Digital Forensics

cookiengineer/actual-php2shell

🤖 아니요, 이 취약점을 익스플로잇하는 쉬운 방법이 있습니다! (요점을 증명하기 위해 바이브코딩됨)

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

php2shell(CVE-2026-109618 / CVE-2026-109619)에 대한 개념 증명(PoC) 익스플로잇으로, 취약한 PHP 환경에서의 원격 코드 실행을 시연합니다. 보안 연구 및 교육 목적으로만 사용됩니다.

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php에서 세션 upload_progress 힙 누출, 댕글링 포인터 재사용, ASLR 우회를 통해 zif_system을 호출하여 RCE를 달성하는 순수 HTTP 익스플로잇입니다.

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — 기본 PHP 8.5.11에서 자체 포함된 비인증 RCE(인밴드 PS(id)→쿠키 메모리 노출 + UAF 체인), 전체 제어 사다리, 8.5.12에서의 수정 버전 음성 대조

eset/malware-research

다양한 악성코드 조사 과정에서 작성된 코드

gmh5225/no-access-protection-x86

텍스트 섹션을 암호화하고 보호 수준을 NO_ACCESS로 설정합니다.

ikow/php2shell-poc

CVE-2026-109618/109619 PHP session.upload_progress 익스플로잇 연구 — POC 및 분석

xuehuolll/cve-2026-109618-109619-audit

CVE-2026-109618 / CVE-2026-109619 감사: 세션 포이즈닝에서 명령 실행까지 재현됨; BGCTX OOM 전제 조건 재현됨; 주장된 progress-array UAF는 스톡 빌드에서 재현되지 않음.

r3n3r0/cve-2026-0006-step-2

CVE-2026-0006 APV 디코더 힙 오버플로를 통해 Android media.swcodec에서 누출 지원 ROP 체인을 시연하는 연구 패키지로, 페이로드 생성기와 tombstone 증거를 포함합니다.

blendin/3snake

새로 생성된 프로세스에서 정보를 추출하는 도구

boredhackerblog/plex2shell_pcap

Plex에 대한 plex2shell 익스플로잇의 패킷 캡처 아티팩트로, 실험실 및 실제 환경 트래픽을 포함하며 탐지 시그니처 구축 및 검증에 사용됩니다.

mandiant/goresym

Go 바이너리를 파싱하여 심볼, 함수 메타데이터, 타입, 파일 경로, 내장 문자열을 복구하며, 스트리핑되었거나 UPX로 패킹된 샘플도 포함하고 IDA Pro 가져오기를 지원합니다.

didierstevens/didierstevenssuite

악성코드 분석, 파일 형식 파싱, 해싱, 포렌식 트리아지를 위한 Python 스크립트 모음으로, PDF, OLE, XOR 분석 유틸리티를 포함합니다.

gmh5225/minidumpreader

Kaitai Struct로 Windows MiniDump(MDMP) 파일을 파싱하여 메모리 문자열을 추출하고, 이를 YARA 규칙과 대조하여 스캔함으로써 포렌식 및 악성코드 분류를 수행합니다.

ahmadhassan-bted/nasuno

AI 오디오 워터마크 제거 및 포렌식 역추적 방지 툴킷. ISO 226 지각 마스킹으로 Suno, Udio 및 신경 지문을 무력화합니다.

lascc/dfirhub

아티팩트 경로를 검색하고, 수집 스크립트를 빌드하고, Sigma 규칙을 변환합니다. 모두 한곳에서.

abraxas/qemu-colo-l4-oob

QEMU 11.1.2 - High - 로컬/원격 - OOB - COLO filter-rewriter short IPv4 L4 힙 오버플로