TABPE

TABPE TABPE란 무엇인가? TABPE TABriz + PE 의 조합 - 타브리즈는 제 고향이며, 제 도시에 대한 사랑으로 이 프로젝트를 명명했습니다는 깨끗하고 완전히 업데이트된 Windows 10 Pro 및 Windows 11 Pro 버전에서 모든 PE 파일Windows 실행 파일의 정보 .exe, .dll, .sys 등 포함를 포함하는 개방형 구조화된 데이터셋입니다. 제 작업 방식은 다음과 같습니다: Windows를 설치하고, 매달 Microsoft가 보안 업데이트Patch Tuesday를 릴리스한 후 시스템을...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023年から管理者アクセスに悪用されています。 このリポジトリには、CVE-2026-20127の動作する概念実証（PoC）エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧vSmart）およびCatalyst SD-WAN Manager（旧vManage）における重大な事前認証の脆弱性であり、2023年以降、実環境で積極的に悪用されています。...

lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 권한 상승 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0과 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs"를 모두 포함하는 Ubuntu 커널에서, 권한이 없는 사용자가 마운트된 파일에 권한 있는 확장 속성을 설정할 수 있으며, 이로 인해 적절한 보안 검사 없이 상위 파일에 설정됩니다. CVE-2023-32629...

netpwn

netpwn 침투 테스트 작업을 자동화하기 위해 만들어진 프레임워크입니다. Python 2.7로 작성됨 Modules reverseshell - 선택한 특정 머신에 연결하기 위해 Python으로 리버스 셸을 생성합니다. sendfile - 대상 서버에 파일을 보낼 수 있습니다. phpbackdoor - PHP로 간단한 백도어를 생성하여 웹 서버에 업로드하고 ?cmd=를 통해 명령어를 실행합니다. hashcheck - 해시를 붙여넣어 어떤 유형의 해시인지 확인합니다. base64converter - base64를 디코딩하거나...

PrivExchange

PrivExchange 블로그 Abusing Exchange: One API call away from Domain Admin에 동봉된 POC 도구입니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip install impacket 명령어로 pip에서 설치할 수 있지만, GitHub의 최신 버전을 사용하는 것이 좋습니다. privexchange.py 이 도구는 Exchange Web Services에 로그인하여 푸시 알림을 구독합니다. 이렇게 하면 Exchange가 사용자에게 다시 연결되어 시스템으로 인증하게...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전 대상 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전에서 발견된 원격 코드 실행RCE 취약점에 대한 익스플로잇입니다. 이 취약점은 공격자가 서버의 권한 수준으로 임의 명령을 실행할 수 있게 하며, 인증 없이 악용이 가능합니다. 이 익스플로잇을 실행하려면 setup-token을 획득해야 합니다. 웹사이트에서...

NSE--CVE-2023-22515

CVE-2023-22515 の有無をチェックする NSE スクリプト...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Reflected-XSS WebPort-v1.19.1 の Reflected XSS は、悪意を持って細工されたリンクやサードパーティの Web ページを開くユーザーに影響を与えます。 CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 脆弱性を悪用するには、'http://server:8090/access/setup?type=" リクエストを使用して、悪意を持って細工されたリンクやサードパーティの Web ページを開くユーザーに影響を与える可能性があります。...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC このリポジトリには、modhttp2 を使用する Apache httpd に影響を与える事前認証メモリ破壊シナリオに対する、Go で書かれた概念実証（PoC）実装が含まれています。このリポジトリのコードは、脆弱性のあるターゲットに対するスプレー＆トリガー方式を示しており、許可されたセキュリティ研究、テスト、および防御分析を目的としています。 概要 このプロジェクトは、CVE-2026-23918 の PoC エクスプロイトに焦点を当てており、exploitpoc.go...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: 인자 주입을 통한 NoMachine 로컬 권한 상승 개요 이 저장소는 Linux용 NoMachine의 로컬 권한 상승LPE 취약점인 CVE-2026-53694에 대한 설명과 개념 증명PoC을 포함합니다. nxchmod.sh 스크립트에서 인자 구분자의 부적절한 처리로 인해, 로컬의 권한 없는 사용자가 root로 실행되는 시스템 명령에 인자를 주입할 수 있습니다. 이 인자 주입과 심볼릭 링크를 결합하여 공격자는 중요한 시스템 파일예: /etc/passwd을 덮어쓰고 권한을 root로 상승시킬 수 있습니...

sqlmap-nu11secur1ty

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다...

Redis-RCE

Redis-RCE redis4 および redis5 向けリモートコード実行 https://github.com/Ridter/redis-rce の Python コード soファイルをロードして新コマンド system.exec を拡張し、コマンド実行に成功 strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec root@kitploit: 0x01 SLAVEOF 192.168.2.18 8989...

snare

SNARE 슈퍼 차세대 고급 반응형 허니팟 소개 SNARE는 인터넷에서 다양한 악성 행위를 유인하는 웹 애플리케이션 허니팟 센서입니다. 문서 문서는 여기에서 확인할 수 있습니다. 기본 개념 표면 우선. 공격 표면 생성에 집중합니다. 센서와 마스터. 경량 수집기SNARE와 중앙 의사 결정자tanner. 시작하기 SNARE를 실행하려면 Python3.6이 필요합니다. 이것은 최신 Ubuntu 기반 Linux에서 테스트되었습니다. 설정 단계 1. SNARE 가져오기: git clone...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

uEmu

개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...

CVE-2025-26326

CVE-2025-26326 NVDA Remote 및 Tele NVDA Remote 연결 애드온의 중요한 보안 취약점 이 취약점은 CNA MITRE에 CVE-2025-26326으로 기록되었습니다. 이 CVE/취약점은 다음 글로벌 데이터베이스에 게시되었습니다: NVD, 미국 국립표준기술연구소 .gov Vulners.com tenable.com Debricked, 취약점 데이터베이스 Vulmon Feedly VulDB fr VulDB DE CVE.org, MITRE 코퍼레이션 SecurityVulnerability.io CVE...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 초보자가 CVE 공부를 시작했습니다. 참고 자료: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html 글 및 k0shl 고수의 https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup 코드. x64 버전으로 변경했으며, x86에서 x64로 변경한 것은 기술적인 내용...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua スクリプティングにおける Use-after-free がリモートコード実行につながる。 CVE の概要 Redis はオープンソースのインメモリデータベースです。CVE-2025-49844 は、Redis に組み込まれた Lua スクリプティングエンジンにおける Use-after-free の脆弱性です。Lua スクリプティングへのアクセス権を持つ認証済みユーザーは、特別に細工されたスクリプトを送信することでガベージコレクションを操作し、メモリ破損を引き起こし、Lua...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 인자 주입 개요 GNU InetUtils Telnet 데몬telnetd에 인자 주입 취약점이 존재합니다. NEWENVIRON 협상 중 클라이언트가 제공한 환경 변수에 대한 불충분한 검증으로 인해 공격자가 로컬 로그인 프로세스에 명령줄 플래그를 주입할 수 있으며, 이로 인해 인증 우회가 발생할 수 있습니다. 심각도 유형: 인자 주입 / 인증 우회 공격 벡터: 네트워크 필요 권한: 없음 영향을 받는 구성 요소: telnetd → /usr/bin/login 영향을 ...