blackpill

BlackPill BlackPill은 Rust로 만들어진 은밀한 Linux 루트킷입니다. 특징 루트킷은 여러 모듈로 구성되어 있습니다 커널 모듈이 아닌 Rust 모듈을 의미합니다: 방어 회피 : 파일, 프로세스, 네트워크 연결 등을 숨깁니다. 후킹 : 시스템 콜과 IDT를 후킹합니다. 하이퍼바이저 : 악성 코드를 실행하기 위한 가상 머신을 생성합니다. 지속성 : 재부팅 후에도 루트킷이 지속되고 억제에 저항하도록 만듭니다. 유틸리티 : 다양한 유틸리티 아키텍처는 다음과 같습니다: 그리고 다음은 C2에서 VM 게스트로 악성 코드가...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 환경 구축 다음 명령어를 사용하여 취약한 Langflow 환경을 빌드하고 실행합니다: docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

Kunyu

Kunyu坤舆 - 더 효율적인 기업 자산 수집 English | 중국어 문서 0x00 소개 도구 소개 Kunyu곤여는 그 이름이 에서 따온 것으로, 실제로는 지리 정보와 관련된 전문 분야로, 해양, 육지, 하늘의 지리 정보를 집계합니다. 사이버 공간에도 동일하게 적용됩니다. 알려지지 않고 취약한 자산을 발견하는 것도 마찬가지입니다. 이는 사이버 공간 지도에 더 가깝고, 사이버 공간 자산, 사이버 공간의 다양한 요소 및 요소 간의 관계, 그리고 사이버 공간과 현실 공간 간의 매핑 관계를 포괄적으로 설명하고 표시하는 데 사용됩니다...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

intel-me-research

Intel ME ファームウェアリバースエンジニアリング — ライブ CSME 16.x 解析 「あなたのコンピュータの中には、秘密の第二のコンピュータが存在します。私たちはそれを見つけ、マッピングし、そこに何が隠されているかを記録しました。」 🔥 自分で試す — HECI SPY 🔥 Pythonスクリプト1つ。依存関係ゼロ。Intel Management Engineに直接話しかけられます。 python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 機能: お使いのIntel...

CVE-2022-44877

Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 개념 증명PoC...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 컴포넌트 인증 없는 파일 업로드 RCE 분할 컨트롤러 업로드 우회 → 직접 쓰기 태스크 → /downloads/shell.php → RCE 개요 CVE-2026-57827 은 Joomla용으로 널리 사용되는 파일 관리 및 다운로드 컴포넌트인 RSFiles!comrsfiles 버전 발견자: Phil Taylor, mySites.guru 2026년 7월 10일 공급업체: RSJoomla rsjoomla.com 컴포넌트: comrsfiles 취약점 메커니즘 근본 원인...

PT-2026-109479

The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'any attacker-chosen name matching the get.NAME placeholder PoC uses 'proof'' parameter in all versions up to, and including,...

JCS

JCS Joomla Component Scanner는 Joomla CMS의 침투 테스트 목적으로 제작되었습니다. JCS는 최신 컴포넌트 취약점 및 익스플로잇을 찾는 데 도움을 줄 수 있습니다. 데이터베이스는 여러 리소스에서 업데이트할 수 있으며, 컴포넌트와 컴포넌트 링크를 찾기 위해 크롤러가 구현되었습니다. 이 버전은 Exploitdb 및 Packetstorm 취약점을 지원하여 Joomla 컴포넌트용 데이터베이스를 생성합니다. JCS는 또한 HTML 형식의 보고서를 생성할 수 있습니다. 기능: 멀티스레드 요청 간 지연 사용자 ...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC 드라이버 원격 코드 실행 RCE Amazon JDBC Driver for Redshift는 Java Platform, Enterprise Editions에서 제공하는 표준 JDBC 애플리케이션 프로그래밍 인터페이스API를 통해 데이터베이스 연결을 제공하는 Type 4 JDBC 드라이버입니다. 이 드라이버는 모든 Java 애플리케이션, 애플리케이션 서버 또는 Java 지원 애플릿에서 Redshift에 접근할 수 있도록 합니다. redshift-jdbc42 버...

cve-2016-1764

CVE-2016-1764 PoC 익스플로잇 코드 암호화를 깨지 않고 iMessage 평문 데이터 복구 저자 Shubham Shah Bishop Fox 소속 Joe DeMesy Bishop Fox 소속 Matthew Bryant CVE-2016-1764 공급업체: Apple 공개 날짜: 2016년 4월 8일 패치 날짜: 2016년 3월 21일 영향을 받는 시스템: OS X Mountain Yosemite, El Capitan의 Messages 최근 Apple에 대한 논쟁의 대부분이 암호화에 집중되어 있는 동안, 업계와 법 집행...

cmcp

cMCP: Confidential MCP Runtime Community updates and contributor highlights: AgenTrust on LinkedIn. Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential...

defenseclaw

/ \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Security governance for AI coding agents and agentic runtimes. Scan capabilities before use, inspect runtime traffic, and export durable audit...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

AzureRedOps

AzureRedOps Azure/Entra ID 레드 팀을 위한 스위스 군용 칼 저자: Mr.Un1k0d3r TrueCyber Inc 버전: 0.1 언어: Python 3.12+ 개요 AzureRedOps는 Microsoft Entra ID 및 Azure 테넌트의 보안 상태를 평가하기 위한 공격적 보안 툴킷입니다. 가장 일반적인 레드 팀 워크플로인증, 토큰 관리, 디렉터리 열거, 권한 확인, 비밀번호 스프레이, Microsoft Graph 에 대한 사후 침투 작업를 일관된 --activity 기반 CLI 아래에 통합합니다. 모...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - 임의 파일 다운로드 플러그인 : COMJOOMANAGER, CMS: Joomla를 사용하여 대량으로 데이터베이스를 수집합니다. Python 2.x로 개발된 프로젝트입니다. 자세한 내용은 YouTube 동영상을 참조하세요. CVE: 2017-18345 Risk : 보안 위험 높음 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348 CXSecurity-id: WLB-2018030054 CVSS v3.0 심각도 및 지표: 기본 점수: 9.8 심...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow 未認証RCEエクスプロイト 📋 概要 CVE-2026-33017 は、Langflow バージョン 1.8.2 以前における未認証のリモートコード実行（RCE）脆弱性です。この脆弱性は /api/v1/buildpublictmp/flowid/flow エンドポイントに存在し、適切な認証が欠如しているため、攻撃者がグラフコンパイル処理中に任意のPythonコードを実行できます。 ⚠️ 免責事項...