fusee-gelee

fusee-gelee Fusee Gelee 익스플로잇CVE-2018-6242의 구현체로, Nintendo Switch를 대상으로 하며, 2018년 3월 Kate Temkin / ReSwitched가 공개한 취약점을 기반으로 합니다. USB 복구 모드RCM에 있는 Tegra X1 디바이스에서 임의의 페이로드예: hekate를 실행하여, 부트 ROM의 서명 검증을 완전히 우회합니다. 배경 RCM이란? RCM복구 모드은 Tegra X1 부트 ROM에 내장된 USB 기반 복구 프로토콜입니다. NVIDIA는 진단 또는 수리를 위해 작은...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

cve-2020-14343-lab

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project Overview This project demonstrates CVE-2020-14343 in a controlled and isolated Docker environment. The lab contains two environments: A vulnerable environment using PyYAML 5.3.1 A patched environment using PyYAML 5.4 and yaml.safeload The...

curl: Rustls backend discloses out-of-bounds heap data during legal IMAP upload cancellation

Affected: Rustls-backed libcurl, curl 8.8.0 through 8.22.0 and current 8.23 development Summary A malicious IMAP server can apply TLS socket backpressure during an APPEND upload. If the application then legally removes the active easy handle from its multi handle, curl's IMAP cleanup sends a...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP 요청 스머글링 - ACL 우회 개요 이 프로젝트는 HAProxy의 중요한 정수 오버플로 취약점인 CVE-2021-40346 을 시연하며, 이 취약점을 통해 HTTP 요청 스머글링 공격으로 보안 제어를 우회할 수 있습니다. CVSSv3 점수: 7.5 높음 기여자: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346이란? CVE-2021-40346은 HAProxy의 HTTP 헤더 파싱 로직에서 발생하는 정수 오버플로 취약점 입니다...

SAPGateBreaker-Exploit

CVE-2022-22536: Contrabando HTTP a través de la puerta de entrada de SAP SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 y SAP Web Dispatcher son vulnerables a contrabando de solicitudes y concatenación de solicitudes. Un atacan...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi 상태 리소스 연락처 !Track Issueshttps://img.shields.io/bad...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

Fourteen_Endpoints

중개자들 Apple의 개인정보 보호 릴레이 내부의 셸 회사들 델라웨어주 익명 LLC가 App Store에 성경 기도 앱, 일기장, 발신자 ID 도구를 게시합니다. 그 법인은 Apple의 개인정보 보호 네트워크 내부에서 암호화된 릴레이 인프라를 운영합니다. 그 릴레이는 Taiwan Mobile Co., Ltd.에서 종단됩니다. 지금 바로 작동 중임을 확인할 수 있습니다. 세 개의 명령어로. 2024년, Apple은 Live Caller ID Lookup을 위해 Oblivious HTTP를 도입했습니다. 휴대전화가 누가 전화했는지...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment 호스트 정보로 Zeek 로그를 보강합니다 id 필드가 있는 모든 로그를 보강하려면 ".-all" 태그를 사용하세요. id 필드가 있는 모든 로그와 Known Entities를 보강하려면 ".-known-all" 태그를 사용하세요. conn.log만 보강하려면 ".-conn" 태그를 사용하세요. conn.log와 Known Entities만 보강하려면 ".-known-conn" 태그를 사용하세요. 자세한 문서는 https://docs.corelight.com 을 참조하세요...

macOS-Security-and-Privacy-Guide

이 가이드는 Apple silicon Mac에서 macOS의 보안과 개인정보 보호를 향상시키기 위한 기법 모음입니다. 조직에서 흔히 사용하는 보안 관행을 원하는 숙련된 사용자를 대상으로 하지만, 개인정보 보호와 보안에 관심이 있는 초보 사용자에게도 적합합니다. 조직에서 관리하는 Mac의 경우, 미국 국립표준기술연구소에서 유지 관리하는 macOS Security Compliance Project를 참조하십시오. 이 가이드는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 이 가이드를 따름으로써 발생하는 모든 결과에 대한...

wcfproxy

빌드 도구를 한 번 컴파일한 후 결과 바이너리를 사용하거나 "스크립트처럼" 실행할 수 있습니다 Go 툴체인이 즉시 컴파일합니다. 개발 시에는 후자의 옵션이 편리합니다. 실제 사용 시에는 cli 디렉터리에서 한 번 컴파일하고 결과 실행 파일을 사용하는 것이 좋습니다. Go 컴파일러 덕분에 Linux 또는 Windows에서 빌드하고, Linux 또는 Windows용으로 빌드할 수 있습니다. 빌드하려면 Go 1.18 이상이 필요합니다 Go 1.23으로 테스트됨. Linux에서 빌드 Linux에서 Windows 또는 Linux용으로...

Security Bulletin: Vulnerability reported in jackson-core-2.18.6.jar for APIM 11.1 is now addressed

Summary Vulnerability reported in jackson-core-2.18.6.jar for APIM 11.1 is now addressed Vulnerability Details CVEID:CVE-2026-68494 DESCRIPTION: The fix released in jackson-core 2.18.6 and 2.21.1 for CVE-2026-18401 GHSA-72hv-8253-57qq, number length constraint bypass in the non-blocking parser is...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

KrbRelayUp

KrbRelayUp Rubeus와 KrbRelay의 일부 기능및 감사의 글 섹션에 언급된 몇 가지 다른 도구들을 감싸는 간단한 래퍼로, 다음 공격 프리미티브의 악용을 간소화하기 위한 것입니다: 0. 선택 사항 새 컴퓨터 계정 생성 New-MachineAccount 1. 로컬 컴퓨터 계정 인증 강제 KrbRelay 2. LDAP로의 Kerberos 릴레이 KrbRelay 3. RBCD 권한을 추가하고 로컬 컴퓨터에 대한 권한 있는 ST를 획득 Rubeus 4. 해당 ST를 사용하여 로컬 서비스 관리자에 인증하고 NT/SYSTEM...

Security Bulletin: Vulnerabilities reported in netty-codec-4.1.135.Final.jar for APIM

Summary Vulnerabilities found in netty-codec-4.1.135.Final.jar are addressd in APIM 11.1 Vulnerability Details CVEID:CVE-2026-56745 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. In versions 4.2.0.Final through 4.2.15.Final and 4.1.0.Final...

CVE-2024-6387_Check

이 스크립트는 지정된 대상에 따라 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인합니다. 여러 대상과 포트를 동시에 스캔하기 위해 스레딩을 사용합니다. 설치: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 사용법 서버가 OpenSSH 취약점에 취약한지 확인하려면: python main.py -p PORT -t TIMEOUT 옵션 : IP 주소, 도메인 이름, IP 주소가 포함된 파일 경로 또는 CIDR 네트워크 범...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE 유형: 개념 증명 — 시뮬레이션비기능 CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE 별칭: PrintNightmare 패치됨: 2021년 6월/7월 — KB5004945 CISA KEV 추가: 2021년 7월 ⚠️ 이 PoC의 페이로드는 명시적으로 가상이며 비악성입니다 — DCE/RPC 헤더 4바이트와 함수 이름ASCII뿐입니다. 코드를 실행하지 않으며,...

SigLens

SigLens Windowsアーティファクト分析 & マルチエンジンセキュリティスキャナー Created by St0rn / CybersecurIT 静的PE分析、YARA相関、Windows AMSI、マルチエンジンAVスキャン、PDB/ソースマッピング、プレフィックスベースの検出境界絞り込み、構造的スクリプト分析、フォレンジックレポート。 SigLensとは?...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 Endpoint Manager 인증되지 않은 SQL 인젝션을 통한 RCE FreePBX Endpoint Manager 모듈admin/ajax.php, brand 매개변수의 인증되지 않은 스택형 SQL 인젝션, CVE-2025-57819로, FreePBX 프레임워크 --vhost --root --cmd 작동 방식 1. SQL 인젝션 확인 2. 스택형 쿼리를 웹셸로 변환하여 asterisk 권한으로 RCE 3. 루트 프리미티브 찾기 4. 루트로 권한 상승 참고 자료...