게시된 사이버 보안 도구의 짧은 편집 업데이트입니다.
m1kb0k/cve-2022-25012-dvr4-weak-password-encryptionDecrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…
abdugafforov-bobur/cve-2026-67620-pocCVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)
themalwareguardian/cve-2026-25250CVE-2026-25250에 대한 분석 및 익스플로잇으로, Horizon DataSys Reboot Restore의 Secure Boot 우회 취약점으로, shdloader.efi가 검증 없이 Shield.efi를 로드합니다.
themalwareguardian/cve-2025-4275CVE-2025-4275(Hydr0ph0bia)에 대한 분석 및 익스플로잇으로, 펌웨어 변수를 사용하여 이후 부팅 구성 요소에서 신뢰하는 공격자 제어 인증서를 도입하는 Secure Boot 신뢰 체인의 취약점입니다.
themalwareguardian/cve-2025-3052CVE-2025-3052에 대한 연구로, 보안에 중요한 포인터를 수정할 수 있는 임의 쓰기 프리미티브를 노출하는 Insyde 펌웨어 취약점입니다.
xiaoqimikko/pac4j-checkorg.pac4j:pac4j-jwt의 CVE-2026-29000(CVSS 10.0)에 대한 오프라인 스캐너입니다. jar/fat-jar를 직접 검사하므로 mvn dependency:tree가 작동하지 않는 환경에서도 동작합니다. 단일 jar, 의존성 없음, Java…
bohops/ultimatewdacbypasslistA centralized resource for previously documented WDAC bypass techniques
cellebrite-labs/ida_kcppAn IDAPython module for enhancing c++ support on top of ida_kernelcache
jasonbernier/cve-2026-39987CVE-2026-39987 용 간단한 POC
far00t01/cve-2026-59941Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps
suominen/ghostlockGhostLock(CVE-2026-43499) 추적, rtmutex/futex 스택 use-after-free
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitation# 사고 대응(IR) 사례 연구: Check Point Security Gateway에서 CVE-2024-24919(임의 파일 읽기)를 노린 악용 시도 조사 문서화 SIEM 분석, 방화벽 로그, 원시 웹 접근 로그 검사(`/var/log/access.log`),…
