Palsy-Virus

Palsy Virus 開くとPCを麻痺させ、自身を隠してレジストリのスタートアップに追加するPythonウイルス ^^ プラットフォーム : -- Windows のみ :P...

obfus.h

obfus.h obfus.h は、Cアプリケーションをコンパイル時に難読化するためのマクロオンリーのライブラリで、特に Tiny C tcc 向けに設計されています（ここからダウンロードできます - Tiny-C-Compiler/releases）。Windows x86 および x64 プラットフォーム向けに調整されており、ほぼすべてのバージョンのコンパイラをサポートしています。Cプログラムにとって非常に信頼性の高いアーマーです！ どのような機能がありますか？... 🔍 関数呼び出しの難読化 : 関数呼び出しを混乱させ、不正な目からコードを読み取りにくくします。 🛡️...

OptixGate

Optix Gate は、Microsoft Windows 向けの多目的セキュアリモート管理ツールです。複数の Windows セッションや複数のマシンに同時にリモートアクセスできます。 歴史 Optix Gate は、主に私の Windows アプリケーションプログラミングスキルを維持・発展させるために作成されました。現在、私の仕事はソフトウェア開発よりも攻撃的セキュリティの話題に重点を置いています。このプロジェクトにより、キャリア初期と同じように、余暇に低水準・システムプログラミングの練習を続けることができます。 Optix Gate という名前は、2000年代に有名だった RAT...

libptrace

libptrace libptrace는 이벤트 기반 프로세스/스레드 디버깅, 추적 및 조작 프레임워크입니다. C로 작성되었으며 Python 2.7 및 3.7 바인딩을 제공합니다. 라이브러리로 사용되도록 설계되었습니다. API는 크로스 플랫폼 지원을 염두에 두고 설계되었습니다. 현재 버전은 32비트 및 64비트wow64 지원 Windows에서만 실행되지만, 설계와 추상화는 동일한 API 아래에서 다른 플랫폼과 원격 디버깅 지원도 추가할 수 있도록 되어 있습니다. 멀티 코어/스레드를 인지하며, 여러 이벤트 루프를 동시에 실행하는 데...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - 사용자 자격 증명을 평문으로 저장 Playground Sessions v2.5.582 및 이전 버전 for Windows는 사용자 자격 증명을 평문으로 저장하여 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol에 접근할 수 있는 사람이 이메일과 비밀번호를 추출할 수 있도록 합니다. 로그인 페이지: 비밀번호: 공개 타임라인: 2020년 8월 18일 ...

CVE-2024-4577

PHP-CGI Windows 플랫폼 원격 코드 실행 취약점CVE-2024-4577 소개 PHP는 Hypertext Preprocessor하이퍼텍스트 전처리기의 약자로, 현재 널리 사용되는 오픈소스 스크립트 언어이며 웹 개발과 HTML 내장에 특히 적합하고 사용법이 매우 간단합니다. CGI는 영어로 Common Gateway Interface공용 게이트웨이 인터페이스라고 하며, Apache가 PHP 스크립트를 만나면 PHP 프로그램을 CGI 애플리케이션php-cgi.exe에 제출하여 해석하고, 해석된 결과를 Apache에 반환한...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

e013

e013 Windows에서 Wi-Fi 비밀번호를 훔치는 작은 VBScript WifiName.txt 파일에서 VBScript를 지원하는 모든 Windows 컴퓨터에 저장된 모든 Wi-Fi의 비밀번호를 확인할 수 있습니다. ⚠️ 메모장으로 스크립트를 수정하지 마세요. 텍스트 편집기GNU Emacs, Vim, Atom, Vscode, Sublime text 등를 사용하세요. ⚠️...

cve-2022-32223

CVE-2022-32223 CVE-2022-32223の実証エクスプロイトを生成するためのソースファイル： Node.jsは、Windowsプラットフォーム上の特定の条件下で、実行フローのハイジャック：DLLハイジャックに対して脆弱です。 この脆弱性は、被害者のWindowsマシンに以下の依存関係がある場合に悪用される可能性があります： OpenSSLがインストールされており、“C:\Program Files\Common Files\SSL\openssl.cnf”が存在すること。...

BrainDamage

BrainDamage Python 기반 원격 관리 도구로, Telegram을 C&C 서버로 사용합니다. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | 제작: Mehul Jain -- Windows 전용 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 지속성 -- USB 확산 -- 포트 스캐너 -- 라우터 찾기 -- 셸 명령 실행 -- 키...

DEBIAN-CVE-2026-93393

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2024-4577

CVE-2024-4577: PHP CGI 설정의 심각한 취약점 PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다. 영향을 받는 버전 Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전 공격 방법론 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 개념 증명 이것은 shutil 내장 모듈이 내보내는 makearchive 함수의 취약점에 대한 PoC입니다. 취약점은 커밋 add531a1e55b0a739b0f42582f1c9747e5649ace 이전의 CPython Python 2.7에 존재합니다. 이 취약점이 실제 환경에서 악용 가능하려면 몇 가지 조건이 필요합니다: 1. 코드가 Windows 머신에서 실행되어야 합니다; 2. 명령줄에서 접근 가능한 zip 유틸리티예: Zip for Windows가 있어야 합니다; 3. zipfi...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 이 바이너리 PoC는 취약한 Splunk 인스턴스에 조작된 curl 요청을 전송하여 CVE-2024-36991의 익스플로잇을 자동화합니다. 민감한 파일을 검색하여 로컬에 저장하여 추가 분석을 가능하게 합니다. 스크립트는 모듈식으로 설계되어 사용자가 특정 파일 범주예: 자격 증명, 로그, 구성를 대상으로 지정할 수 있습니다. 이 도구는 https://github.com/jaytiwari05/CVE-2024-36991에서 포크한 후, Team ISP1337Hackers가 사용할 수 있도록 파일을...

EUVD-2026-74506

Out of bounds write in ANGLE in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-87525

Out of bounds read in Chromoting in Google Chrome on on Windows prior to 153.0.8010.36 allowed a local attacker to read memory outside the sandbox via a local program. Chromium security severity: High...

Symlink Attack

Overview Magick.NET-Q16-x64 is a Magick.NET allows you can use ImageMagick without having to install ImageMagick on your server or desktop. More information about specific builds see the official docs https://github.com/dlemstra/Magick.NET/tree/main/docs Affected versions of this package are...

Linux Distros Unpatched Vulnerability : CVE-2026-79139

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper input validation in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to...