SILVERPICK

SILVERPICK 버전 v1.1 개요 SILVERPICK 프로젝트는 Windows User-Mode Shellcode Development Framework WUMSDF이며, 그 유일한 목적은 기능 개발자capability developers가 C/C++를 사용하여 Windows x64용 Position Independent Code PIC blob을 쉽게 빌드할 수 있게 하여 그러한 작업의 개발 비용을 줄이는 것입니다. 이 프로젝트는 WILDBEAST 프로젝트에서 파생되었으며, 따라서 다음을 활용합니다: 1. 코드 편집기:...

rz-ghidra

rz-ghidra Это интеграция декомпилятора Ghidra и дизассемблера Sleigh для Rizin. Она основана исключительно на части декомпилятора Ghidra, которая написана полностью на C++, поэтому сама Ghidra не требуется, и плагин может быть собран автономно. Этот проект был представлен изначально для radare2 н...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 분석: Slice ValueOf 고속 경로 취약점 심층 분석 Array.slice 조작을 통해 메모리 노출을 가능하게 하는 WebKit JavaScript Core 취약점의 종합적인 분석 및 공격 기법 목차 요약 취약점 개요 연구 환경 구성 기술 분석 공격 과정 주요 발견 사항 리소스 및 참고 자료 요약 이 저장소는 WebKit JavaScript Core 엔진의 심각한 메모리 노출 취약점인 CVE-2016-4622 에 대한 종합적인 분석을 담고 있습니다. 이 취약점은 Array.slice...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER NULL 포인터 역참조 CVE-2026-86547 에 대한 독립 실행형 개념 증명으로, 릴리스 4.0.0까지의 mrubyc openter 핸들러에서 발생하는 NULL 포인터 역참조입니다. 요약 mrubyc는 임베디드 시스템을 위한 경량 Ruby 구현입니다. 이의 바이트코드 VM은 현재 호출 프레임 포인터를 mrbcvm.callinfotail에 유지합니다. 최상위 레벨에서 mrbcvmbegin은 아직 메서드 호출 프레임이 존재하지 않기 때문에 이 포인터를 NULL로...

snuffleupagus

Snuffleupagus Модуль безопасности для php7 и php8 — устраняет целые классы уязвимостей, а остальное закрывает виртуальными патчами! Ключевые возможности • Загрузка • Примеры • Документация • Лицензия • Благодарности Snuffleupagus — это модуль для PHP 7+ и 8+, предназначенный для радикального...

CVE-2015-0235-test

CVE-2015-0235-test CVE-2015-0235 취약점을 확인하기 위한 Ansible 플레이북입니다. 시카고 대학교에서 제공한 테스트 프로그램링크을 기반으로 합니다. Ansible을 사용하면 테스트할 많은 호스트 머신을 한 번에 지정할 수 있습니다. 이 플레이북은 어떤 것도 패치하거나 재시작하지 않습니다. 시스템이 영향을 받는지 여부만 보고합니다. 원격 시스템에 gcc가 설치되어 있다고 가정합니다. 참고! 호스트에서 이 플레이북을 함부로 실행하지 마세요. 먼저 코드를 읽고 어떤 작업을 하는지 확인하세요 : 사용법...

dezlock-dump

dezlock-dump Извлекает всё из запущенной игры на Source 2 Deadlock, CS2, Dota 2 и генерирует устойчивый к патчам C++ SDK , который разрешает смещения во время выполнения. Никаких жёстко заданных значений, никаких ручных обновлений при патчах игры. Быстрый старт 1. Скачайте из Релизов или соберите...

CVE-2015-8299

knAx20150101 제목: KNX 관리 소프트웨어 ETS의 원격 코드 실행 취약점 분류/요약: 버퍼 오버플로우 취약점 제품: ETS Engineering Tool Software 영향을 받는 버전: ETS 4.1.5 빌드 3246 다른 버전은 테스트되지 않음 수정된 버전: 알 수 없음 벤더: KNX Association 영향: 심각 CVE 번호: CVE-2015-8299 타임라인 2013-10-11 취약점 식별 2013-10-?? 1차 벤더 연락, 벤더 응답 없음 2013-07-30 2차 벤더 연락, 벤더 응답 없음...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Неаутентифицированное произвольное обновление параметров Описание: Плагин Signup Page для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав во всех версиях до 1.0 включительно. Это...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

EDD

CodeFactor EDD Enumerate Domain Data EDD предназначен для работы, аналогичной PowerView, но на .NET. PowerView — это, по сути, идеальный инструмент для перебора доменов, и нам нужна была его реализация на .NET, над которой мы могли бы работать самостоятельно. Этот инструмент был собран путём...

redamon v6.14.1

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

CVE-2025-55182

CVE-2025-55182 이 저장소에는 CVE-2025-55182의 PoC 재현 코드가 포함되어 있습니다. 이는 React 서버 컴포넌트RSC의 심각한 보안 취약점으로, 인증되지 않은 임의 코드 실행을 허용합니다. 설명 취약점은 React 서버 컴포넌트가 클라이언트 요청에서 '서버 액션'을 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수가 요청된 내보내기 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이를 통해 공격자는 내보낸 함수의 constructor prop에 접근하여 전역...

ALEAPP

Android 日志、事件与 Protobuf 解析器 如果你想贡献代码，请在此联系我：https://abrignoni.github.io 博客文章请见：https://leapps.org/blog 环境要求 Python 3.10 或更高版本 依赖项 你的 Python 环境所需的依赖项列在 requirements.txt 中。请使用以下命令安装它们。请确保 py 部分与你的环境匹配，例如 py、python 或 python3 等。 py -m pip install -r requirements.txt 或 pip3 install -r requirements.txt...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign Sigstore를 사용하여 OCI 컨테이너및 기타 아티팩트에 서명하세요! Cosign은 서명을 보이지 않는 인프라 로 만드는 것을 목표로 합니다. Cosign이 지원하는 기능: Sigstore 공공재 Fulcio 인증 기관과 Rekor 투명성 로그를 사용한 "키리스 서명" 기본값 하드웨어 및 KMS 서명 cosign으로 생성된 암호화된 개인/공개 키페어로 서명 OCI 레지스트리에서 컨테이너 서명, 검증 및 저장 자체 PKI 사용Bring-your-own PKI 정보 Cosign은 sigstore 프로젝트의 일부로...

datadome-vm

DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...

EUVD-2026-76875

The MemberPress Corporate Accounts plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 1.5.39. This is due to a mass assignment vulnerability in the 'addsubaccountuser' function that passes the raw 'userdata' array to 'wpinsertuser' without filtering...