 엔진입니다. 페이지가 도착하는 즉시 스트리밍하고, 페이지가 요구할 때만 JavaScript를 렌더링하며, 코드 변경 없이 단일 스크립트에서 분산 플릿까지 확장됩니다. 동일한 엔진이 Spider Cloud를 구동하므로 로컬에서 프로토타입을 만들고 구성 변경 한 번으로 관리형 인프라로 전환할 수 있습니다. 클라우드에서 시작하기 대규모 크롤링에...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

AMSI-Bypass

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ AMSI Write Raid 0day 취약점 🛡️ 소개 이 저장소는 OffSec 기술 강사 Victor KhouryVixx가 발견한 AMSI Write Raid 0day 취약점에...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 잠금 해제된 부트로더locked bootloader OnePlus 15T 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 를 사용하여 부트로더를 잠금 해제하거나 boot.img를 수정하지 않고 루트 권한을 획득합니다. 승인된 보안 연구 및 교육 목적으로만 사용하십시오. 원본GhostLock-for-OnePlus 저장소에서 수정되었으며, OnePlus 15TPLZ110 / SM8850 / Snapdragon 8 Elite의 물리 메모리 레이아웃과 CPU 타이밍에 맞게...

awesome-threat-detection

Awesome 위협 탐지 및 헌팅 위협 탐지 및 헌팅을 위한 훌륭한 리소스의 엄선된 목록 목차 위협 탐지 및 헌팅 🔨 도구 탐지, 경보 및 자동화 플랫폼 엔드포인트 모니터링 네트워크 모니터링 이메일 모니터링 🔍 탐지 규칙 📑 데이터셋 📘 리소스 프레임워크 Windows MacOS Osquery DNS 핑거프린팅 데이터 사이언스 연구 논문 블로그 관련 Awesome 목록 🎙️ 팟캐스트 🗞️ 뉴스레터 🎥 동영상 👩‍🎓 교육 👩‍💻 랩 🤖 Twitter 위협 시뮬레이션 🪓 도구 📕 리소스 기여하기 라이선스 도구 NRD-db - 새로...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 설명 이 스크립트는 MongoDB Server의 힙 메모리 노출 취약점 인 CVE-2025-14847"MongoBleed"를 악용하도록 설계되었습니다. 부풀려진 문서 길이를 가진 특수하게 조작된 zlib 압축 OPMSG 패킷을 전송함으로써, 서버가 응답에 초기화되지 않은 힙 메모리를 반환하도록 속입니다. 이를 통해 다음과 같은 민감한 정보가 유출될 수 있습니다: 스크립트는 다양한 오프셋으로 지속적으로 프로브를 전송하고 실시간으로 새롭게 관찰된 유출 문자열 을 출력합니다. 출력을...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts sk에서 사용할 수 있는 여러 가지 완화 기법이 있습니다. https://support.checkpoint.com/results/sk/sk185033 1. 레거시 클라이언트 지원을 비활성화합니다. 2. 원격 액세스가 ike v2만 사용하도록 구성합니다. 이 두 가지 변경을 위한 스크립트가 있습니다. 지원되는 ikev2 클라이언트를 이해하려면https://support.checkpoint.com/results/sk/sk166415를 읽어 주세요 SMS 1번을 수행하고...

Veritensor

🛡️ Veritensor: AI 데이터 및 아티팩트 보안...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; 코드 실행 — /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27: root@kitploit: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode'...

CheckPoint-CVE-Webscanner

CVE Web Check 승인 기반의 로컬 웹앱으로, 신뢰할 수 있는 Check Point 관리 API 명령을 사용하여 잠재적인 Check Point CVE-2026-50751 및 CVE-2026-50752 노출을 스캔하고 수정합니다. 이 도구는 Check Point에서 만들거나 지원하지 않으며, 사용에 따른 책임은 사용자에게 있습니다. 수정은 임시적입니다. Check Point는 각 CVE에 대해 Check Point 보안 권고에서 제공된 패치를 사용하여 신속하게 패치할 것을 권장합니다. 이 앱은 로컬에서 실행되며, Chec...

passgen

🔐 passgen — 터미널에서 비밀번호 생성 유연한 문자 세트와 제외 기능을 갖춘 안전한 랜덤 비밀번호를 생성하는 작은 Go CLI입니다. crypto/rand를 사용하여 암호학적으로 안전한 무작위성을 제공합니다. 문자셋 플래그가 제공되지 않으면 기본적으로 모든 세트가 활성화됩니다. 설치 Go root@kitploit: latest go install github.com/bilalbaraz/passgen@latest specific version go install github.com/bilalbaraz/passgen@...

bip

Bip Bip은 IDA와 상호작용하기 위해 Python 사용을 단순화하는 것을 목표로 하는 프로젝트입니다. 주요 목표는 IDA의 대화형 콘솔에서 Python 사용을 용이하게 하고 플러그인 작성을 돕는 것입니다. 더 일반적으로는 Python API를 통해 수행되는 반복적인 작업을 자동화하는 것이 목표입니다. Bip은 또한 더 객체 지향적이고 "python-like"한 API와 실제 문서를 제공하기 위해 개발되었습니다. 이 코드는 완전하지 않으며, 많은 기능이 아직 누락되어 있습니다. 개발은 사람들이 요청하는 것과 개발자들이 사용...

windbg-mcp

WinDbg MCP MCP Model Context Protocol 서버로, 모든 pybag Windows 디버거 함수를 네이티브 MCP 도구로 노출합니다. 모든 MCP 호환 클라이언트Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor 및 사용자 정의 에이전트에게 사용자 모드 프로세스, 커널 세션 및 크래시 덤프 분석에 대한 완전한 제어를 제공합니다. 모든 것은 타입화된 도구 호출과 구조화된 JSON 응답을 통해 이루어집니다. 요구 사항 Windows 전용 — pyba...

WhatsMyName

WhatsMyName WhatsMyName WMN은 수백 개의 웹사이트에서 사용자 이름이 존재하는지 확인할 수 있게 해 주는 커뮤니티 유지 관리 데이터셋입니다. 관심 대상을 조사 중이거나, 온라인 신원을 확인하려고 하거나, 단순히 자신의 디지털 발자국이 궁금한 경우, 이 프로젝트는 이를 가능하게 하는 도구들을 지원합니다. 2015년 Micah "WebBreacher" Hoffman이 만든 WhatsMyName은 실제 불만에 대한 개인적인 해결책으로 시작했습니다. 기존의 사용자 이름 확인 도구들은 오탐false positive이...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: AGPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 소개 이 코드는 IPv6에 접하게 되면서 영감을 받아 작성되었습니다. IPv6에 대해 더 많이 배우고 나서 놀고 읽기: "해킹" 사용할 도구가 없다는 것을 알게 되었습니다. 처음에는 libnet을 사용하여 구현하려고 했지만, IPv6 구현이 부분적이고 형편없다는...