r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

r00kie-kr00kie

r00kie-kr00kie Отказ от ответственности Это PoC-эксплойт для уязвимости CVE-2019-15126 kr00k. Этот проект предназначен исключительно для образовательных целей и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не несёт ответственности за любой возможный вред,...

GuardModel

GuardModel YAML 한 줄로 파이프라인의 악성 AI 모델을 차단하세요. GuardModel은 CI/CD 파이프라인에서 ML 모델 파일을 자동으로 스캔하여 악성 코드, 취약점, 보안 위험을 탐지하는 GitHub Action입니다. pickle 역직렬화 공격, 포함된 악성코드, 알려진 CVE를 탐지하여 위험한 모델이 프로덕션에 도달하기 전에 차단합니다. 빠른 시작 워크플로우에 추가하세요: name: GuardModel Security Scan on: push, pullrequest jobs: scan: runs-on:...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses starlette-1.0.0-py3-none-any.whl and starlette-1.2.0-py3-none-any.whl which are vulnerable to CVE-2026-48710, CVE-2026-48817, CVE-2026-48818, CVE-2026-54282, and CVE-2026-54283. This bulletin contains information regarding the vulnerability and its fixture...

CVE-2024-27804

CVE-2024-27804 ./build.sh ./panic.sh paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3: 0xfffffe3a396e3444 x4: 0xfffffe3a396e344...

telfhash

Trend Micro ELF Hash telfhash telfhash — это хеш символов для ELF-файлов, так же как imphash — это хеш импортов для PE-файлов. С помощью telfhash вы можете группировать ELF-файлы по схожести на основе символов. Это особенно полезно для кластеризации вредоносных образцов. Если у образца нет...

K000163606: Apache Tomcat vulnerability CVE-2026-78383

Security Advisory Description Allocation of resources without limits or throttling vulnerability in Apache Tomcat allows an unauthenticated AJP request to pin an AJP processing thread leading to denial of service. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 저자 / Author: Higor Farias — PRIDE Security ⚠️ 법적 고지 / LEGAL DISCLAIMER PT 본 자료는 오직 교육 및 공격적 보안 연구 목적으로 제작되었습니다. 명시적인 허가 하에 통제된 환경에서만 사용하십시오. 오용 시 모든 책임은 전적으로 사용자에게 있습니다. EN 본 자료는 오직 교육 및 승인된 공격적 보안 연구 목적으로...

CVE-2026-41096-PoC

🛡️ AI Security Tool Module CVE-2026-41096: Windows DNSAPI.dll Heap Overflow DNS-Mayhem Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module provides...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 경로 탐색 → DoS Zip-Slip 이 저장소의 전체 연구 결과 및 PoC 상세 문서nvcr.io/nvidia/tritonserver:26.05-py3 이미지 / server v2.69.0. 저장소는 항상 explicit 모드로 설정되어 gRPC를 통한 재시작 없는 PoC를 지원합니다. 목차 1. CVE 요약 2. 실험실 환경 3. 취약점 구조 4. 근본 원인 분석 Diff 26.05 → 26.06 5. 공격 경로: 실제로 영향받는 경로는?...

PowerShell-Suite

PowerShell-Suite 온라인에는 PowerShell에서 거의 모든 작업을 수행할 수 있는 훌륭한 도구와 리소스가 있습니다. 하지만 때로는 특정 목적을 위해 유틸리티를 직접 스크립팅하거나 존재론적 간극을 메워야 할 필요가 있습니다. 이 저장소는 재미를 위해 또는 좁은 적용 사례를 염두에 두고 제가 모아둔 PowerShell 유틸리티 모음입니다. 그러므로 이것들로 얻을 수 있는 효용은 사람마다 다를 수 있지만, 이슈를 올리거나 포크하여 수정하는 것은 부담 없이 하셔도 됩니다. Windows API PowerShell에서...

bip

Bip Bip은 IDA와 상호작용하기 위해 Python 사용을 단순화하는 것을 목표로 하는 프로젝트입니다. 주요 목표는 IDA의 대화형 콘솔에서 Python 사용을 용이하게 하고 플러그인 작성을 돕는 것입니다. 더 일반적으로는 Python API를 통해 수행되는 반복적인 작업을 자동화하는 것이 목표입니다. Bip은 또한 더 객체 지향적이고 "python-like"한 API와 실제 문서를 제공하기 위해 개발되었습니다. 이 코드는 완전하지 않으며, 많은 기능이 아직 누락되어 있습니다. 개발은 사람들이 요청하는 것과 개발자들이 사용...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH — это прототип python-скрипта, использующего Frida, набор инструментов для динамической инструментации, для помощи в потенциальном выявлении распространённых «уязвимостей» или «особенностей» в исполняемых файлах Windows. WFH в настоящее время...

CVE-2021-35211

Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - Rules of Engagement를 확인하세요 이 익스플로잇은 매번 동작하지는 않지만, 대략 56회 중 1회 정도는 셸코드를 실행할 수 있을 만큼은 동작합니다. 다만 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 반드시 Rules of EngagementRoE가 서비스 손실 또는 성능 저하 위험을 허용하는지 확인하세요. 테스트에서 관찰된 증상은 다음과 같습니다. 크래시 후 자동 재시작가장 흔함 성공 및 실 패 시도 중 로그인 사용자 연...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 취약점 필드| 세부 정보 ---|--- CVE ID| CVE-2025-13342 점수| 9.8 CRITICAL — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 영향 범위| Frontend Admin by DynamiApps ≤ 3.28.20 인증| 없음 — 완전 미인증 유형| 불충분한 권한 검사 +...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood BadBlood от Secframe заполняет домен Microsoft Active Directory структурой и тысячами объектов. Результатом работы инструмента является домен, похожий на настоящий домен в реальном мире. После запуска BadBlood в домене аналитики и инженеры по безопасности могут практиковаться в...

Phantom-Signature-Attack

이 연구 논문은 비트코인 프로토콜의 디지털 서명 구현에서 발견된 주요 취약점, 즉 Phantom Signature Attack CVE-2025-29774 및 근본적인 SIGHASHSINGLE 처리 오류에 대한 포괄적인 암호학적 분석을 제시합니다. 본 연구는 트랜잭션 서명 메커니즘에서 암호화 프리미티브의 잘못된 처리로 인해 암호화폐 지갑 소유자의 개인 키가 사용자 모르게 완전히 노출될 수 있는 조건이 발생함을 보여줍니다. 이 공격은 원래 Satoshi 클라이언트의 레거시 버그를 악용합니다. 이 버그는 트랜잭션 입력과 출력의 수가...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...