cve_2024_0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьёзности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к...

quick-lookup-ptrun

Плагин Quick Lookup для PowerToys Run Этот плагин для PowerToys Run позволяет быстро искать IP-адреса, доменные имена, хэши или любые другие данные в списке инструментов кибербезопасности. Он идеально подходит для аналитиков безопасности, пентестеров или любого другого человека, которому необходи...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

개요 @zhero의 개인 블로그 게시물에 있는 writeup을 읽은 후, 어떻게 작동하는지 배우기 위해 이 CTF를 만들기로 결정했고, 그 후 이 취약점을 악용하는 방법을 배우고 싶은 사람과 공유하기로 했습니다. [email protected] 버전으로 CTF를 만들려고 했지만, @remix-run/express를 확인했을 때 코드가 패치된 것을 발견하고 GitHub에서 취약한 코드를 복사하여 붙여넣었으므로 아래 설명대로 @remix-run/express 패키지의 코드를 변경해야 합니다. 목표 admin 페이지에서...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044는 "run-as" 공격을 수행할 수 있게 하여 로컬 권한 상승을 초래합니다. 이를 통해 공격자는 모바일 기기에 로컬로 저장된 모든 애플리케이션의 비공개 파일에 접근할 수 있으며, "Application Sandbox"가 제공하는 보안 보장을 손상시킵니다. ADB 셸 액세스와 모바일 기기에서 개발자 모드가 활성화되어 있어야 합니다. Android 버전 12, 12L, 13, 14에 영향을 줍니다. 2024년 3월 Meta Red Team X가 발견하고 공개했습니다. Google이...

CVE-2024-0044

CVE-2024-0044/A-307532206는 Android 프레임워크의 높은 심각도 취약점으로, adb 접근 권한이 있는 공격자가 임의 앱의 UID로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Meta Red Team X의 Tom Hebb가 처음 발견했습니다. 인터넷에서 이 글 및 이 글과 같이 이 취약점을 악용하는 많은 문서를 찾을 수 있습니다. 자세한 내용은 이 블로그를 확인하세요:...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Android 기기에서 Google Chrome 아티팩트를 추출하고 분석하기 위한 강력한 디지털 포렌식 도구 기능 • 설치 • 사용 • 문서 👤 작성자 정보 작성자: JackTekno GitHub: github.com/JackTekno 📋 개요 이 도구는 CVE-2024-0044 Run-as 취약점을 활용하여 루팅되지 않은 Android 12/13 기기에서 권한 제한을 우회함으로써 Google Chrome 데이터의 포렌식 추출을 가능하게 합니다. 이 도구는 원시...

android_autorooter

Android Autorooter 이것은 무엇보다도 여기에 정리된 작업의 가능성을 더 탐구하기 위한 개인적인 메모에 가깝습니다: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

zoshrinkC2

MeliziaC2 DNS over HTTPS 기반 표적형 악성코드 한 번만 실행됨 ! 일부 기능은 아직 사용할 수 없습니다 ! ! 작업 중WIP, 프로덕션에서 사용하지 마세요 ! 주요 기능 실패 시 악성코드 자동 삭제 피해자별 RSA 키로 완전히 암호화된 DoHDNS-over-HTTPS 통신 악성코드는 한 번만 실행됩니다! 다이어그램 이미지 요구 사항 https://github.com/demon-i386/throatcut 사용 방법 0 - contractgenerator.py 파일 편집 modify C2ServerIP...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — 루팅 참고: 이 문서와 익스플로잇 코드는 AI 지원Kiro으로 생성되었습니다. 사용 전에 검증하세요 — AI는 실수를 할 수 있으며 실제로도 합니다. 기기 항목| 값 ---|--- 모델| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| 듀얼 코어 Cortex-A9 @ 1.2GHz 커널| Linux 3.4.0 빌드| A1000GA41201091309072G Android| 4.1.2 Jelly Bean 사전 요구 사항 USB 디버깅...

SharpHide

SharpHide Просто хороший трюк для персистентности, чтобы запутать расследование DFIR. Использует нативный API NtSetValueKey для создания скрытого с нулевым символом в конце ключа реестра. Это работает путем добавления нулевого байта перед именем значения ключа UNICODESTRING. Дополнительную...

miasma-toolkit

Miasma / Shai-Hulud 툴킷 Miasma 웜Mini Shai-Hulud 변종에 대한 사고 분석 + 탐지/복구 도구입니다. 이 웜은 AI 에이전트/IDE 설정 및 npm/GitHub 리포지토리에 자동 실행 페이로드를 주입합니다. ⚠️ 면책 조항 — 보증 없음. 이 도구는 "있는 그대로" 제공되는 커뮤니티 방어용 툴킷으로, 어떠한 종류의 보증도 없습니다LICENSE 참조. 스캐너와 YARA 규칙은 읽기 전용이지만, purge-history.sh는 git 기록을 다시 쓰고 .claude/ 훅은 파일을 격리로 이동 하므로 ...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express における SQL インジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性は 5.7.14 以前のすべてのバージョンに影響し、90,000 以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン :...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...