violin

Violin ☤ — Supervised Agentic Hermes Pentest Profile 35 playbooks · 19 references · 14 templates · required execution guard · Hermes-native Violin is a Hermes-native agentic pentest profile for supervised, authorised penetration tests — from reconnaissance through safe exploit validation to...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp 이 네이티브 코드 파일은 다양한 기기 유형에 대해 system 함수 주소와 ROP 가젯 주소를 계산하여 Awakened , 가 공개한 Whatsapp GIF RCE 익스플로잇을 보완합니다. 이를 통해 취약점을 성공적으로 이용할 수 있습니다...

mlkem-native

mlkem-native mlkem-native은 ML-KEM^FIPS203의 안전하고 빠르며 이식 가능한 C90^C90 구현체입니다. 이는 ML-KEM 참조 구현체^REF의 포크입니다. mlkem/src/ 및 mlkem/src/fips202/의 모든 C 코드는 CBMC^CBMC를 사용하여 메모리 안전성메모리 오버플로 없음과 타입 안전성정수 오버플로 없음이 증명되었습니다. 모든 AArch64 및 x8664 어셈블리는 HOL-Light^HOL-Light를 사용하여 기능적 정확성, 메모리 안전성, 비밀 독립적 타이밍상수 시간이...

CVE-2026-59827

CVE-2026-59827: H2 네이티브 쿼리의 Metabase 안전하지 않은 역직렬화 심각도: 치명적CVSS 9.9 CVE: CVE-2026-59827 권고: GHSA-w95f-x9v9-wv36 신고자: Matheus Gutierre @Gutierre0x80 게시일: 2026년 6월 30일 취약점 요약 H2 데이터베이스에서 네이티브 SQL 쿼리에 접근할 수 있는 인증된 사용자는 SELECT CASTX'...' AS OTHER 쿼리에서 반환된 Java 객체의 안전하지 않은 역직렬화를 통해 Metabase 서버에서 임의의 Ja...

capacitor-flaw-cve-2026-103922

Capacitor 모바일 프레임워크 취약점 CVE-2026-103922 Ionic의 인기 있는 크로스 플랫폼 모바일 애플리케이션 프레임워크인 Capacitor에서 CVE-2026-103922로 추적되는 고위험 보안 취약점이 확인되었습니다. 이 취약점은 네이티브 브리지 메커니즘을 노출시켜, 앱 내에서 렌더링된 악성 웹 콘텐츠가 호스트 iOS 또는 Android 기기에서 임의의 네이티브 코드를 실행할 수 있게 할 가능성이 있습니다.\n\n최신 보안 권고문에서는 브리지 악용의 메커니즘, 영향을 받는 특정 Capacitor 버전, 그...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE 이 문제는 패키지를 설치할 때 Golang이 네이티브 확장을 빌드하기 때문에 발생합니다. 이를 통해 컴파일러에 추가 플래그를 전달하여 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다. 다음 명령어로 빌드할 수 있습니다: $ gcc -shared -o attack.so -fPIC attack.c 전체 페이로드를 Github에 호스팅한 후, 피해자에게 패키지 링크를 전달할 수 있어야 합니다...

Root-My-Galaxy-tests

Root My Galaxy Root My Galaxy는 명시적으로 지원되는 Samsung 펌웨어 빌드를 위한 원클릭 설치 프로그램입니다. 애플리케이션 자체는 기기 오프셋, 네이티브 익스플로잇 페이로드 및 KernelSU 빌드 아티팩트와 분리되어 유지됩니다. 최신 릴리스 기기 피드와 네이티브 페이로드는 Root-My-Galaxy-Payloads에서 관리됩니다. 애플리케이션 앱은 커널 릴리스, 전체 빌드 표시 ID, SDK, ABI 및 페이지 크기에 대해 정확히 일치하는 항목을 자동으로 선택합니다. 고급 모드에서는 프로필을 수동으...

The State of Cybersecurity in 2026: Key Segments, Insights, and Innovations

Featuring: Cybersecurity is being reshaped by the expansion of cloud infrastructure, AI, distributed systems, and increasingly complex digital environments. As organizations manage more identities, devices, data, and internet-facing infrastructure, security is shifting toward continuous visibilit...

EUVD-2026-91992

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2026-71883

In Bouncy Castle for Java LTS before version 2.73.13 , one-shot native packet ciphers (AES-CBC, CCM, CFB, CTR, GCM, and GCM-SIV) suffer from a memory management flaw. The native code uses JNI's ReleaseByteArrayElements in mode 0, which commits native copies back into Java arrays. If an applicatio...

CVE-2026-71883 Native AES packet cipher returns the raw AES key on an alias

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2026-71883 Native AES packet cipher returns the raw AES key on an alias

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp 이 네이티브 코드 파일은 Awakened가 공개한 Whatsapp GIF RCE 익스플로잇을 보완하기 위한 것으로, 다양한 기기 유형에 대해 system 함수 주소와 ROP 가젯 주소를 계산하여 취약점을 성공적으로 익스플로잇하는 데 사용할 수 있습니다...

sc2pe

sc2pe シェルコードをPEに変換するためにAsmResolverを使用するシンプルなdotnet Native AOTアプリです。 32ビットと64ビット（x86、x64）の両方のシェルコードがサポートされています - 32ビットまたは64ビットのPEが生成されます。 リリース はlinux-x64とwin-x64の両方向けにコンパイルされています。 説明 これはNative AOT形式にコンパイルされており、それがどれほど素晴らしいかを示しています（それでも、いくつかの依存関係がリフレクションを使用しており、それを騙さないとトリミングされてしまうため、苦労しました...

sc2elf

sc2elf 셸코드를 ELF로 변환하기 위해 LibObjectFile을 사용하는 간단한 dotnet Native AOT 앱입니다. 32비트 및 64비트x86, x64 셸코드가 모두 지원되며, 결과적으로 32비트 또는 64비트 ELF가 생성됩니다. 릴리스는 linux-x64와 win-x64 모두로 컴파일되어 있습니다. Description Native AOT 형식으로 컴파일되어 그것이 얼마나 훌륭한지 보여줍니다 그래도 일부 종속성이 리플렉션을 사용하는데, 트릭을 쓰지 않으면 트리밍되기 때문에 고통스러웠습니다 :D. 다운로드 가능...

ARTful

설명 ARTful은 개발자가 Android 13 + 14에서 Android 런타임ART을 수정할 수 있게 해주는 네이티브 Android 라이브러리입니다. 이 도구를 사용하면 애플리케이션 또는 Android 프레임워크 내의 모든 정적 메서드 구현을 동적으로 변경하여 애플리케이션 내부에서 호출되는 메서드에 영향을 줄 수 있습니다. 이를 통해 예기치 않은 코드를 실행하기 위해 Android ClassLoader에 대한 일반 텍스트 참조를 사용할 필요가 없어지며, 메서드 상호 참조를 완전히 제거하여 리버스 엔지니어링을 방해합니다...

cnspec

cnspec 오픈 소스, 클라우드 네이티브 보안 및 정책 프로젝트 cnspec은 전체 인프라의 보안과 규정 준수를 평가합니다. 퍼블릭 및 프라이빗 클라우드 환경, Kubernetes 클러스터, 컨테이너, 컨테이너 레지스트리, 서버, 엔드포인트, SaaS 제품, 코드형 인프라, API 등에서 취약점과 잘못된 구성을 찾아냅니다. 강력한 정책형 코드policy as code 엔진인 cnspec은 Mondoo의 보안 데이터 패브릭을 기반으로 구축되었습니다. 기본 보안 정책이 미리 구성되어 있어 바로 사용할 수 있습니다. 빠르고 간편하...

Hexestra

Orchestrate your pentest. An AI-native penetration testing workbench where you and AI agents work together to accelerate your pentest workflow. Download · Watch the demo · Get started · Discord English · 简体中文 Why Hexestra? Hexestra aims to make penetration testing smoother for you and your agent...

unidbg

unidbg Android 네이티브 라이브러리 에뮬레이션을 지원하며, 실험적인 iOS 에뮬레이션도 지원합니다. ELF/MachO 파일 형식과 ARM 어셈블리에 대해 더 배우기 위한 교육용 프로젝트입니다. 사용에 따른 책임은 본인에게 있습니다! 기능 AI 지원 디버깅을 위한 MCP Model Context Protocol 지원 — Cursor 및 기타 AI 도구와 함께 사용할 수 있습니다. JNIOnLoad를 호출할 수 있도록 JNI Invocation API 에뮬레이션. JavaVM, JNIEnv 지원. syscalls 명령어...

lightwave

Lightwave란 무엇인가? Project Lightwave는 기업 내 Cloud-Native App을 위한 중요한 보안, 거버넌스 및 규정 준수 과제를 대상으로 하는 엔터프라이즈급 ID 및 액세스 관리 서비스로 구성된 오픈 소스 프로젝트입니다. Project Photon과의 통합을 통해 Project Lightwave는 컨테이너 워크로드에 대한 보안과 거버넌스를 제공할 수 있습니다. Project Lightwave는 또한 single sign-on, 인증, 권한 부여 및 인증 기관certificate authority은 물...