doppelganger_assistant

Doppelgänger Assistant 모든 카드 유형에 대해 Doppelgänger Core 및 Stealth가 지원하는 카드 데이터 계산과 Proxmark3 작업 자동화를 위한 전문 GUI 애플리케이션입니다. 이 도구는 직관적인 인터페이스에 이중 출력 표시, 시각적 구분선, 원클릭 클립보드 복사 기능을 제공하여 복잡한 Proxmark3 구문을 외우거나 메모를 뒤질 필요 없이 물리적 침투 테스트를 위한 카드 쓰기 과정을 간소화합니다. 기능 현대적인 GUI 인터페이스 : 상태 및 명령 출력 전용의 직관적인 2열 레이아웃 카드...

2026-100DaysofYARA

100 Days of YARA 2026 100DaysofYARA 이니셔티브의 일환으로 100일 동안 매일 하나의 YARA 규칙을 작성하는 개인적인 도전입니다. 자세한 정보: https://github.com/100DaysofYARA/2026...

2026

100 Days of YARA 2026 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 생성된 모든 YARA 아이디어를 보관하는 장소 역할을 할 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 현재로서는 관련 블로깅, 워크스루 또는 기타 생각들은 다른 곳에 호스팅될 수 있습니다 : 그래서 이게 대체 뭔가요? 간단히 말해서, 100DaysofYARA는 악성코드 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

MobSF - Path Traversal

MobSF is vulnerable to an issue with apktool CVE-2024-21633 that allows for RCE or arbitrary file writing. It does this through a path traversal vulnerability. This template tests for it by writing to a local file and reading that file. RCE can be achieved by overwriting jadx, as shown in the two...

CVE-2022-22954

다중 취약점 트리거 포인트 탐지, 멀티스레드 일괄 탐지, 명령 실행, 파일 쓰기 // 단일 대상 취약점 탐지 python CVE-2022-22954.py -u https://x.x.x.x // 명령 실행 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 파일 쓰기 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 파일 업로드, Windows에서 파일명 설정 시 경로 지정 필요 python...

CVE-2024-4577

CVE-2024-4577 python poc 작성 연습, 단일 대상 또는 일괄 검사 가능...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

YARA-Performance-Guidelines

YARA 성능 가이드라인 효율적인 YARA 규칙을 작성하는 것은 빠르고 정확한 스캔 성능을 유지하는 데 필수적입니다. 이 가이드는 규칙을 최적화하고, 불필요한 계산을 줄이며, 일반적인 함정을 피하는 데 도움이 되는 핵심 원칙과 모범 사례를 제공합니다. Victor M. Alvarez, WXS 등 업계 전문가들의 통찰력과 YARA 커뮤니티의 기여가 포함되어 있습니다. 2025년 2월, 개정 1.6, YARA 3.7보다 높은 모든 버전에 적용 핵심 요점 이 섹션에서는 YARA 성능 모범 사례에 대한 간결한 요약 을 제공합니다. 자...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition リモートコード実行 CVSS 9.8（Critical） | 安全でないファイル操作 → ログポイズニング → Phar デシリアライゼーション → RCE 概要 Laravel Ignition -c "whoami" 参考 NVD — CVE-2021-3129 Ignition Patch 2.5.2...

exploit-writing-for-oswe

OSWE를 위한 익스플로잇 작성 배경 무엇인가 이 저장소에는 OSWE 랩 및 자격증 시험에서 익스플로잇 스크립트를 작성하는 데 유용한 스니펫과 팁 목록이 포함되어 있습니다. 여기 있는 일부 예제는 특정 코딩 관행에 어긋날 수 있지만, 우리의 최종 목표는 익스플로잇 스크립트를 빠르고 정확하게 작성하는 것입니다. requests 라이브러리 사용에 익숙하지 않거나 Python이 처음이라면 코드 스니펫 섹션에서 시작하는 것이 좋습니다. 그렇지 않다면 재사용 가능한 코드 섹션이나 팁 섹션으로 건너뛰어도 됩니다. 왜 필요한가 자격증에 대...

MemFiles

MemFiles 면책 고지: 이 프로젝트는 복잡하며, 작동 방식을 이해하고 충분히 테스트하지 못하면 Beacon이 크래시되어 액세스를 잃을 수 있습니다! "기술적 세부 사항, 설계 고려 사항 및 해설" 섹션까지의 모든 문서를 읽을 것을 강력히 권장합니다! 소개 MemFiles는 CobaltStrike용 툴킷으로, 운영자가 Beacon 프로세스에서 생성된 파일을 대상 시스템의 디스크에 쓰는 대신 메모리에 쓸 수 있게 해줍니다. Windows 7, 10, 11에서 성공적으로 테스트되었으며, 해당 서버 버전도 문제없이 작동할 것입니...

CVE-2026-103648

The image-downloader (npm) package, specifically version 4.3.0 , is vulnerable to a path traversal (CWE-22) vulnerability. An attacker capable of controlling the download URL can manipulate the application into writing downloaded response data outside of the configured destination directory. This...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 명령 실행 취약점, CVE-2022-22965 취약점 활용 도구, JavaFx 기반 개발, 그래픽 조작으로 더 간편하고 효율성 향상. 2022년 12월 28일 - 수요일 - 21:44 며칠 동안 취약점 재현을 하다 보니 예전에 많은 고전적인 취약점을 놓쳤다는 것을 갑자기 깨달았습니다. 여기에는 이 spring core의 RCE도 포함됩니다. 그래서 인터넷에서 많은 자료를 찾아보니 꽤 재미있었지만, 패킷 캡처와 전송이 너무 번거로웠습니다 사실 번거롭지 않은데 제가...

CVE-2026-51882

The OpenAI-compatible file upload endpoint /v1/files in Langchain-Chatchat 0.3.0 is vulnerable to path traversal. An attacker can write files to arbitrary locations outside the openaifiles directory by crafting malicious filenames...

cve-2026-22732-demo

CVE-2026-22732 デモ CVE-2026-22732 の最小再現 — コントローラコードがサーブレットレスポンスに直接書き込む際に、Spring Security の HTTP レスポンスヘッダーが静かに破棄される問題。 脆弱性 Spring Security はデフォルトで「遅延」ヘッダー書き込みを使用します。コントローラが response.getOutputStream に書き込む、response.flushBuffer を呼び出す、または setIntHeader で Content-Length を設定すると、Spring Security...

CVE-2020-0674-PoC

CVE-2020-0674 해당 취약점 재현 작업: 핵심은 HTML 작성 Python 소스 코드는 HTML 웹 페이지의 자동화 테스트 기능을 제공 selenium 라이브러리에서 제공하는 IEdriver를 사용하여 IE11을 지원 스크립트 사용 시 HTML 경로와 드라이버 경로를 입력해야 함...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 다중 취약점 트리거 포인트 탐지, 멀티스레드 배치 탐지, 명령 실행, 파일 쓰기 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python...

Rocky Linux 9 [CIQ] Security Update: bcel (crlsa-2023_0005)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20230005 advisory. Apache-Commons-BCEL: arbitrary bytecode produced via out-of-bounds writing CVE-2022-42920 Tenable has extracted the preceding description block directly from the CI...