CVE-2021-21985_PoC

CVE-2021-21985 취약한 코드 CLASS/METHODs 사용 가능, PoC 목적의 작은 샘플: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2025-55182-checker

Detector de Vulnerabilidad CVE-2025-55182 - Edición Mejorada Una herramienta integral de detección de vulnerabilidades para CVE-2025-55182 en aplicaciones React/Next.js con múltiples técnicas de detección. ⚠️ Aviso Legal SOLO PARA PROPÓSITOS DE PRUEBAS DE SEGURIDAD AUTORIZADAS E INVESTIGACIÓN Esta...

nipe

Torネットワークをデフォルトゲートウェイにするエンジン。 概要 Torプロジェクトは、ユーザーが独自の仕組みを通じて匿名でインターネットを閲覧し、チャットやインスタントメッセージを送信できるようにします。合法的な活動から違法な目的まで、さまざまな人々、企業、組織によって使用されています。Torは諜報機関、ハッキンググループ、犯罪活動、そしてデジタル世界でのプライバシーを気にする一般ユーザーによっても広く使用されてきました。...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 は、ホワイトリストに登録された Node の組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。 重要なセキュリティ免責事項 vm2 を使用する前に、その仕組みと制限事項を理解しておいてください。 vm2 は、アプリケーションと同じ Node.js プロセス内...

hack

💀 PwnKit CVE-2021-4034 및 리버스 셸 툴킷 ⚠️ 면책 조항: 이 저장소는 교육 및 보안 연구 목적으로만 생성되었습니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 통제된 환경이나 명시적 허가를 받은 곳에서만 사용하십시오. 📜 설명 이 저장소는 Polkit의 pkexec 구성 요소에 있는 로컬 권한 상승의 심각한 취약점인 PwnKitCVE-2021-4034에 대한 컴파일된 개념 증명PoC을 포함합니다. 또한 익스플로잇 후 또는 초기 접근 벡터로 배포할 수 있는 PHP 리버스 셸 스크립트가 포함되어...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

awesome-ai-security

Awesome AI Security AIセキュリティ関連のフレームワーク、標準、学習リソース、オープンソースツールの厳選リストです。 貢献したい場合は、PRを作成するか、@ottosulin までご連絡ください。 目次 学習リソース 読み物 & ガイド コース、ラボ & CTF ポッドキャスト ガバナンス & リスク管理 フレームワーク 標準 & 検証 分類体系、用語 & リスクデータベース チェックリスト & 実践ガイダンス...

Certify

Certify Certify는 Active Directory Certificate ServicesAD CS의 잘못된 구성을 열거하고 악용하기 위한 C 도구입니다. @harmj0y와 @tifkin은 Certify 및 관련 AD CS 연구블로그 및 백서의 주요 저자입니다. 목차 Certify Usage Defensive Considerations Compile Instructions Sidenote: Running Certify Through PowerShell Sidenote Sidenote: Running Certify Ove...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

DragonCastle

DragonCastle AutodialDLLの横展開テクニックとSSPを組み合わせて、LSASSプロセスからNTLMハッシュを抽出するPoCです。 説明 ターゲットマシンにDLLをアップロードします。次に、リモートレジストリを有効にしてAutodialDLLエントリを変更し、BITSサービスを開始/再起動します。SvchostsはDLLをロードし、AutodialDLLをデフォルト値に戻してから、RPCリクエストを実行してLSASSに同じDLLをSecurity Support...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 권한 상승 취약점 hp-security-alert에 연락했습니다. 이 버그는 수정되었습니다. StarSoftComm CooCare 관련 HP-PSRT-IR 4106 공급업체가 다음 정보를 제공했습니다: 다음 단계에 따라 업데이트하십시오: 1. eService 실행 2. 약 3분 대기 3. eService 닫고 다시 실행 4. 버전이 v5.364 이상인지 확인 StarSoftComm HP CooCare에 권한 상승 취약점이 존재하며, 공격자가 권한 수준을 상승...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 SSL 죽음 경보 PoC 사용법: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 추가 정보: http://security.360.cn/cve/CVE-2016-8610/...

Qu1cksc0pe

Qu1cksc0pe Windows 바이너리부터 이메일 파일까지 다양한 파일 유형을 분석하는 올인원 맬웨어 분석 도구입니다. 다음을 확인할 수 있습니다 : 사용되는 DLL 파일. 함수 및 API. 섹션 및 세그먼트. URL, IP 주소 및 이메일. Android 권한 위험/특수/정보. MITRE ATT&CK 매핑 Windows + Linux 정적 분석. 파일 확장자 및 이름. 내장된 실행 파일/익스플로잇. 그 외에도... Qu1cksc0pe는 의심스러운 파일에 대해 더 많은 정보를 얻고, 사용자가 해당 파일이 무엇을 할 수 있는...

unicode-control-characters-action

Unicode制御文字アクション Red Hat診断ツール https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 を使用してUnicode制御文字を検出するGitHubアクション。RHSB-2021-007トロイの木馬ソース攻撃 CVE-2021-42574、CVE-2021-42694 を検出します。 入力 args 必須 スクリプトの引数は src/README.txt に文書化されています。 使用例 root@kitploit: name: Tests on: push: branches: - ''...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE 익스플로잇 작성자 Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da.html...

CVE-2026-77585

The Okta Privileged Access client does not reject a leading hyphen in the username portion of an SSH target. As a result, the value may be interpreted as a command-line option by the underlying SSH process...

CVE-2026-68514

OpenEXR is the reference implementation and specification for the EXR image file format, widely used in the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR Python bindings contain a heap out-of-bounds write triggered when reading a crafted deep...

CVE-2026-68515

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13, exrmultiview can write past a heap allocation when it combines two attacker-supplied,...

CVE-2026-68513

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13 contain a heap buffer overflow in PyOpenEXR triggered by a channel-name key collision between literal and prefixed...