Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 이 Python 개념 증명PoC 스크립트는 하트비트 확장을 포함한 TLS 핸드셰이크를 수행하고 조작된 하트비트 요청을 전송하여 Heartbleed 취약점CVE-2014-0160을 탐지합니다. 서버 응답을 분석하여 누출된 메모리를 식별함으로써 이 중요한 OpenSSL 결함에 대한 취약성을 평가하는 데 도움을 줍니다. About Heartbleed는 OpenSSL의 TLS 하트비트 확장에서 발생하는 심각한 버퍼 오버리드buffer over-read 취약점으로, 공격자가 최대...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php の PHPコードインジェクションによる RCE の Proof-of-Concept 開示: GHSA-3h9c-7j8r-xc3v を通じて私が最初に報告しました。 ⚠️ 許可されたペネトレーションテスト/研究目的でのみ使用してください。 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2025-62429 深刻度| 🔴 高 CVSS スコア| 7.2 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H...

dual-ec-drbg

DualECDRBG 백도어: 교육용 개념 증명 보안 전문가용 | 교육 목적으로만 사용 ⚠️ 면책 조항 이 저장소에는 DualECDRBG 암호화 백도어CVE-2014-8610의 교육용 데모가 포함되어 있습니다. 이는 스노든 폭로 이후 공개된 잘 문서화된 취약점입니다. 이는 교육 목적으로만 제공됩니다: 10년 이상 된 비활성화된 취약점을 시연합니다. 공개적으로 알려진 매개변수와 수학적 관계를 사용합니다. 보안 교육 및 인식 제고를 위한 것입니다. 책임 있는 공개 관행을 따릅니다. 📚 배울 내용 1. 역사적 맥락 : NSA가 어떻게...

cosmicsting-validator

Cosmicsting POC Cosmicsting POC — 모든 호스팅 사이트에서 패치 적용 여부를 확인하는 bash 스크립트가 포함되어 있습니다. 이 저장소는 스토어 소유자/호스트가 스토어에 패치가 적용되었는지 확인할 수 있도록 제공됩니다. check.bash 내의 SITES 목록에 도메인을 추가하세요. https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 온라인 검증기 https://cosmicsting.samdjames.uk/ 설정 프로젝트용 Python 가상 환경 생성...

crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries

A flaw was found in the crypto/x509 package of golang. This vulnerability allows a remote attacker to cause a Denial of Service DoS by presenting a specially crafted X.509 certificate with a large number of DNS Subject Alternative Name SAN entries. The certificate verification process, specifical...

Claude-Code-MCP-Injection-PoC

Claude Code：MCP工具确认提示误导 一个专业的PoC，展示了Anthropic的Claude Code中一个严重的UI/UX缺陷。此漏洞允许恶意的MCP服务器通过误导确认提示中的工具参数来误导用户批准任意命令执行。 🛡️ 技术摘要 Claude Code信任MCP服务器提供的描述和元数据来生成面向用户的确认提示。攻击者控制的服务器可以提供良性的描述（例如"读取文件"），而底层的执行逻辑触发反向shell或未授权的文件写入。 🚀 主要特性 知情同意绕过：用户批准"安全"操作，而服务器执行"恶意"代码。 修改警报：包含内置检查，防止在没有正确IP配置的情况下执行。...

BlockGuard

🛡️ BlockGuard — 프로세스 기반 파일 접근 보안 에이전트 BlockGuard 는 Windows 데이터 손실 방지DLP 에이전트로, 프로세스 수준에서 파일 접근을 가로채고 제어합니다. 실행 파일 경로, 암호화 해시, Authenticode 서명, 무결성 수준integrity level 으로 식별되는 인가된 프로세스 만이 보호된 파일을 읽을 수 있도록 보장합니다. 다른 모든 프로세스는 NTFS ACL을 통해 OS 커널 수준에서 기본적으로 거부됩니다. 📑 목차 기능 아키텍처 UI 관리 인터페이스 사전 요구 사항 빠른 시작...

EUVD-2026-90979

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

CVE-2026-103923 KaTeX: Existing prototype pollution can bypass trust restrictions

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

Exploit for Expression Language Injection in Redhat Richfaces

RichFaces Paint2DResource — CVE-2018-12533 CTF lab A self-con...

EUVD-2026-90973

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 整数オーバーフロー（潜在的なRCE） Redis Lua unpack 整数オーバーフローのPoC。8.2.1でスタックの肥大化とクラッシュを引き起こします。 概要 Redis 8.2.1には、符号付き整数を使用して結果数を計算する unpack 実装を備えたLua 5.1が同梱されています。慎重に選択された開始/終了インデックスが算術演算をラップさせ、luacheckstack...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - Windowsイベントログを介した脅威ハンティングのためのPowerShellモジュール Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com サンプルのEVTXファイルは.\evtxディレクトリにあります 注:...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 認証なし任意ファイルアップロードによるRCE 概要 フィールド| 値 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — 危険なタイプのファイルの無制限アップロード プラグイン| Breeze Cache by Cloudways 影響を受けるバージョン| 2.4.4 以下の全バージョン 修正バージョン| 2.4.5 changeset 3511463...

CVE-2026-1953

CVE-2026-1953 | 保存型XSS — Nukegraphic CMS v3.1.2 概要 Nukegraphic CMS v3.1.2 には、保存型クロスサイトスクリプティング（XSS） の脆弱性が存在します。 この問題により、認証済みユーザーが プロフィール名 フィールドに悪意のあるJavaScriptを注入でき、その内容はバックエンドデータベースに保存され、CMS全体で名前が表示される場所で自動的に実行されます。 製品: Nukegraphic CMS バージョン: v3.1.2 脆弱性タイプ: 保存型XSS（CWE-79） CVSS v3.1: 8.1（高） ベクター:...

CVE-2026-33453

Apache Camel 4.18.0 — CVE セキュリティ評価 Apache Camel 4.18.0 における3つの重大な脆弱性。独立して発見・検証され、動作する概念実証エクスプロイトが付属しています。 CVE| コンポーネント| タイプ| CVSS| 判定 ---|---|---|---|--- CVE-2026-33453| camel-coap| ヘッダーインジェクション → RCE| 10.0 Critical| 悪用可能 CVE-2026-40473| camel-mina| 安全でないデシリアライゼーション → RCE| 9.8 Critical| 悪用可能...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ Awesome EDR Bypass 资源，面向道德黑客 ⚔️ EDR 绕过技术并非仅为攻击者所用。如今许多恶意软件已具备 EDR 绕过能力，渗透测试人员和事件响应者也应了解这些知识。本仓库不应用于升级攻击，请用于道德黑客攻防。 PoC trickster0/TartarusGate: TartarusGate, 绕过 EDRs am0nsec/HellsGate: Hell's Gate VX 技术的原始 C 实现 该 PDF 论文提供了 EDR 绕过技术的精彩总结。 Maldev-Academy/HellHall: 执行间接干净系统调用...