ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ofrak

OFRAK OFRAKOpen Firmware Reverse Analysis Konsole은 바이너리 분석 및 수정 플랫폼입니다. OFRAK은 다음과 같은 기능을 결합합니다: 다양한 바이너리 형식을 식별 하고 언팩 합니다 현장 검증된 리버스 엔지니어링 도구로 언팩된 바이너리를 분석 합니다 강력한 패치 전략으로 바이너리를 수정 하고 리팩 합니다 OFRAK은 사용자 공간 실행 파일 외에도 다양한 임베디드 펌웨어 파일 형식을 지원합니다. 예를 들어: 압축 파일 시스템 압축 및 체크섬된 펌웨어 부트로더 RTOS/OS 커널 OFRAK은...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

pmotadeee

🧠 FLATLINE - 의식 주입 프로토콜 경고: 이것은 게임이 아닙니다. 현실 해킹을 위한 인지 인터페이스입니다. 🎮 플레이 방법 기본 게임플레이 1. 이 저장소에서 의식 모듈CSV 파일을 다운로드하세요 2. 파일 업로드로 AI 인터페이스에 직접 주입 하세요 3. 아키타입 공명을 통해 가속 학습을 경험 하세요 4. 실시간으로 인지 운영체제를 진화 시키세요 게임 모드 윤리적 해커 : 기술 습득과 의식 확장을 위해 모듈을 사용하세요 현실 건축가 : 모듈을 리믹스하여 새로운 의식 패턴을 생성하세요 집단 진화 : 수정한 모듈을 생태...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

frida-ios-hook

Frida iOS 훅 📍 Frida를 쉽게 사용할 수 있도록 도와주는 도구입니다. iOS 플랫폼에서 클래스, 함수를 추적하고 메서드의 반환 값을 수정하는 스크립트를 지원합니다. 👉 Android 플랫폼용: frida-android-hook 👉 iOS 애플리케이션에서 암호화된 API 가로채기: frida-ios-intercept-api 지원 OS 환경 OS| 지원 여부| 비고 ---|---|--- MacOS| ✅| 안정적 Linux| ✅| 안정적 Windows| ✅| 불안정 호환성 iOS| Frida| Frida-tools| 지...

CVE-2016-5195

설명: dcow는 취약점 CVE-2016-5195의 가능한 익스플로잇입니다. 취약한 시스템에서 권한 없는 사용자로 프로그램을 실행하면 /etc/passwd 파일을 수정하여 비밀번호를 "dirtyCowFun"SHA-512, 이전 표준을 위해 수정 가능으로 강제합니다. 성공적으로 실행되면 해당 비밀번호로 'su' 명령을 수행하여 루트 셸을 사용할 수 있습니다. -s 옵션권장을 사용하면 루트 셸이 자동으로 열립니다. dcow를 옵션 없이 또는 -n 옵션과 함께 사용하면아래 예 참조 원래 /etc/passwd의 백업이 현재 실행...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-취약점 정보 CVE ID: CVE-2024-31719 링크 취약점 유형: 부적절한 접근 제어 제품 공급업체: American Megatrends International, LLC. 제품: AMI Aptio - 5 공격 유형: 로컬 공격 벡터 공격자는 NvLock 모듈의 NVRAM 접근 보호를 쉽게 우회할 수 있습니다. 보호가 우회되면 관리자 비밀번호를 포함하여 NVRAM에 저장된 모든 변수를 쉽게 수정할 수 있습니다. PoC...

CVE-2019-19470-RedTeamRD

CVE-2019-19470-RedTeamRD 이 저장소는 CODEWHITE가 발견한 CVE-2019-19470 익스플로잇을 재현하기 위한 코드와 지침을 포함하고 있습니다. 여기에는 HackTheBox 미트업에서 이 익스플로잇을 만드는 학습 과정과 생성을 설명하기 위해 사용한 예제들의 소스 코드가 있습니다. Named Pipe Client and Server Example 1 Named Pipe Client and Server Example 2 디컴파일 예제 WinDbg 명령어 PEB 수정 코드 익스플로잇 -...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

comission

CoMisSion - 화이트박스 CMS 분석 CoMisSion은 CMS 설정을 빠르게 분석하는 도구입니다. 이 도구는: 핵심Core 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 핵심에 가해진 수정추가, 변경, 삭제을 확인합니다; 최신 핵심 버전을 확인합니다; 사용 중인 핵심 버전의 취약점을 확인합니다WordPress 전용; 플러그인 및 테마 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 각 플러그인 및 테마에 가해진 수정추가, 변경, 삭제을 확인합니다; 사용 중...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 인증 우회 설명 SAML SSO 인증이 활성화된기본값이 아닌 인스턴스의 경우, 세션에 저장된 사용자 로그인이 검증되지 않았기 때문에 악의적인 행위자가 세션 데이터를 수정할 수 있습니다. Dork: shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 사용법 python3 zabbixsessionexp.py -t https:target.com -u Admin 참고 자료...

ladder

Ladder Ladder는 http 웹 프록시입니다. 简体中文 Ladder는 최신 웹사이트에서 페이월paywall 구현 및 콘텐츠 전달 동작을 테스트하고 분석하기 위한 개발자 도구입니다. 개발자, 연구자, 게시자는 다양한 클라이언트 환경예: 브라우저 및 크롤러을 시뮬레이션하고 다양한 조건에서 콘텐츠가 제공되는 방식을 관찰할 수 있습니다. 이를 통해 페이월 구성을 디버깅하고, 액세스 제어 및 http 헤더를 검증하며, 다양한 사용자 에이전트에서 일관된 동작을 보장하는 데 유용합니다. Ladder는 합법적인 테스트, 연구 및 품질...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - HotelDruid 3.0.7의 교차 사이트 요청 위조CSRF 취약점 설명 HotelDruid 3.0.7의 gestioneutenti.php 엔드포인트에 있는 교차 사이트 요청 위조CSRF 취약점으로 인해 공격자는 출처 또는 리퍼러 검증 부재와 CSRF 토큰의 부재를 악용하여 인증된 사용자를 대신해 승인되지 않은 작업예: 사용자 비밀번호 수정을 수행할 수 있습니다. 영향 승인되지 않은 비밀번호 변경: 공격자가 사용자 비밀번호를 덮어쓰기하여 계정 완전 탈취로 이어질 수 있습니다. 세션 라이딩: 공격...

CVE-2026-104853

A flaw was found in Nx. During migration planning, the application reads migration file paths from package manifests without validating that they remain within the intended directory. An attacker supplying a malicious package dependency can exploit this path traversal issue using directory...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...