PoC

Pedro Ribeiro @pedrib 익스플로잇 덤핑 그라운드 이 저장소에는 제가 공개한 정보, 익스플로잇, 스크립트 등이 포함되어 있으며 https://github.com/pedrib/PoC 에 위치해 있습니다. advisories: 제가 공개한 모든 권고사항, 연구 노트 등 Pwn2Own: 제 Pwn2Own 참가와 관련된 권고사항 exploits: 제가 공개한 모든 익스플로잇 metasploit: 제가 직접 작성하여 Metasploit 프레임워크에 통합된 Metasploit 모듈 Pwn2Own: 제가 참가한 Pwn2Own...

tyton

Tyton 이 프로젝트는 이제 보관되었습니다 4.4.0-31+용 Linux 커널 모드 루트킷 헌터입니다. 자세한 내용은 Tyton 웹사이트를 방문하세요. 감지된 공격 숨겨진 모듈 시스템 콜 테이블 후킹 네트워크 프로토콜 후킹 Netfilter 후킹 제로화된 프로세스 inode 프로세스 Fops 후킹 인터럽트 디스크립터 테이블 후킹 추가 기능 알림 : 사용자저를 포함하여는 자신의 journald 로그를 적극적으로 모니터링하지 않으므로, journald 로그를 모니터링하고 libnotify를 사용하여 사용자에게 표시하는 사용자 공...

Windows-Exploit-Suggester

설명 이 도구는 대상의 패치 수준을 Microsoft 취약점 데이터베이스와 비교하여 대상에 누락된 패치를 탐지합니다. 또한 누락된 게시판에 대해 공개 익스플로잇 및 Metasploit 모듈이 있는 경우 사용자에게 알립니다. Windows 호스트에서 'systeminfo' 명령의 출력을 필요로 하며, 이를 Microsoft 보안 게시판 데이터베이스와 비교하여 호스트의 패치 수준을 결정합니다. --update 플래그를 사용하여 Microsoft에서 보안 게시판 데이터베이스를 자동으로 다운로드하고 Excel 스프레드시트로 저장하는...

bleah

このリポジトリは非推奨です。代わりにbettercapを使用してください。このツールはそのBLEモジュールに移植されました。...

PowerSploit

이 프로젝트는 더 이상 지원되지 않습니다 PowerSploit는 침투 테스트의 모든 단계에서 테스터를 지원하는 데 사용할 수 있는 Microsoft PowerShell 모듈 모음입니다. PowerSploit는 다음 모듈과 스크립트로 구성됩니다: 코드 실행 대상 머신에서 코드를 실행합니다. Invoke-DllInjection 선택한 프로세스 ID에 DLL을 주입합니다. Invoke-ReflectivePEInjection Windows PE 파일DLL/EXE을 PowerShell 프로세스에 반사적으로 로드하거나, 원격 프로세스에...

octopus

Octopus 이 프로젝트를 후원해 주신 QuoScient에 진심으로 감사드립니다. Octopus는 WebAssembly 모듈과 블록체인 스마트 계약을 위한 보안 분석 프레임워크입니다. Octopus의 목적은 폐쇄 소스 WebAssembly 모듈과 스마트 계약 바이트코드를 분석하여 내부 동작을 더 깊이 이해할 수 있는 쉬운 방법을 제공하는 것입니다. 기능 탐색기Explorer : 블록체인 플랫폼과 통신하기 위한 Octopus JSON-RPC 클라이언트 구현 디스어셈블러Disassembler : Octopus는 바이트코드를 어셈...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

PT-2026-104156

Dell Container Storage Modules CSM, versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to...

PT-2026-104157

Mmkay kids—CVE-2026-63692 is a perfect 10.0. Dell Container Storage Modules before 1.18.0 skip auth on a critical function, so a remote stranger can escalate privileges on your Kubernetes storage stack. Patch to 1.18.0+, mmkay? — Mr. Mackey, Cybersecurity https://t.co/3EHCcDmrlo...

PT-2026-104448

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

The vulnerability of the Locale() function in the modules/web/middleware/locale.go file of the Git repository management system Gitea allows a hacker to trigger a service failure.

The vulnerability of the Locale function in the modules/web/middleware/locale.go file of the Git repository management system Gitea is related to the improper implementation of flow control. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the Open() function in the modules/uri/uri.go file of the Git repository management system Gitea, which allows a hacker to disclose protected information

The vulnerability of the Open function in the modules/uri/uri.go file of the Git repository management system Gitea is related to the use of a name with an incorrect reference. Exploiting this vulnerability could allow a malicious actor to disclose sensitive information...

The vulnerability of the Clone() function in the modules/git/repo.go file of the Git repository management tool Gitea allows a attacker to perform an SSRF attack.

The vulnerability of the Clone function in the modules/git/repo.go file of the Git repository management tool Gitea is related to the use of a name with an incorrect reference. Exploiting this vulnerability could allow a remote attacker to perform an SSRF attack...

The vulnerability of the init-function in the internalAPITransport function of the modules/private/internal.go file of the Git repository management system Gitea allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the init-function in the internalAPITransport function in the modules/private/internal.go file of the Git repository management system Gitea is related to access control deficiencies. Exploiting this vulnerability could allow a malicious actor to compromise the confidentialit...

Custom-Metasploit-Modules

Custom Metasploit Modules This repository contains custom Metasploit modules created for educational and recreational purposes. Table of Contents Modules Loading Modules in Metasploit Usage Contribution Disclaimer Modules Below is a list of custom Metasploit modules available in this repository:...

CVE-2026-103544

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...

CVE-2026-103544 datadrivenconstruction OpenConstructionERP Al Provider Configuration ai_client.py wrong session

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...

CVE-2026-103544

A vulnerability exists in datadrivenconstruction OpenConstructionERP up to version 14.8.1 within the AI Provider Configuration Handler component. Specifically, an unknown function in the file backend/app/modules/ai/ai_client.py allows for data manipulation that results in the exposure of data ele...

EUVD-2026-90521

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...

CVE-2026-103544 datadrivenconstruction OpenConstructionERP Al Provider Configuration ai_client.py wrong session

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...