EUVD-2026-86348

PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encoding...

mhf

모바일 헬퍼 프레임워크 는 모바일 애플리케이션을 만드는 데 사용된 프레임워크/기술을 자동으로 식별하는 도구입니다. 또한, 민감한 정보를 찾거나 식별된 플랫폼을 작업하기 위한 제안을 제공하는 데 도움을 줍니다. 작동 방식? 이 도구는 모바일 애플리케이션 개발에 사용된 기술과 관련된 파일예: 구성 파일, 리소스 파일, 소스 코드 파일을 검색합니다. 예제 Cordova 검색 파일: index.html cordova.js cordovaplugins.js React Native Android 및 iOS 파일 검색 Andorid file...

ghostdebug

GhostDebug GhostDebug는 네이티브 디버깅 DLL과 .NET Framework 명령줄 클라이언트로 구성된 Windows x64 디버거 프로토타입입니다. 디버거 탐지 검사를 사용하는 대상을 디버깅하기 위한 것입니다. 디자인 배경은 Windows에서 탐지되지 않는 디버거 개발을 참조하세요. 요구 사항 Windows x64 Visual Studio 2022Desktop development with C++ 워크로드 포함 Windows 10 SDK 및 v143 C++ 도구 집합 .NET Framework 4.8...

HybridTestFramework

HybridTestFramework 지원 대상 클라우드 네이티브 시대에 우리는 특정 프레임워크에 고정될 수 없지만, 프로젝트 요구사항에 따라 기존 테스트 솔루션을 여러 테스트 요구사항을 충족할 수 있도록 발전시켜야 하는 경우가 많습니다. 따라서 HybridTestFramework는 레거시 시스템이나 클라우드로 전환 중인 시스템과 매우 멋진 클라우드 네이티브 시스템 간의 다리를 만드는 것을 목표로 합니다. 이는 포괄적이고 다양한 소프트웨어 테스트 측면을 다루는 테스트 프레임워크입니다. 개발자와 테스터가 테스트 프로세스를 간소화하...

NtTrace

NtTrace readme 파일 참고: http://rogerorr.github.io/NtTrace/ 목차 Readme.md - 이 파일 NtTrace.cfg - NtTrace의 기본 구성 파일 NtTrace.ico - 아이콘 파일 NtTrace.mak - Microsoft Visual Studio 명령 프롬프트용 make 파일 NtTrace.rc - 리소스 파일 src - 소스 파일 include - include 파일 version.rc - 버전 리소스 Gdi32Trace.cfg - GDI 네이티브 호출을 위한 구성 파일...

Root-My-Galaxy-Payloads

Root My Galaxy 페이로드 이 저장소는 Root My Galaxy의 기기별 네이티브 측을 포함합니다: 정확한 펌웨어 프로필과 오프셋; 앱 도메인 CVE-2026-43499 익스플로잇 소스 및 컴파일된 페이로드; 앱 부트스트랩 헬퍼 소스; 검증된 KernelSU late-load 빌드 아티팩트; 애플리케이션이 사용하는 지원 피드. 의도적으로 Android 애플리케이션 소스 코드는 포함하지 않습니다. 지원되는 페이로드 페이로드| 호환 모델| 커널 버전| 상태 ---|---|---|--- r9q-G990B2XXSJIZF1|...

ThreatMapper

ThreatMapper - 클라우드 네이티브를 위한 런타임 위협 관리 및 공격 경로 열거 !NOTE 이 프로젝트는 https://threatmapper.org 에서 유지 관리합니다. Deepfence ThreatMapper는 프로덕션 플랫폼에서 위협을 찾아내고, 이러한 위협을 악용 가능성에 따라 순위를 매깁니다. 취약한 소프트웨어 구성 요소, 노출된 비밀, 우수 보안 관행과의 차이를 발견합니다. ThreatMapper는 에이전트 기반 검사와 에이전트 없는 모니터링을 결합하여 위협 탐지를 위한 최대한의 범위를 제공합니다...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj 이 저장소는 함께 사용하도록 설계된 두 개의 프로젝트를 포함합니다: InjectorCli: .NET Framework 4.8 기반의 콘솔 인젝터로, frida-clr Frida.dll 위에 구축됨 ManagedHookHostProj: .NET Framework 4.8 기반의 헬퍼 DLL로, 네이티브 익스포트 3F .NET DllExport 사용를 통해 관리형 메서드를 네이티브 진입점으로 변환하여 Frida가 연결할 수 있도록 함 TestTarget32: 후킹을 테스트...

slater

Slater 현재 버전:v0.25.2 — 모든 릴리스. 한 줄 요약: Slater는 메모리에 맞지 않는 그래프 — 수억 개의 노드와 수십억 개의 엣지를 수백 MB 남짓의 RAM으로 — 표준 Bolt 프로토콜로 서비스하므로 어떤 neo4j 드라이버든 그대로 동작하며, 그래프 옆에는 디스크 기반 벡터 검색이 자리 잡고, 이 모든 것을 포기하지 않으면서 실시간 내구성 있는 쓰기 를 처리합니다. 상주 메모리는 그래프 크기가 아니라 사용자가 선택한 캐시 예산 에 의해 결정됩니다. 바로가기 | | | ---|---|---|---...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ 초기 개념 증명입니다. 이 프로젝트는 철저한 테스트나 감사를 거치지 않았습니다. 실험 외의 용도로 사용하지 마십시오. TPM 2.0을 사용하여 여러 기기에서 작동하는 휴대용 하드웨어 기반 WebAuthn/패스키 자격 증명입니다. 기존 TPM 자격 증명은 생성된 기기에 고정됩니다. 이 프로젝트는 마스터 시드에서 파생된 결정적 부모 키를 각 기기의 TPM에 가져와서 휴대성을 확보합니다. 하나의 TPM이 암호화한 자격 증명 Blob은 동일한 시드로 프로비저닝된 다른...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령어에서의 원격 명령 실행. CVE-2018-6574 이 취약점은 Golang go get 명령어에 영향을 미치며, 공격자가 악성 라이브러리를 설치하여 시스템에서 코드 실행을 가능하게 합니다. 이 취약점은 Go 1.8.7, 1.9.4 및 1.10rc2에서 수정되었습니다. Golang은 네이티브 확장을 빌드합니다. 이를 이용하여 컴파일러에 추가 플래그를 전달해 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다...

NTDLL-Unhook

NTDLL 언훅 네이티브 API를 통한 올바른 ntdll .text 섹션 언훅. x86/x64/wow64 지원. 작동 방식 프로그램은 PEB를 탐색하여 ntdll.dll의 기본 주소를 찾고, PE 내보내기 테이블을 수동으로 파싱하여 Import Address Table을 건드리지 않고 NT API 함수를 해석합니다. 그런 다음 NtOpenFile을 사용하여 디스크에서 깨끗한 ntdll.dll을 열고, NtCreateSection으로 섹션 객체를 생성한 후 NtMapViewOfSection으로 프로세스에 매핑하여...

CVE-2026-59827

CVE-2026-59827 — Metabase에서 H2 쿼리 결과의 안전하지 않은 역직렬화 GHSA-w95f-x9v9-wv36 | CVSS 9.9 치명적 | CWE-502: 신뢰할 수 없는 데이터의 역직렬화 개요 CVE-2026-59827은 인기 있는 오픈소스 비즈니스 인텔리전스 및 데이터 분석 플랫폼인 Metabase의 치명적인 원격 코드 실행 취약점입니다. 이 결함은 Metabase가 H2 데이터베이스 연결에서 반환된 쿼리 결과를 처리하는 방식에서 비롯됩니다. H2 소스에 대한 네이티브 SQL 쿼리가 OTHER로 타입이 지...

lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...

FstHook

FstHook KiFastSystemCall 후킹을 통해 네이티브 함수를 가로채는 라이브러리 참고: KiFastSystemCall 후킹은 다음 시스템에서만 작동합니다: Windows XP Service Pack 3 32비트 Windows Vista 32비트 Windows 7 32비트...

cve-2025-11953-vulnerability-demo

React Native CLI 명령 주입 데모 CVE-2025-11953 ⚠️ 취약점 데모 ⚠️ JFSA-2025-001495618 - React Native CLI의 심각한 명령 주입 CVE : CVE-2025-11953 CVSS 점수 : 9.8 심각 영향을 받는 패키지 : @react-native-community/cli-server-api 취약한 버전 : 4.8.0, 20.0.0 발견 : JFrog Security Research Team 취약점 요약 React Native CLI가 열어놓는 Metro 개발 서버는...

renovate-operator

Renovate: Kubernetes 네이티브 방식 자체 인프라에서 Renovate를 CRD 기반 스케줄링, 병렬 실행, 자동 발견, 내장 UI와 함께 실행하세요. Renovate를 자체 호스팅하고 이미 Kubernetes를 운영 중이라면, 이 operator는 일반적인 자체 호스팅 설정에서는 얻을 수 없는 제어와 관측성을 제공합니다. 모든 Renovate 플랫폼 지원: GitHub, GitLab, Bitbucket, Azure DevOps, Gitea 등. 이 operator는 Renovate가 지원하는 모든 플랫폼에서...

kratos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다. 목차 Ory Kratos란 무엇인가? Ory Kratos를 선택해야 하는 이유 Auth0, Okta 및 유사 제공업체에서 마이그레이션하기 배포 옵션 Ory Network에서 Ory Kratos 사용하기 O...

zyrox

Zyrox LLVM 난독화 도구 네이티브 코드를 난독화하는 llvm 컴파일 및 링크 타임 플러그인 왜 why not ¯\ツ/¯ 제 가장 큰 프로젝트 중 하나로, LLVM 내부, 바이너리 포맷, 어셈블리, 난독화 기법에 대해 많이 배운 프로젝트입니다. 무언가를 만들면서 배우는 것이 가장 좋은 학습 방법이라고 믿기 때문에, 이 프로젝트를 통해 이 주제들을 더 깊게 배우고자 만들었습니다. 연구 저는 Zyrox의 개념을 설명하는 블로그 4개를 작성했습니다: Part I: Zyrox 빌드하기: 커스텀 LLVM 난독화 도구 Part II...