CVE-2026-107819

A flaw was found in MariaDB Connector/C. During automatic Transport Layer Security TLS connection setup, the library verifies certificate trust but fails to confirm that the server hostname matches the certificate before switching authentication methods. An active man-in-the-middle MitM attacker...

bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는 ctypes에 의존하며...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 은 C으로 작성된 유출 도구입니다. 주요 목표는 제한된 아웃바운드 연결에 대한 걱정 없이 디스크에 있는 파일을 유출하는 것입니다. 전제 조건 원격 머신이 DNS를 해석할 수 있어야 합니다. 왜 만들었나? 작업 중 블라인드 RCE를 얻었는데, 원격 머신에 방화벽 보호가 적용되어 아웃바운드 연결을 허용하지 않아 역방향 연결을 얻는 데 어려움을 겪었습니다. 좋은 점은 DNS 서버가 공개 도메인을 해석할 수 있고 DNS를 통해 저에게 도달할 수 있다는 점이었습니다. 하지만 여전히 역방...

MATE

MATE MATE는 C 및 C++ 코드의 버그를 찾는 데 중점을 둔 대화형 프로그램 분석 도구 모음입니다. MATE는 코드 속성 그래프CPG를 사용하여 애플리케이션 특정 분석과 저수준 취약성 분석을 통합함으로써, 대상 C/C++ 프로그램의 구현 세부 사항과 고수준 의미론 모두에 의존하는 매우 애플리케이션 특정적인 취약성을 발견할 수 있게 합니다. 자세한 내용은 온라인 문서를 참조하세요. 감사의 말 이 자료는 미 공군 및 국방고등연구계획국DARPA의 지원계약 번호 FA8750-19-C-0004을 받은 연구 결과를 기반으로 합니다...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner CVE-2020-0688을 여러 호스트에서 비침습적 방식으로 확인하기 위한 빠른 C 도구입니다. 기능 입력 파일에서 호스트 스캔 수동적 확인: HTML 콘텐츠를 스크래핑하여 Exchange 버전 획득 출력 파일 생성 데모 사용 방법 사전 요구 사항 Windows .NET framework 4.5.2 다운로드 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 실행 ./CVE-2020-0688-Scanner.exe...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご確認ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft CVE-2021-1675 CVE-2021-1675.exe...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이러한 핸들러는 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가...

SharpStat

SharpStat WMI를 사용하여 cmd.exe /c netstat -n을 실행하고, 출력을 파일로 저장한 다음, SMB를 사용하여 원격으로 파일을 읽고 삭제하는 C 유틸리티입니다. 설명 이 스크립트는 제공된 모든 컴퓨터에 연결하고 WMI를 사용하여 cmd.exe /c netstat -n 을 실행하려고 시도합니다. 출력이 저장되는 파일은 '-file'로 지정됩니다. netstat 명령이 실행되면 출력은 원격 SMB 호출을 통해 읽힌 후 삭제됩니다. 이 스크립트는 가장 은밀한 방법은 아니지만cmd.exe 실행 및 파일 저장 때...

RottenPotatoNG

RottenPotatoNG RottenPotato의 새 버전으로, C++ DLL 및 독립 실행형 C++ 바이너리입니다. meterpreter나 다른 도구가 필요 없습니다. RottenPotatoDLL 이 프로젝트는 DLL과 EXE 파일을 생성합니다. DLL에는 RottenPotato 공격을 수행하고 권한 있는 토큰에 대한 핸들을 얻는 데 필요한 모든 코드가 포함되어 있습니다. MSFRottenPotatoTestHarness 프로젝트는 단순히 DLL의 사용 예를 보여줍니다. 더 많은 예제는...

CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !WARNING このPoCは、防御者、メンテナ、および権限のあるセキュリティチームが、自ら所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検出、および露出を検証するためのみに提供されます。 本マテリアルの使用が合法的、許可されたものであり、管理され、隔離されたテスト環境で実施されることを保証する責任は、すべて利用者にあります。 注記 GCCが必要です --...

android-c-sharp-rat-server

Android C R.A.T Server 이것은 C R.A.T Server의 플러그인 시스템을 위해 구축된 플러그인입니다. 1. 이 플러그인을 설치하려면 AndroidExtension/bin/Debug에 있는 AndroidExtension.dll 파일을 /TutServer/bin/Debug/scripts에 복사하십시오. 2. 그런 다음 서버를 시작하고 Plugins 탭을 선택하십시오. 3. 목록에서 AndroidExtension.dll을 선택하고 Execute를 클릭하십시오. 4. 서버 포트클라이언트에 사용하는 것과 동일한 포...

LittleCorporal

LittleCorporal LittleCorporal: C 자동화된 Maldoc 생성기 C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ \ //|| | / /|| // / / / || / / \ / o...

DNS-Persist

DNS-Persist DNS-Persist는 DNS를 명령 및 제어에 사용하는 사후 익스플로잇 에이전트입니다. 서버 측 코드는 Python으로 작성되었고 에이전트는 C++로 코딩되었습니다. 이는 첫 번째 버전이며, 향후 더 많은 기능과 개선 사항이 추가될 예정입니다. 시작하기 작성자 0x09AL - https://twitter.com/0x09al 면책 조항 이 소프트웨어를 불법적인 목적으로 사용하지 마십시오. 저자는 여기에 제공된 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 바퀴를 재발명했나요? DNS C2에 관한 훌륭한...

CVE-2026-107819 MariaDB Connector/C: libmariadb allowed cleartext password leakage on TLS hostname verification failure

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

EUVD-2026-95920

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

CVE-2026-107819

The MariaDB Connector/C library, specifically the libmariadb component, is vulnerable in versions 3.4.1 through 3.4.10 . The Zero-Configuration SSL authentication-switch logic fails to reject TLS hostname verification mismatches before selecting a non-hashing authentication plugin. This flaw allo...

CVE-2026-107819 MariaDB Connector/C: libmariadb allowed cleartext password leakage on TLS hostname verification failure

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

cbrutekrag

cbrutekrag 사전 공격을 이용한 SSH 서버 침투 테스트 도구입니다. C로 작성되었습니다. brute krag는 아프리칸스어로 "무차별 대입"을 의미합니다. 면책 조항 이 도구는 윤리적 테스트 목적으로만 사용됩니다. cbrutekrag 및 소유자는 사용자에 의한 오용에 대해 책임을 지지 않습니다. 사용자는 해당 지역 법률 규정에 따라 행동해야 합니다. 실행 $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || |...