authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

RedEye

RedEye : 레드팀 C2 로그 시각화 ⚠️ 이 저장소는 현재 유지보수 모드입니다 ⚠️ 이 GitHub 저장소는 더 이상 활발히 개발되지 않습니다. 버그 수정을 위해 커뮤니티 이슈 및 풀 리퀘스트를 검토하겠지만, 새로운 기능 추가는 고려하지 않습니다. RedEye는 CISA와 DOE의 Pacific Northwest National Laboratory가 개발한 오픈소스 분석 도구로, 레드팀이 명령 및 제어 활동을 시각화하고 보고하는 것을 돕습니다. 이 도구를 통해 운영자는 복잡한 데이터를 평가하고 표시하며, 완화 전략을...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132에 대한 개념 증명PoC - Pterodactyl Panel -m check 재미있는 작업 수행 python3 poc.py -u -m exploit -p -t 기술적 세부사항 LocaleController.php의 git diff를 v1.11.10과 v1.11.11 사이에서 분석하면 링크, 컨트롤러가 locale 및 namespace 매개변수를 검증이나 정화 없이 수용한다는 것을 알 수 있습니다. 이것이 왜 위험한지 이해하기 위해 panel/routes/base.php...

hookchain

Hookchain 要約 - EN 脅威が急速かつ複雑に進化する現在のデジタルセキュリティ環境において、Endpoint Detection and Response（EDR）ソリューションを開発する企業は、新たな攻撃ベクトルに追従するだけでなく、それを先取りするイノベーションを常に模索しています。 このような状況下で、本稿は、広く知られた技術を別の視点から捉えたHookChainを紹介します。これらの技術は、組み合わせることで、従来のEDRシステムに対する高度な回避の追加レイヤーを提供します。...

createdump

Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...

Barco/AWIND OEM Presentation Platform - Remote Command Injection

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pr...

WordPress POST SMTP Mailer <= 2.8.7 - Authorization Bypass

The POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress plugin for WordPress is vulnerable to unauthorized access of data and modification of data due to a type juggling issue on the connect-app REST endpoint in all versions up to, and including, 2.8.7. i...

Grafana Snapshot - Authentication Bypass

Grafana instances up to 7.5.11 and 8.1.5 allow remote unauthenticated users to view the snapshot associated with the lowest database key by accessing the literal paths /api/snapshot/:key or /dashboard/snapshot/:key. If the snapshot is in public mode, unauthenticated users can delete snapshots by...

Rocket.Chat <=3.13 - NoSQL Injection

Rocket.Chat 3.11, 3.12 and 3.13 contains a NoSQL injection vulnerability which allows unauthenticated access to an API endpoint. An attacker can possibly obtain sensitive information from a database, modify data, and/or execute unauthorized administrative operations in the context of the affected...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

CVE-2025-29927-Proof-of-Concept

워크스루 1단계 5분 힌트 대상이 노출하는 네트워크 서비스는 무엇인가요? — — — 해결 방법 kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p 2단계 5분 힌트 1 랜딩 페이지에는 로그인 페이지만 표시되지만, 웹 서버는 종종 추가 경로를 노출합니다. 힌트 2 Gobuster나 DirBuster와 같은 디렉터리 무차별 대입 도구를 사용해 보세요. — — — 해결 방법 kali@kali:$ gobuster dir -u http://:/ -w...

seclab-taskflows-fuzzing

Seclab Taskflows Fuzzing 一个由 LLM 驱动的、OSS-Fuzz 风格的针对原生 C/C++ 项目的模糊测试流水线。 使用 AFL++ 执行，clang+lcov 进行覆盖率统计，LLM 代理负责 测试框架编写、覆盖率反馈决策、分类和报告。 完全自主：给它一个 GitHub 仓库，它就能处理从目标识别到漏洞报告的所有事情。 OSS-Fuzz 风格技术：按格式的变异器/字典、结构感知的 token 拼接、覆盖率驱动的测试框架改进。 生成机器可读的崩溃报告，包含可利用性判定和建议的补丁。 实时 HTML 仪表板，用于实时活动监控。 使用 Python...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: 반사형 교차 사이트 스크립팅 XSS 개요 CVE-2023-34837 은 Microworld Technologies eScan Management Console 버전 14.0.1400.2281에서 발견된 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting, XSS 취약점입니다. 이 취약점은 Unmanaged Computers → Network Computers 기능의 GrpPath POST 매개변수에 존재합니다. 사용자가...

CVE-2025-55182-React2Shell

React2Shell React2Shell 은 최신 웹 프레임워크의 React Server ComponentsRSC에서 발견된 CRITICAL 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 익스플로잇입니다. 이 PoC는 CVE-2025-55182를 대상으로 하며, 이는 React Server Components 구현의 안전하지 않은 역직렬화를 통해 인증되지 않은 원격 공격자 가 임의의 시스템 명령을 실행할 수 있게 하는 CVSS 10.0 취약점입니다. 🔍 취약점 개요 React2Shell 은 React Server...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQLインジェクション PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概要 CVE-2026-26980 は、TryGhost Ghost CMS Content API における未認証の SQL インジェクション脆弱性です。この脆弱なパスは、slug:... の順序処理が行われる際に、公開 Content API...

CVE-2026-88789

CVE-2026-88789 — Camel Quarkus: 強制された Xalan TransformerFactory が JAXP の外部アクセス制限を無効化する Apache Camel Quarkus の脆弱性に対する実行可能な概念実証PoC再現コードです。この脆弱性では、XSLT サポート拡張camel-quarkus-support-xalanが独自の Xalan ベースの TransformerFactory を xslt コンポーネントに提供し、それを JAXP のデフォルトとして登録します。Xalan-J 2.7.x は JAXP 1.5...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - OpenEMR 8.0.0의 SQL 인젝션 취약점 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 변경할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 고급 익스플로잇 및 석사 학위 논문 연구 -brightred 신뢰할 수 없는 데이터 역직렬화 + React Server Components의 프로토타입 오염 Next.js Server Actions를 통한 인증되지 않은 원격 코드 실행 영향 범위: React 19.0.0 - 19.2.0 · 패치: React 19.0.1 / 19.1.2 / 19.2.1 2025년 12월 3일 고급 익스플로잇 시연 - 취약한 Next.js 애플리케이션에 대한 RCE 기본 명령, 인터랙티브 셸 ...

CVE-2026-104056

A flaw was found in Authlib. The OpenID Connect OIDC and OAuth discovery metadata is cached without validating that returned endpoint addresses match the origin of the configured issuer. A remote attacker who supplies a malicious discovery response can replace legitimate service endpoints with...

0xsp-Mongoose

지속적인 개발을 위해 프로젝트를 지원하세요 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 Windows용 0xsp Mongoose RED 현재 릴리스 2.2.0 0xsp mongoose red 버전은 사이버 보안 시뮬레이션 중 여러분의 요구를 지원하기 위해 제공됩니다. 이 버전을 사용하면 대상 Windows 운영 체제를 감사하여 시스템 취약점, 잘못된 구성 및 권한 상승 공격을 찾아내고 네트워크에서 고급 공격자의 전술과 기술을 복제할 수 있습니다. Node.js 지원을 통한 웹 애플리케이션...