sandbox-agent

Agents Rivet의 에이전트 인프라. Discord에서 함께하세요. 프로젝트 프로젝트| 디렉터리| 문서 ---|---|--- Rivet Agents : Pi와 같은 에이전트를 내구성 있는 Rivet Actors로 실행 @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/, 문서는 docs/에 있음| rivet.dev/agents/docs Sandbox Agent : 샌드박스에서 코딩 에이전트를 실행하고 HTTP를 통해 제어| sandbox-agent/| sandboxagent.de...

turing-machine

보편 튜링 기계에서의 임의 코드 실행 이는 1967년 Minsky의 저서 Computation: Finite and infinite machines 7장에 제시된 보편 튜링 기계의 구현입니다. 시뮬레이션된 기계의 기본 입력은 임의 코드 실행을 달성하는 익스플로잇입니다. 프로그램을 다음 명령으로 실행합니다 $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in:...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra를 사용하여 libflutter.so를 리버스 엔지니어링하여 SSL 인증서 검증 함수를 찾은 다음, Frida 와 Renef 모두에서 사용할 수 있는 우회 스크립트를 생성합니다. 작동 방식 1. PyGhidra가 libflutter.so를 헤드리스 모드로 로드하고 정의된 모든 문자열에서 sslclient를 스캔합니다. 2. 해당 문자열의 교차 참조를 확인하여 이를 포함하는 함수를 찾습니다. 3. 각 함수를 디컴파일하여 정확한 매개변수 개수를 얻습니다. 4. 3...

Research_Successful_Errors

Successful Errors: 새로운 코드 인젝션 및 SSTI 기법 !NOTE 이 백서는 SSTImap 버전 1.3.1을 출시하기 전에 발표한 결과를 바탕으로 한 두 번째 버전입니다. 향후 개선 사항은 추후 연구 버전 1.2 형태로 이 형식에 맞게 조정될 예정입니다. 페이로드 출력 가능한 백서 슬라이드 일부 취약점 카테고리는 처음 보기에는 잘 알려져 있고 다소 명확해 보일 수 있습니다. 해당 취약점에 대한 모든 가능한 기법이 알려져 있어서 드문 경우에만 페이로드가 발견될 것처럼 보일 수 있습니다. 서버 측 템플릿...

CVE-2017-7089

CVE-2017-7089 영향 : 악의적으로 조작된 웹 콘텐츠를 처리할 경우 범용 크로스 사이트 스크립팅이 발생할 수 있습니다. 설명 : parent-tab 처리에 논리적 문제가 있었습니다. 이 문제는 개선된 상태 관리로 해결되었습니다. Safari 10 로컬 SOP 우회 function Pewvar doc=open'parent-tab://apple.com';doc.document.body.innerHTML='';Click me! Frans Rosén의 익스플로잇 data:text/html,function...

CVE-2017-5124

CVE-2017-5124 MHTML을 이용한 UXSS DEMO: https://bo0om.ru/chromepoc/PoC.php Chrome/61.0.3163.100에서 테스트됨...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 범용 XSS 취약점이 Firefox for Android에 존재했습니다. QR 코드에서 스캔한 URL을 처리할 때 부적절한 이스케이프 처리로 인해 발생했습니다. 이 버그는 Firefox for Android에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.. 이 취약점은 Firefox 94에 영향을 미칩니다...

wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: 빌드 오랫동안 저는 2018년에 시작된 이 프로젝트의 저작권을 도용하는 사람들이 있음을 알아차렸습니다. 또한 더 나아가 기기를 사용 가능한 상태로 판매하는 사람들도 있습니다... 그래서 누군가가 공개적이고 무료인 것에 대해 돈을 내고 사기당하는 것을 방지하기 위해, 이미 생성된 빌드가 있는 두 번째 저장소를 만들기로 결정했습니다. 이슈 및 풀 리퀘스트 모든 것은 원본 프로젝트에서 처리됩니다. 지원 기기 모든 빌드는 다음으로 제작되었습니다: OpenWrt 19.07.7 Wifi...

Manipulating-Web-Agents

간접 프롬프트 인젝션 공격을 통한 자율 LLM 기반 웹 에이전트 조작 LLM이 통합된 애플리케이션이 보편화됨에 따라 잠재적인 보안 위험을 조사하는 것이 중요합니다. 이러한 시스템에서 가장 중요한 취약점 중 하나는 간접 프롬프트 인젝션을 통한 적대적 공격에 취약하다는 점입니다. 이 저장소에서 우리는 악의적인 행위자가 LLM에서 파생된 원격 웹 탐색 에이전트의 동작을 제어할 수 있는 범용 트리거를 생성하는 방법을 보여줍니다. 이 정보를 제공함으로써 실무자들이 잠재적인 취약성을 인지하고 연구자들이 이러한 유형의 공격에 대한 보호 장...

universal-android-debloater-next-generation

Universal Android Debloater Next Generation !warning 면책 조항 : 사용에 따른 책임은 본인에게 있습니다. 당사는 사용자의 기기에 발생할 수 있는 어떤 문제에 대해서도 책임을 지지 않습니다. 이 프로젝트는 UAD 프로젝트의 분리된 포크입니다. 불필요하고 난해한 시스템 앱을 제거하여 개인정보 보호와 효율성에너지, 속도, 메모리을 개선하는 것을 목표로 합니다. 또한 공격 표면을 줄여 보안을 강화할 수 있습니다. 자세한 내용은 위키를 참조하세요. 문서 UAD-ng및 관련 항목에 대한 모든 정...

the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 — UC 브라우저 for Android 범용 XSS UXSS CVE-2026-78997 에 대한 PoC 자료 — UC 브라우저 for Android com.UCMobile.intl, 버전 13.7.8.1314의 범용 크로스 사이트 스크립팅Universal Cross-Site Scripting, Omri Inbar Novee에 의해 공개됨. 브리지 화이트리스트에 등록된 도메인 mtmsg.uc.cn에서의 반사형 XSS는 권한이 있는 ucapi JavaScript 브리지에 대한 접근을 허용한다...

unhook-bof

이것은 DLL을 새로 고침하고 해당 후크를 제거하는 Beacon Object File입니다. 이 코드는 Cylance의 Universal Unhooking 연구에서 비롯되었습니다: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 사용 방법: Cobalt Strike - Script Manager를 통해 unhook.cna를 Cobalt Strike에 로드합니다. Beacon에서 'unhook'을 실행합니다. 빌드 방법:...

RP_DCP_Code_Exec

Real Player 'DCP://' URI 원격 임의 코드 실행 취약점 동영상 데모: https://youtu.be/AMODp3iTnqY 'DCP://' URI 스킴은 Real Player가 플레이어 브라우저 탭에 표시할 URL을 가져오는 데 사용하는 내부 프로토콜입니다. 이는 'Data Cache Protocol'을 의미합니다. '%appdata%\real\realplayer'에서 파일을 검색합니다. 이 파일들은 다음 코드를 포함하는 단순한 '.ini' 파일입니다: ---sampledcp.ini--- urls...

PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

Prerequisites both conditions must hold; both are deployment properties, not attacker-controlled at request time:- The jwt.decode allow-list mixes an HMAC algorithm with an asymmetric one, e.g. algorithms="ES256", "HS256" the RFC 8725 footgun the guard exists to backstop.- The verification key is...

CVE-2020-0423

보안 연구 결과를 공개하여 다른 사람들이 배우고 독립적인 연구를 할 수 있도록 도움을 주신 모든 보안 연구자분들께 큰 감사를 드립니다. 자료: longterm.io의 원본 익스플로잇 기사: https://www.longterm.io/cve-2020-0423.html Github 사용자 20000s의 저장소, 2020-0423도 분석 중: https://github.com/20000s/androidcve/tree/main Typhoon Black Hat 발표 자료, 2020-0423도 설명:...

Linux Distros Unpatched Vulnerability : CVE-2026-86898

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A logic issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Opening a...

Exploiting Vulnerabilities: Universal Adversarial Attacks on Vision-Language-Action Models in Robotics

Recently, Vision-Language-Action VLA models have revolutionized robotic manipulation by seamlessly integrating visual perception, language understanding, and action generation in an end-to-end learning framework. However, since these models are designed to interact directly with the physical worl...

PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

Prerequisites both conditions must hold; both are deployment properties, not attacker-controlled at request time: - The jwt.decode allow-list mixes an HMAC algorithm with an asymmetric one, e.g. algorithms="ES256", "HS256" the RFC 8725 footgun the guard exists to backstop. - The verification key ...

GHSA-FFC3-869F-JXW9 PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

Prerequisites both conditions must hold; both are deployment properties, not attacker-controlled at request time: - The jwt.decode allow-list mixes an HMAC algorithm with an asymmetric one, e.g. algorithms="ES256", "HS256" the RFC 8725 footgun the guard exists to backstop. - The verification key ...