metasploitable-pentest-report

Metasploitable 2 — 침투 테스트 보고서 면책 조항: 이 침투 테스트는 교육 목적으로만 개인 격리 VMware 랩 환경에서 수행되었습니다. 실제 시스템에는 접근하지 않았습니다. 모든 IP 주소는 익명화되었습니다. 개요 필드| 세부 정보 ---|--- 테스터| Prafullya Shandilya 대상| Metasploitable 2 의도적으로 취약한 VM 공격자| Kali Linux 네트워크| 격리된 VMware 호스트 전용 랩 날짜| 2026년 5월 9일 도구| Nmap 7.95, Metasploit v6.4.94...

USN-8869-1 rabbitmq-server vulnerability

It was discovered that RabbitMQ Server incorrectly handled certain HTTP/2 headers. An attacker could possibly use this issue to cause a denial of service via memory exhaustion...

USN-8869-1: RabbitMQ Server vulnerability

It was discovered that RabbitMQ Server incorrectly handled certain HTTP/2 headers. An attacker could possibly use this issue to cause a denial of service via memory exhaustion...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

io.netty/netty-codec-http2: Netty: Denial of Service via HTTP/2 DATA frame memory leak

A flaw was found in Netty, a network application framework. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP/2 DATA frames to applications that use Netty and have HTTP/2 content decompression enabled. This can lead to memory exhaustion, causing t...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 원격 서비스 거부 취약점 재현 도구 취약점 개요 CVE-2026-49975 는 주요 웹 서버에 영향을 미치는 HTTP/2 서비스 거부 취약점입니다. 이 취약점은 보안 회사 CalifOpenAI Codex 사용에 의해 2026년 6월 초에 발견되었습니다. 공격 원리 1. HPACK 압축 폭탄 : 매우 작은 헤더예: "x: a"를 서버 HPACK 동적 테이블에 삽입한 후, 수천 개의 1바이트 인덱스 참조를 전송합니다. 각 참조는 서버가 많은 양의 부기 메모리를...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb 재현 도구 저자 : polar bear 버전 : 2.1 적용 취약점 : CVE-2026-49975 HTTP/2 프로토콜 메모리 폭탄 📖 취약점 원리 CVE-2026-49975는 HTTP/2 프로토콜 구현의 메모리 고갈 취약점으로, 공격 체인은 두 가지 핵심 단계로 구성됩니다: 1. HPACK 압축 폭탄 : 단일 HTTP/2 스트림에서 동일한 헤더예: x-bomb: test를 반복 전송하여 서버가 참조할 때마다 완전한 메모리 구조를 할당하도록 강제하고, 4000:1 이상의 메모리 ...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 익스플로잇 치명적 취약점 CVE-ID: CVE-2025-32583 심각도: 9.9 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 설명 PDF 2 Post WordPress 플러그인termel 개발의 취약점으로 인해 코드 생성의 부적절한 제어Improper Control of Generation of Code 로 인한 원격 코드 포함RCE 이 가능합니다. 영향받는 버전: = 2.4.0 이...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC 권한 부여 정책 우회 :path 슬래시 누락으로 인한 인증 우회 설명 google.golang.org/grpc의 authz 패키지는 SDK 수준 RBAC 권한 부여를 구현하며, :path 유사 헤더에 대해 거부 및 허용 규칙을 매칭합니다. HTTP/2 서버 전송 계층은 클라이언트로부터 원시 :path 값을 /로 시작하는지 검증 없이 저장합니다. 라우팅 계층handleStream은 디스패치 전에 경로를 정규화하지만, RBAC 엔진은 grpc.Methodctx를 통해 컨텍스트에서...

benign-instruction-bench

훈련한 테스트를 통과하기 프롬프트 인젝션 탐지기를 LLM 에이전트가 실제로 사용하는 지점, 즉 에이전트가 읽는 도구 출력에서 재평가한다. 팀들은 벤치마크 점수로 인젝션 탐지기를 고른다. 우리는 그 점수가 에이전트 내부에서의 동작을 예측하는지 확인하고, 대체로 그 점수는 벤치마크가 탐지기의 훈련 데이터에 얼마나 가까운지를 측정한다는 것을 발견한다. 발견 사항 15개의 탐지기오픈 9개, Meta의 Prompt Guard 2를 포함한 라이선스 제한 6개와 2개의 작업 인식 LLM 판정자를, 두 개의 에이전트 벤치마크AgentDojo...

rapid-reset-check

Rapid Reset Check rapid-reset-check는 HTTP/2를 노출하므로 CVE-2023-44487 완화 검토가 필요한 HTTPS 엔드포인트를 신속하게 인벤토리화하는 작은 Go CLI 도구입니다. 이 스캐너는 의도적으로 악용을 수행하지 않습니다. 각 대상을 해석하고, 인증서가 검증된 TLS 연결을 연 다음, ALPN을 통해 h2와 http/1.1을 제안하고, 상대방peer이 선택한 것을 기록한 뒤 연결을 닫습니다. HTTP 요청, HTTP/2 연결 프리페이스preface, 스트림, RSTSTREAM 프레임 또...

CVE-2025-5777

CVE-2025-5777 익스플로잇: Citrix NetScaler 메모리 노출 CitrixBleed 2 T1606 면책 조항 공인된 용도로만 사용하십시오. 사용 전에 권한을 확인하는 것은 사용자의 책임입니다. 이 도구를 사용하여 발생하는 법적 또는 형사상의 절차에 대해 저는 책임지지 않습니다. 설명 Citrix NetScaler Gateway 및 AAA Virtual Server의 메모리 누출을 위한 외부, 비인증 익스플로잇 웹 앱의 불충분한 입력 검증을 이용하여 페이로드를 발사하고, TOCTOU 경쟁 조건을 사용하여 메모리...

CVE-2018-16890

CVE-2018-16890 curl이 NTLMv2 type-2 헤더를 처리하는 방식에서 out-of-bounds 읽기 결함이 발견되었습니다. NTLM 인증을 사용하는 원격 악성 서버에 연결할 때 이 결함으로 인해 curl이 충돌할 수 있습니다. 간단한 스크립트로 curl을 확인하세요...

metasploit-lab-report

Metasploit 侵入テストラボレポート 📋 概要 このリポジトリには、Metasploit Frameworkを使用してMetasploitable 2 の既知の脆弱性を悪用する実証を示す、包括的な侵入テストラボレポート が含まれています。これは、管理されたラボ環境における適切な侵入テスト手法を文書化した教育リソースです。 ⚠️ 免責事項 このコンテンツを使用する前にお読みください 許可されたラボテスト専用 対象システム: Metasploitable 2（意図的に脆弱性を含むトレーニング用VM） 目的: 教育およびトレーニング目的のみ コンピュータシステムへの不正アクセス は違法...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 취약점 테스트 스크립트 Apache Struts 2 2.3.x2.3.32 이전 및 2.5.x2.5.10.1 이전의 Jakarta Multipart 파서는 파일 업로드 시도 중 잘못된 예외 처리와 오류 메시지 생성으로 인해, 원격 공격자가 조작된 Content-Type, Content-Disposition 또는 Content-Length HTTP 헤더를 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 2017년 3월에 cmd= 문자열을 포함한...

CVE-2024-27316

CVE-2024-27316 이 취약점을 대상으로 테스트했기 때문에 이 취약점을 구체적으로 "CVE-2024-27316"이라고 명명하기로 했습니다. 근본적인 결함은 다른 CVE에도 영향을 미치므로, 다른 사람들이 이 PoC를 테스트하고 수정할 수 있기를 바라며 해당 CVE들을 언급하기로 했습니다 : 이 PoC는 현재 암호화되지 않은 http/2 서버에 대해서만 작동합니다. 출처: https://www.kb.cert.org/vuls/id/421644 실행 빌드: go build 실행 ./cve-2024-27316 -t...

CVE-2025-6543

CVE-2025-6543 Citrix Bleed 2 PoC...

CLEANSTART-2026-XZ10656 Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core (5

Security vulnerability affects the sonarqube package. Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core 5...

CLEANSTART-2026-LD36349 Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1

Security vulnerability affects the sonarqube package. The Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1...

CLEANSTART-2026-VB00141 When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface

Security vulnerability affects the temporal-server package. When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface...