RunasCs

RunasCs RunasCs 는 명시적 자격 증명을 사용하여 현재 사용자의 로그온이 제공하는 권한과 다른 권한으로 특정 프로세스를 실행하는 유틸리티입니다. 이 도구는 Windows 기본 제공 runas.exe 의 개선된 오픈 버전으로, 몇 가지 제한 사항을 해결합니다: 명시적 자격 증명 허용 대화형 프로세스 및 서비스 프로세스에서 모두 작동 새 프로세스 생성을 위해 Window Stations 및 Desktop 의 DACL 을 제대로 관리 호출 프로세스에 필요한 권한이 있는 경우 CreateProcessAsUser 및...

Exploit for Out-of-bounds Write in F5 Nginx

CVE-2013-2028 Exploit Vulnerability Details Vulnerable...

Exploit for CVE-2026-86547

CVE-2026-86547 — mrubyc OPENTER NULL Pointer Dereference S...

CVE-2026-80494

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

MobileApp-Pentest-Cheatsheet

모바일 애플리케이션 침투 테스트 치트 시트 모바일 앱 침투 테스트Pentest 치트 시트는 특정 모바일 애플리케이션 침투 테스트 주제와 체크리스트에 대한 고가치 정보를 간결하게 수집하기 위해 제작되었으며, 침투 테스트 수행을 위한 OWASP Mobile Risk Top 10에 매핑되어 있습니다. Mobile Application Security Testing Distributions All-in-one Mobile Security Frameworks Android Application Penetration Testing...

CVE-2026-80494

The Yogeta WP Cloud WordPress plugin (through version 1.0) contains an unauthenticated arbitrary file download vulnerability. A public endpoint fails to validate a user-supplied file path before passing it to a file-read function, and the endpoint requires no authorization. This allows any unauth...

CVE-2026-80494 Yogeta WP Cloud <= 1.0 - Unauthenticated Arbitrary File Download

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

EUVD-2026-76782

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

CVE-2026-80494 Yogeta WP Cloud <= 1.0 - Unauthenticated Arbitrary File Download

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

cve-2025-2082-POV

CVE-2025-2082 – 함수 포인터 덮어쓰기 PoV VCSEC 스타일 이 저장소는 Tesla의 VCSECVehicle Controller Security 구성 요소에서 발견된 CVE-2025-2082에서 영감을 받은 중대한 메모리 손상 결함을 시뮬레이션하는 PoVProof of Vulnerability를 제공합니다. 이 취약점은 memcpy 작업 중 부호 있는 정수에서 부호 없는 정수로의 변환 버그와 잘못된 메모리 경계 검증을 악용하여 공격자가 함수 포인터 를 덮어쓸 수 있도록 합니다. 이 PoV가 증명하는 것 BLE...

cyberchef-recipes

CyberChef는 GCHQ가 만든, 스스로 '사이버 스위스 아미 나이프Cyber Swiss-Army Knife'라고 칭하는 도구입니다. 웹 브라우저에서 데이터 변환, 추출 및 조작을 위한 환상적인 도구입니다. 이 도구를 만든 @GCHQ에게 모든 공을 돌립니다. 참조: https://gchq.github.io/CyberChef/ 일반 팁 CyberChef를 다운로드하여 완전히 클라이언트 측에서 실행하세요. 특정 작업을 제외하고는 인터넷 연결이 필요하지 않습니다. 그러면 모든 데이터가 안전하게 보호됩니다. CyberChef가 할...

WonkaVision

WonkaVision WonkaVision 是一个概念验证 POC 工具，用于分析 Kerberos 票据并尝试判断其是否被伪造。该工具由 Charlie Clark 和 Andrew Schwartz 创建。 需要注意的是，此 POC 并非旨在成为可直接用于生产环境的企业级应用，而是为了在公开所发现的 IOA 的同时，启发如何更好地检测伪造票据的思路。 Charlie Clark 是此代码库的主要作者。 用于转储会话信息、转储 Kerberos 票据以及解密/加密 Kerberos 票据的大部分代码取自 Rubeus。GetNCChanges 代码改编自 Vincent Le To...

IntelTXE-PoC

고지 사항 모든 정보는 교육 목적으로만 제공됩니다. 이 지침을 따르는 것은 사용자 본인의 책임입니다. 저자와 해당 고용주는 이 페이지에 포함된 정보를 기반으로 행동하거나 행동하지 않은 개인이나 조직으로 인해 발생하는 직접적 또는 간접적 손해나 손실에 대해 책임을 지지 않습니다. 목차 소개 필요한 소프트웨어 페이로드 생성 잠금 해제 토큰 생성 SPI 플래시 이미지 준비 펌웨어 이미지에 파일 통합 OEM 서명 비활성화 펌웨어 이미지 빌드 메인 CPU 기동BringUP SPI 플래시에 이미지 쓰기 USB 디버그 케이블 준비...

hot-jar-swapping-urlclassloader

URLClassLoader 핫 jar 스와핑 다음 예제 코드는 이미 로드된 JAR 파일을 핫 스와핑하고, inode가 변경되지 않는 한 내부 클래스가 호출될 때 여전히 JAR 파일에 접근한다는 점을 악용하여 코드 실행을 얻을 수 있는 기능을 보여줍니다. MacOS의 OpenJDK에서 테스트되었습니다 그리고 Transporter를 사용하는 Apple의 Author publisher에서도 악용되었습니다. NahamCon 2022 EU에서 열린 Frans Rosén의 발표 "Story of a RCE on Apple through...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

priority-intelligence-requirements-dev

Red Hat v1.1에서 우선 정보 요구사항PIR 개발하기 급변하는 사이버 위협 인텔리전스CTI 환경에서 우선 정보 요구사항PIR의 수립은 CTI 프로그램의 핵심 구성 요소이자 인텔리전스 사이클의 계획 및 방향 설정 단계로서 중요한 역할을 합니다. 사이버 위협 인텔리전스 분석가로서 여러분은 소규모 CTI 팀의 제한된 리소스와 의사 결정권자 및 이해관계자에게 관련성 있고 실행 가능한 정보를 전달해야 하는 막대한 과업 사이에서 균형을 맞춰야 하는 문제에 익숙할 것입니다. 이러한 딜레마는 종종 팀으로 하여금 반응적 자세를 취해 새...

vbSparkle

vbSparkle とは？ vbSparkle は、部分評価に基づくソースコード間のマルチプラットフォーム Visual Basic 難読化解除ツール であり、主に VBScript と VBA（Office マクロ）で書かれた悪意のあるコードの解析を目的としています。 ネイティブ C で書かれており、.Net Standard ライブラリ を提供します。Windows、Linux、MacOS などで動作します。 Visual Basic Script と VBA のパースは、ANTLR の文法＆レクサーパーサーを使用して処理されます。 セットアップ パッケージマネージャー...

Arbitrary Argument Injection

Overview aiosmtplib is an aiosmtplib is an asynchronous SMTP client for use with asyncio. Affected versions of this package are vulnerable to Arbitrary Argument Injection in the parseaddress function of src/aiosmtplib/email.py, which returns parsedaddress or address.strip, so a malformed mailbox...

Harden-Windows-Security HardenSystemSecurity-v1.0.88.0

Harden Windows Security | A New Threat to Malware Harden Windows Safely, Securely, Only With Official Microsoft Methods How To Use Related Trust Support Security Recommendations Resources License Wiki Basic FAQs Roadmap Donation !IMPORTANT Here are Quick Access Points to Important Sections of thi...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q 부트로더 언락 없이 KernelSU Root CVE-2026-43499 임시 root → LDPRELOAD 채널로 DEFEX 우회 → LTO 없는 clang-12 버전 kernelsu.ko → su + KernelSU Manager 전체 기능 상태: ✅ 2026-08-12 실기기 검증 달성 펌웨어 F9360ZCSAIZF1, 커널 5.10.236-android12-9-2755199-abF9360ZCSAIZF1 본 프로젝트는 Bootloader 잠금 상태의 삼성 기기에서...