Q-DDOS-GUI

Q-DDOS-GUI C으로 작성된 DDOS, TCP/HTTP/HTTPS c로 작성된 ddos입니다. tcp, http 및 https 프로토콜을 공격합니다. 초 범위의 랜덤 TIMEOUT 또는 정의된 Timeout을 선택하여 ddos 공격을 수행합니다. 사용할 스레드 수를 선택하세요. 모든 스레드와 프로세스를 중지하려면 중지 모두Stop All 상자를 체크하세요. 오용에 대한 책임은 지지 않습니다...

openqore

openqore BES 칩셋을 기반으로 한 헤드폰의 펌웨어를 패치, 수정, 개선하기 위한 오픈소스 툴킷입니다 원래 soundcore Q35에서 시작되었으며, 향후 다른 모델 지원도 계획 중입니다. 참고: 이 프로젝트는 하드웨어 리버스 엔지니어링과 임베디드 시스템의 세계로 떠나는 저의 개인적인 여정입니다. 버그, 실수, 그리고 많은 재미를 기대해 주세요. 모든 기여와 조언을 환영합니다! 중요 정보! 빠른 탐색 다음을 원하시나요: 헤드폰 펌웨어를 패치하고 싶다면? - qorepatcher 이 저장소, 빠른 시작은 아래를 참고하세요...

quantum

Shor의 ECDLP 알고리즘 — Q-Day Prize Submission 타원 곡선 이산 로그 문제ECDLP를 위한 양자 솔버로, Q-Day Prize Challenge by Project Eleven를 위해 제작되었습니다. 목표: Shor의 알고리즘을 사용하여 실제 양자 하드웨어에서 ECC 개인 키를 복구합니다. 저자 : Giancarlo Lelli 연락처 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 배경 : 엔터프라이즈...

CVE-2025-64459-Poc

CVE-2025-64459: Django ORM SQL 인젝션 PoC 취약점: QuerySet 및 Q 키워드 인자 언패킹을 통한 SQL 인젝션. CVE ID: CVE-2025-64459 발견자: 나 Cyberstan 공개일: 2025년 11월 5일 🚨 요약 이 저장소는 Django ORM의 치명적인 SQL 인젝션 취약점 을 시연하는 Docker 기반 개념 증명PoC을 포함합니다. 취약점은 Q 객체가 인스턴스화 중에 키워드 인자를 처리하는 방식에 존재합니다. 특히, 내부 connector 속성이 딕셔너리 언패킹예:...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC입니다. ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0은 로컬 파일 포함LFI 취약점에 취약하며, 서버 응답에 설치 폴더에 있는 여러 파일의 내용을 포함시킬 수 있습니다. Proof of Concept 취약점을 악용하기 위해 공격자는 "q" 파라미터를 조작하여 로컬 파일을 쿼리해야 합니다. 이 조작으로 인해 파일이 서버 응답에 포함됩니다. 그러나 이 익스플로잇은 설치 폴더 내에 있는 파일과 특정 조건예: PHP 파일 제외에서만 유효합니다...

CVE-2020-18324

Subrion CMS 4.2.1 – Kickstart 템플릿의 반사형 XSS 취약점 설명 Subrion CMS는 설치가 쉽고 관리가 간단합니다. 독립 실행형 애플리케이션으로 사용하거나 다른 애플리케이션과 함께 사용하여 초급 사이트, 중형 또는 대형 사이트를 만들 수 있습니다. 반사형 크로스사이트 스크립팅 취약점은 Subrion CMS v.4.2.1의 "Kickstart" 웹 애플리케이션 템플릿에서 "search" 구성 요소를 통해 발견되었으며, 이를 통해 원격 공격자가 임의의 JavaScript를 주입할 수 있습니다. 날짜 :...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 の検索機能の q パラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は巧妙に細工された URL を介して、ユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: q エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : test"alert1test FINAL Payload URL encoded :...

CVE-2025-28121

💥 CVE-2025-28121 - Online Exam Mastering System 1.0의 반사형 XSS 📝 설명 code-projects Online Exam Mastering System 1.0 은 feedback.php 파일의 q 매개변수를 통해 반사형 크로스 사이트 스크립팅XSS에 취약합니다. 이 문제는 원격 공격자가 애플리케이션에 악성 JavaScript를 주입할 수 있게 하며, 이 스크립트는 적절한 살균 또는 인코딩 없이 응답에 반사됩니다. 성공적으로 악용될 경우 쿠키 도난, 계정 탈취 또는 기타 클라이언트 측...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

craw

CRAW: Codec Robust Audio Watermarking Source code for CRAW , a robust audio watermarking method built on STFT-magnitude-domain embedding. An encoder embeds a binary message into an audio clip's magnitude spectrogram phase is preserved from the clean signal; a decoder recovers the message under a...

NFtables-IPtables-integration-script

🛡️ Q-Feeds Linux 방화벽 블록리스트 통합 리눅스 서버용 자동화된 악성코드 IP 블록리스트 — nftables 및 iptables+ipset 지원 📋 목차 빠른 시작 개요 작동 방식 사전 요구 사항 상세 설치 가이드 설정 사용 및 확인 문제 해결 제거 라이선스 🚀 빠른 시작 1단계: API 토큰 받기 tip.qfeeds.com에서 무료 API 키를 받으세요. 2단계: 스크립트 다운로드bash git clone...

django-cve-2025-64459

Django CVE-2025-64459 이 애플리케이션은 여러 Django 버전에 영향을 미치는 CVE-2025-64459를 시연합니다. 이 취약점은 최신 Django 릴리스에서 패치되었습니다. SQL 인젝션 SQL 인젝션은 사용자 입력이 SQL 쿼리의 일부로 처리되어 공격자가 쿼리 작동 방식을 변경하고 접근해서는 안 되는 데이터를 노출하거나 수정할 수 있는 취약점입니다. 취약점 설명 Django QuerySet 및 Q 객체에서 데이터 노출로 이어질 수 있는 SQL 인젝션 취약점입니다. 이 익스플로잇은 Django...

CVE-2026-56096

CVE-2026-56096: Solr Query Injection & Blind Data Extraction in TYPO3 EXT:solr An architectural security vulnerability was discovered in the official TYPO3 Apache Solr extension EXT:solr / apache-solr-for-typo3/solr. The issue allows unauthenticated remote attackers to inject arbitrary Solr/Lucen...

RedTeamBrasil-CVE-2025-64459

connector-sqli Django ORM의 SQL 인젝션 자동 익스플로잇 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 채널 — 포르투갈어로 실전 공격 보안. ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil 채널 ██║ ██║ ██║...

AZL-105329 CVE-2026-95519 affecting package rpm 4.18.2-2

A flaw was found in rpm. An attacker can supply a crafted manifest file that, when processed by a user or automation using rpm -q -p or similar manifest-processing flows, leads to arbitrary code execution. This occurs because manifest entries are unexpectedly macro-expanded before being opened,...

CVE-2026-95519

A flaw was found in rpm. An attacker can supply a crafted manifest file that, when processed by a user or automation using rpm -q -p or similar manifest-processing flows, leads to arbitrary code execution. This occurs because manifest entries are unexpectedly macro-expanded before being opened,...

DEBIAN-CVE-2026-95519

A flaw was found in rpm. An attacker can supply a crafted manifest file that, when processed by a user or automation using rpm -q -p or similar manifest-processing flows, leads to arbitrary code execution. This occurs because manifest entries are unexpectedly macro-expanded before being opened,...

EUVD-2026-85877

A flaw was found in rpm. An attacker can supply a crafted manifest file that, when processed by a user or automation using rpm -q -p or similar manifest-processing flows, leads to arbitrary code execution. This occurs because manifest entries are unexpectedly macro-expanded before being opened,...

CVE-2026-96772

A security flaw has been discovered in Intelliants Subrion CMS up to 4.2.1. This affects an unknown part of the file /actions.json?action=assign-owner. The manipulation of the argument q results in information disclosure. The attack can be executed remotely. The exploit has been released to the...