cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태를 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 가능하게 합니다. 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에 있는 SIGALRM 핸들러 경쟁 상태를 대상으로 합니다:...

fi6s

fi6s: 빠른 IPv6 스캐너 fi6s는 속도를 목표로 한 IPv6 포트 스캐너로, 인터넷 스캐닝 및 검색을 위해 설계되었습니다. 이는 비동기적으로 원시 패킷을 전송하고 처리함으로써 달성됩니다. 설계와 목표는 Masscan과 매우 유사하지만, 기능이 완전히 동일하지는 않습니다. 라이선스를 확인해 주세요. 마지막으로: 이는 보안 연구 도구이며, 사용 시 현지 규정을 준수하고 필요한 권한을 획득하는 것은 전적으로 귀하사용자의 책임입니다. 컴파일 fi6s는 최신 Linux 시스템, 예를 들어 Ubuntu에서 상당히 쉽게 빌드할 수...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에서 SIGALRM 핸들러 경쟁 조건을 대상으로 합니다: 영향...

CVE-2024-6387

转载原文 CVE-2024-6387 - PoC 📜 Description Note: This script is a quick prototype PoC, expect some errors and bugs may occur. Tested on: Kali Linux, ParrotSec, Ubuntu 22.04 Remote Unauthenticated Code Execution Vulnerability in OpenSSH server A signal handler race condition was found in OpenSSH's...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725 CNVD-C-2019-48814, WebLogic wls9-async Command Echo 10.3.6 12.1.3 ResultBaseExec.java Used for testing defineClass. It will recover the malicious class from base64 and execute the code, mainly for convenience optional. JDK7u21.java Generates the XML in...

crawpy

Crawpy 파이썬으로 작성된 또 다른 콘텐츠 검색 도구입니다. 이 도구를 다른 도구와 차별화하는 점: 비동기 HTTP 요청을 빠르게 전송합니다 자동 보정 모드, 자체적으로 필터 적용 추가 플래그를 지원하는 재귀 스캔 모드 보고서 생성, 나중에 결과를 확인할 수 있습니다 여러 URL 스캔 실행 예시 자동 보정 및 재귀 모드를 활성화한 실행 예시 예제 보고서 예제 보고서는 다음에서 확인할 수 있습니다 https://morph3.blog/crawpy/example.html...

tgt-monitor-bof

Kerberos TGT 모니터링 및 자동 갱신 이 저장소에는 두 개의 Async Beacon Object FileBOF이 포함되어 있습니다. 첫 번째인 tgt-monitor는 시스템에서 Kerberos 로그온 이벤트를 모니터링하고, 새로운 Kerberos TGT가 캡처될 때마다 에이전트를 깨웁니다. Rubeus의 monitor 명령과 유사하게 이 BOF는 무기한 실행되며 주기적으로 시스템의 LSA 티켓 캐시를 확인합니다. 새 TGT가 감지되면 티켓 메타데이터를 출력하고 base64로 인코딩된 kirbi blob을 내보내어...

fernmelder

fernmelder 비동기 대량 DNS 리졸버...

aiodnsbrute

비동기 DNS 브루트 포스 Python 3.5+ 도구로, asyncio를 사용하여 도메인 이름을 비동기적으로 브루트 포스합니다. 속도 빠릅니다. 소형 VPS 호스트에서 벤치마크한 결과 약 100k개의 DNS 해결resolution이 1.52분 내에 이루어졌습니다. Amazon M3 박스를 사용하여 3분 조금 넘게 100만 개의 요청을 처리했습니다. 여러분의 환경에 따라 결과는 다를 수 있습니다. 순전히 속도에 관심이 있다면 Google의 해석기resolver 사용은 피하는 것이 좋습니다. 면책 고지 ISP 및 가정용 라우터의...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

xssless

xssless python으로 작성된 자동화된 XSS 페이로드 생성기입니다. 사용법 1. Burp proxy로 요청들을 기록합니다. 2. 생성하려는 요청들을 선택한 다음 마우스 오른쪽 버튼을 클릭하고 "Save items"를 선택합니다. 3. xssless를 사용하여 페이로드를 생성합니다: ./xssless.py burpexportfile 4. Pwn! 더 자세한 튜토리얼은 여기에서 확인할 수 있습니다. 기능 가져온 Burp 프록시 요청에서 자동화된 XSS 페이로드 생성 페이로드는 100% 비동기 방식이므로 사용자의 브라우저가...

kernel: xfrm: fix stale skb->prev after async crypto steals a GSO segment

A flaw was found in the Linux kernel's xfrm subsystem. This vulnerability arises when asynchronous cryptographic operations incorrectly handle network packet segments, leaving a pointer to memory that has already been released. An attacker could potentially exploit this use-after-free condition t...

kernel: xfrm: fix stale skb->prev after async crypto steals a GSO segment

A flaw was found in the Linux kernel's xfrm subsystem. This vulnerability arises when asynchronous cryptographic operations incorrectly handle network packet segments, leaving a pointer to memory that has already been released. An attacker could potentially exploit this use-after-free condition t...

kernel: xfrm: fix stale skb->prev after async crypto steals a GSO segment

A flaw was found in the Linux kernel's xfrm subsystem. This vulnerability arises when asynchronous cryptographic operations incorrectly handle network packet segments, leaving a pointer to memory that has already been released. An attacker could potentially exploit this use-after-free condition t...

com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via incomplete fix in async JSON parser

A flaw was found in jackson-core. A remote attacker can exploit an incomplete fix in the non-blocking JSON parser by streaming specially crafted JSON data in small chunks. This bypasses the intended number length constraint, causing the parser to accumulate excessive memory per connection. This...

GHSA-F8GF-W286-FMQ2 vm2: `allowAsync: false` can be bypassed through Promise thenable assimilation in VM and NodeVM

Summary When allowAsync is set to false, vm2 is expected to reject attempts to run asynchronous code. Direct use of Promise.prototype.then is blocked, but Promise static methods still assimilate attacker-controlled thenables. Promise.resolvethenable, Promise.allthenable, Promise.racethenable,...

EUVD-2026-81608

vm2: allowAsync: false can be bypassed through Promise thenable assimilation in VM and NodeVM...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async 역직렬화 원격 명령 실행 취약점 weblogic용 Echo PoC 패치 업데이트: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 취약점 재현: http://10.10.20.166:7001/async/AsyncResponseService curl -i http://10.10.20.166:7001/async/favicon.ico CNVD-C-2019-4881...

CVE-2026-93101

A flaw was found in the Linux kernel's v4l2-async module. A local user, by disconnecting a specific USB device that uses the i2c tvp5150 driver, could trigger a system crash. This denial of service DoS vulnerability arises from an issue in how the sub-device is unregistered when its asynchronous...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 인증되지 않은 미디어 업로드 설명 User Profile Builder WordPress 플러그인 버전 3.11.8 이전에는 적절한 권한 확인이 없어, 인증되지 않은 사용자가 WP의 비동기 업로드 기능을 통해 미디어 파일을 업로드할 수 있습니다. 사용법: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have...