TinkererShell

TinkererShell 파이썬 3.7로 작성된 간단한 리버스 셸로, 그냥 재미로 만든 것입니다. 실제로 Windows와 Linux OS를 지원하며, 키로깅 및 AES 암호화 통신과 같은 기본 기능을 통합하고 있습니다. 지원 운영체제: Windows Linux OSX 기능 및 특징: 역방향 연결. AES 암호화 통신. 멀티스레드 지원. 동시에 여러 봇 연결 지원. 키로거. 봇 모니터의 스크린샷 캡처 기능. 봇 웹캠을 사용한 사진 촬영 기능. 봇 클립보드 내용 탈취 기능. 지속성 활성화 또는 비활성화 기능 페이로드 전달 전 또는...

onefuzz

❗ 중요 공지 ❗ 2023년 8월 31일. 2020년 9월 OneFuzz가 처음 오픈 소스로 공개된 이후, 우리는 퍼징 도구를 실행하기 위한 최고 수준의 오케스트레이터를 만들어 제품의 보안과 품질을 향상시키는 여정을 함께 해왔습니다. 처음에는 MSR의 소규모 팀에 의해 시작된 OneFuzz는 이제 Microsoft 내에서 중요한 내부 플랫폼으로 성장했습니다. 이에 따라 우리는 아쉽지만 더 깊이 통합된 서비스로 회사 내에 집중하기 위해 프로젝트를 보관archive하기로 결정했습니다. 불행히도 우리 팀은 오픈 소스 세계와 독자적인...

atomic-operator

license atomic-operator 이 Python 패키지는 여러 운영 체제 환경에서 Atomic Red Team 테스트Atomics를 실행하는 데 사용됩니다. 새로운 기능? 왜? atomic-operator는 보안 전문가가 atomic-red-team에 정의된 규정된 기술에 대해 탐지 및 방어 기능을 테스트할 수 있도록 합니다. atomic-operator와 같은 테스트 프레임워크를 활용하면 방어 능력과 방어 커버리지의 공백을 모두 식별할 수 있습니다. 또한 atomic-operator는 다음과 같은 다양한 상황에서...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...

varc

varc 휘발성 아티팩트 수집기 varc는 시스템에서 휘발성 데이터의 스냅샷을 수집합니다. 시스템에서 발생하는 상황을 알려주며, 특히 보안 사고를 조사할 때 유용합니다. 시스템에서 발생하는 상황을 이해하기 위해 다양한 데이터 조각을 포함하는 zip 파일을 생성합니다: JSON 파일 예: 실행 중인 프로세스와 해당 프로세스가 만드는 네트워크 연결 실행 중인 프로세스의 메모리 프로세스별. 또한 메모리에서 로그 및 텍스트 데이터를 추출하기 위해 캐버링됩니다. 활성 연결의 Netstat 데이터 열린 파일의 내용 예: 실행 중인 바이너...

Barco/AWIND OEM Presentation Platform - Remote Command Injection

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pr...

ToRat

Go로 작성된 크로스 플랫폼 원격 관리 도구로서 Tor를 전송 메커니즘으로 사용하며 현재 Windows, Linux, MacOS 클라이언트를 지원합니다. 면책 조항 교육 목적으로만 사용하십시오 Wiki ToRat Docker 이미지 사용 방법 미리보기 클라이언트 명령어 명령어| 설명 ---|--- cd| 클라이언트의 작업 디렉토리 변경 ls| 클라이언트의 작업 디렉토리 내용 표시 shred| 파일/디렉토리를 복구 불가능하게 삭제 screen| 클라이언트의 스크린샷 촬영 cat| 클라이언트의 텍스트 파일.docx, .rtf,...

riskscanner

경고 이 프로젝트는 유지보수가 중단되었으며, CloudExplorer Lite의 보안 규정 준수 모듈로 이전되었습니다. RiskScanner 오픈소스 멀티 클라우드 보안 규정 준수 스캔 플랫폼 RiskScanner는 오픈소스 멀티 클라우드 보안 규정 준수 스캔 플랫폼으로, Cloud Custodian, Prowler 및 Nuclei 엔진을 기반으로 주요 공용사설 클라우드 리소스의 보안 규정 준수 스캔 및 취약점 스캔을 수행합니다. 기능 장점 등급 보호 2.0 사전 검사: 등급 보호 2.0 규정을 준수하며, 보안 감사, 접근 제...

CVE-2022-39275

CVE-2022-39275 CVE-2022-39275를 위한 POC입니다. 보안 권고 관련 자료: NIST NVD CVE.org Github Security Advisory 이 저장소는 커밋 해시 47f9f5fb29be2b5892c79ace4f23022f397a0a5e의 포크입니다 링크. git 서브모듈도 함께 변경해야 했기 때문에 다시 푸시되었습니다. POC-설정 설정 가이드를 따르십시오. 만약 구버전이라면, 다음 단계를 따르십시오: cd saleor-platform docker compose build docker...

CVE-2026-80443: Improper Certificate Validation

Improper certificate validation vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Adversary in the Middle AiTM. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

PT-2026-104164

Improper certificate validation vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Adversary in the Middle AiTM. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

PT-2026-104163

Missing Authorization vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

ServiceNow AI Platform Multiple Vulnerabilities (September 2026 CVE Advisory)

The version of the ServiceNow AI Platform Now Platform running on the remote host is missing the remediations described in the September 2026 CVE Advisory Notification. It is, therefore, affected by multiple vulnerabilities, including the following: - A SQL injection vulnerability that could enab...

PT-2026-104175

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows SQL Injection. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not...

CVE-2026-101104: Missing Authorization

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to manipulate the configurations of devices they do not own. This vulnerability enables attackers to perform unauthorized actions, such as altering device settings or triggering...

CVE-2026-80464: Server-Side Request Forgery (SSRF)

Server-Side request forgery SSRF vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Server Side Request Forgery. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2026-80337: Missing Authorization

Missing Authorization vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

PT-2026-104165

Server-Side request forgery SSRF vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Server Side Request Forgery. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2026-96613: Missing Authorization

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...

CVE-2026-80298: Improper Neutralization of Special Elements used in an SQL Command

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows SQL Injection. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not...