fabric-spark-custom-wheel-poc

Microsoft Fabric Spark custom-wheel POC !CIhttps://github...

MAL-2026-15929 Malicious code in pymaas (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3d07b21485fb1007b5cca6c07b48620d235200b19dd62e8d6018d019ec5557dc On import pymaas, top-level code in the package invokes a canary function that collects the entire os.environ dictionary and socket.gethostname,...

Malicious code in pymaas (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3d07b21485fb1007b5cca6c07b48620d235200b19dd62e8d6018d019ec5557dc On import pymaas, top-level code in the package invokes a canary function that collects the entire os.environ dictionary and socket.gethostname,...

Dshell

Dshell 확장 가능한 네트워크 포렌식 분석 프레임워크입니다. 플러그인을 신속하게 개발하여 네트워크 패킷 캡처 분석을 지원합니다. 주요 기능: 특화된 플러그인을 사용한 심층 패킷 분석 강력한 스트림 재조립 IPv4 및 IPv6 지원 사용자가 선택 가능한 여러 출력 형식 및 사용자 정의 출력 핸들러 생성 기능 연결 가능한 플러그인 데이터 소스 처리를 별도의 Python 프로세스로 분할하는 병렬 처리 옵션 핵심 Dshell 플러그인 디렉토리와 중복되지 않으면서 새로 개발된 외부 플러그인을 공유 및 설치할 수 있는 외부 플러그인 ...

CVE-2025-22510

CVE-2025-22510 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 WC Price History for Omnibus 취약한 버전 이 플러그인을 활성화하려면 WooCommerce 플러그인이 먼저 설치 및 활성화되어 있어야 합니다. 2. PHP 객체 주입 취약점을 테스트하려면 wp-config.php 파일 맨 아래에 다음 클래스 PoCPOPChainObject를 추가합니다. root@kitploit: class PoCPOPChainObject public $message =...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1의 enableuser 함수에서의 인증되지 않은 명령 주입 사용법: 사용하려면 먼저 리스너를 시작하세요 ncat -nvlp 1337 그런 다음 익스플로잇을 실행하세요 예시: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='익스플로잇을 위한 호스트, 예: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='리스너 IP',...

TwoMillion-Machine-Writeup

머신 정보 TwoMillion은 HackTheBox에서 사용자 200만 명 달성을 기념하기 위해 출시된 Easy 난이도의 Linux 머신입니다. 이 머신은 예전에 해킹 가능했던 초대 코드가 포함된 구버전 HackTheBox 플랫폼을 갖추고 있습니다. 초대 코드를 해킹한 후 플랫폼에 계정을 생성할 수 있습니다. 이 계정을 사용하여 다양한 API 엔드포인트를 열거할 수 있으며, 그중 하나를 사용하여 사용자를 Administrator로 승격할 수 있습니다. 관리자 권한을 획득한 사용자는 admin VPN 생성 엔드포인트에서 명령 주...

aimp

AIMP — AI 메시 프로토콜 분열되고 저대역폭 네트워크에서 자율 에이전트 간의 탄력적인 상태 동기화를 위한 실험적 서버리스 네트워킹 프로토콜. Merkle-CRDT 및 암호화 신원identity을 기반으로 구축되었습니다. 중앙 권한이 없고, 글로벌 DNS가 필요 없으며, 항상 쓰기 가능합니다. 논문 | 버전| 제목| 링크 ---|---|---|--- 1| v0.1.0| Merkle-CRDT 프로토콜 L1/L2| ResearchGate 2| v0.2.0| 인식 계층 L3| ResearchGate 3| v0.3.0| 상관 인식...

xmlrpc-common-deserialization

xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB 대비 익스플로잇 2024년에 발견된 NGINX 힙 버퍼 오버플로 취약점에 대한 독립 실행형 익스플로잇입니다. 이 버전은 Docker 컨테이너를 설정할 수 없는 HackTheBox 및 CTF 환경에 최적화되어 있습니다. 취약점 세부 정보 CVE-2026-42945 는 2008년버전 0.6.27부터 존재해 온 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 다음 상황에서 발생합니다: 1. rewrite 지시문의 대체 문자열에 ?...

egodeath

egodeath 이 프로젝트는 구별 불가능성 난독화indistinguishability obfuscation를 달성하지 않습니다. 이 제품을 사용하여 비밀을 보호해서는 안 됩니다. 이 도구는 리버스 엔지니어링을 방지하기 위한 것이 아니라 방해하기 위한 목적으로 존재합니다. 인간과 LLM 모두가 코드를 읽고 분석하기 매우 어렵게 만들도록 설계된 JavaScript 난독화 도구입니다. TypeScript로 작성되었으며, 동료 검토를 거친 암호학적 난독화 연구의 기법들을 구현합니다. 설치 root@kitploit: npm insta...

RedTeam-Tools

RedTeam-Tools 이 GitHub 저장소는 레드팀 활동 에 유용한 150개 이상 의 도구 와 리소스 모음을 포함하고 있습니다. 일부 도구는 레드팀 전용으로 설계되었으며, 다른 도구는 범용으로 사용되지만 레드팀 맥락에 맞게 조정될 수 있습니다. 🔗 블루팀러라면 BlueTeam-Tools를 확인하세요 경고 이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다. 참고 화살표로 도구 목록 제목을 숨길 수 있습니다. 🔙을 클릭하면 목록으로 돌아갑니다. 도구 목록 레드팀 팁 19개...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 인증되지 않은 경로 탐색 잠재적으로 공격자가 인터넷에 연결되고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된 Check Point Security Gateways에서 특정 정보를 읽을 수 있습니다. 이 취약점을 완화하는 보안 수정을 사용할 수 있습니다. 관련 정보 읽기 — CVE-2024-4956 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으...

pybof

PyBOF Beacon Object ファイルを python で実行する BOF のインメモリ読み込みと実行 PyBOF は、Python3 が Beacon Object Files をバイト列として読み込み、Python インタプリタ上で対象の BOF 関数を実行できるようにします。 基本的な使い方 引数を必要としないシンプルな BOF を実行する root@kitploit: data = openr'c:\path\to\example.o', 'rb'.read bof.rundata BOF に raw 文字列の引数を渡す root@kitploit: data =...

CVE-2022-20474

CVE-2022-20474 분석 – LazyValue 환경에서의 Self-changed Bundle 서문 참고: 이 글을 읽기 전에 Bundle Mismatch 관련 취약점에 대한 기본적인 이해가 있어야 합니다. 다음 참고 자료를 아직 읽지 않으셨다면 먼저 읽어보시길 권장합니다: 1. Bundle 풍수 – Android 직렬화와 역직렬화 불일치 취약점 상세: 고전적인 입문 수준 튜토리얼. 2. Android 역직렬화 취약점 공격과 방어의 역사: 훌륭한 요약 글. 3. TheLastBundleMismatch: 최초의...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

slither

Slither，智能合约静态分析器 加入 Empire Hacking Slack - 讨论与支持 Slither 是一个用 Python3 编写的 Solidity 和 Vyper 静态分析框架。它运行一套漏洞检测器，打印合约细节的可视化信息，并提供 API 以轻松编写自定义分析。Slither 使开发者能够发现漏洞，增强代码理解，并快速原型化自定义分析。 功能 使用 安装方法 使用 uv（推荐） 使用 Pip 使用 Git 使用 Docker 集成 Detectors Printers 快速审查 Printers 深度审查 Printers 工具 API 文档 获取帮助 常见问题...

compfest-ctf-2026

COMPFEST CTF 2026 — Writeups & Solutions Solutions, exploits,...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: root@kitploit: cd server pip install flask python...

the-book-of-secret-knowledge

"지식은 강력하니, 사용할 때 조심하세요! " 영감을 주는 목록, 매뉴얼, 치트시트, 블로그, 해킹 기법, 원라이너, CLI/웹 도구 등이 담겨 있습니다. 📔 무엇인가요? 이 저장소는 제가 업무에서 매일 사용하는 다양한 자료와 도구를 모아 놓은 것입니다. 하나의 문서에 많은 유용한 정보가 담겨 있습니다. 제가 자주 참고하는 소중한 지식의 원천입니다. 🚻 누구를 위한 것인가요? 사실 모든 사람을 위한 것입니다. 여기에서 각자 취향에 맞는 내용을 찾을 수 있습니다. 하지만 정확히 말하자면, 시스템 및 네트워크 관리자, DevOps...