CVE-2026-102262

Newell Brands DYMO ID 1.5.1.71 resolves its plugin Modules directory relative to the process working directory. An attacker could store a job file alongside malicious modules / DLL that sets the process working directory to the job file's folder when a victim clicks on the file, resulting in code...

EUVD-2026-92795

Newell Brands DYMO ID 1.5.1.71 resolves its plugin Modules directory relative to the process working directory. An attacker could store a job file alongside malicious modules / DLL that sets the process working directory to the job file's folder when a victim clicks on the file, resulting in code...

CVE-2026-102262 Newell Brands DYMO ID parent directory open to path traversal through improper spheres of control

Newell Brands DYMO ID 1.5.1.71 resolves its plugin Modules directory relative to the process working directory. An attacker could store a job file alongside malicious modules / DLL that sets the process working directory to the job file's folder when a victim clicks on the file, resulting in code...

CVE-2026-102262

Newell Brands DYMO ID version 1.5.1.71 is vulnerable to a path traversal issue due to improper spheres of control. The software resolves its plugin Modules directory relative to the process working directory. An attacker can place a malicious job file and DLLs in a directory, then set the process...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

flashingestor

flashingestor Active Directory 수집을 위한 TUI입니다. 철학 이 프로젝트의 주요 목표는 다음과 같습니다: 1. BloodHound CECommunity Edition와 호환되는 완전한 데이터 수집기 가 되는 것 2. 다른 수집기보다 더 빠르고, 덜 눈에 띄며, 더 사용자 정의 가능 할 것 3. 진행 상황을 추적할 수 있는 친숙한 TUI터미널 사용자 인터페이스 제공 데모 구현 세부 사항 Flashingestor는 다른 수집기들이 지정된 메서드를 단일 단계로 실행하는 것과 달리, LDAP 수집, 원격 수...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor 는 GPO그룹 정책 개체 조작 및 악용을 위한 Python 유틸리티입니다. GPO 공격 벡터는 Active Directory 환경에서 파급력 있는 권한 상승 시나리오로 이어지는 경우가 매우 많습니다. 그런데도 공격 보안 전문가들은 부분적으로 GPO 조작과 관련된 위험에 대한 인식 때문에 이를 활용하는 것을 주저할 수 있습니다. GroupPolicyBackdoor는 GPO 공격 벡터를 위한 모듈식이고 안정적이며 은밀한 악용 프레임워크를 Python으로 제공하...

MacHound

MacHound란? MacHound는 Bloodhound 감사 도구의 확장으로, MacOS 호스트에서 Active Directory 관계를 수집하고 주입하는 기능을 제공합니다. MacHound는 Mac 시스템에 로그인한 사용자와 관리 그룹 구성원에 대한 정보를 수집하여 Bloodhound 데이터베이스에 주입합니다. HasSession 및 AdminTo 에지 외에도 MacHound는 Bloodhound 데이터베이스에 세 가지 새로운 에지를 추가합니다: CanSSH - 호스트에 SSH 접속이 허용된 엔터티 CanVNC - 호스트에...

CVE-2022-24924

LiveWallpaperService의 부적절한 접근 제어 취약점 CVE-2022-24924SVE-2021-24089 테스트된 Windows 버전: Windows 10 20H2 Build 19042.1348 64bit Live Wallpaper 버전: 3.0.9.0 이하 Samsung 노트북에는 기본적으로 동작하는 LiveWallpaperService가 있습니다. 그런데 SYSTEM 서비스에서 SYSTEM 권한으로 디렉터리를 생성하는 취약점이 있었습니다. Live Wallpaper는 일반적으로 Samsung 노트북에 기본 설치...

Auto_EAP

AutoEAP 소개 2016년 9월 15일 게시됨 AutoEAP.py는 다양한 유형의 EAP 네트워크에 대해 자동화된 무차별 대입 인증 공격을 수행하도록 설계된 스크립트입니다. 이러한 유형의 무선 네트워크는 RADIUS 서버가 Active Directory에 대해 인증을 확인할 때 도메인 자격 증명의 비밀번호 추측을 용이하게 하는 인터페이스를 제공합니다. Jouni Malinen [email protected]가 만든 python 라이브러리 wpaspy를 사용하여 wpasupplicant 데몬과 상호 작용함으로써 계정...

adPEAS

adPEAS v2 — Active Directory 特権昇格 Awesome Scripts 包括的な Active Directory セキュリティ評価 — 依存関係ゼロ、単一ファイル、すぐに使える。 adPEAS とは？ adPEAS は、Active Directory 環境における設定ミス、脆弱性、特権昇格パスを特定する PowerShell ベースのセキュリティ評価ツールです。ペネトレーションテスター、セキュリティ監査担当者、レッドチーム向けに設計されており、あらゆる Windows システムで動作する信頼性の高い自己完結型ツールです — RSAT...

dicozorus

Dicozorus Dicozorus 는 웹 워드리스트wordlist를 생성하고 유지 관리하는 도구입니다. 로컬 SQLite 데이터베이스에 메타데이터가 포함된 경로를 저장하여 여러 워드리스트를 관리하는 부담을 없애줍니다. 도구 없이 좋은 워드리스트만 필요하신가요? 별도 설정 없이 lazy.txt를 사용하세요. 왜 Dicozorus인가? 표준 워드리스트는 항목 누락, 관련성 있는 정렬 부족, 부적절한 크기, 정크 항목과 같은 문제를 자주 보입니다. Dicozorus는 항목에 풍부한 메타데이터를 연결하여 이러한 문제를 해결합니다. ...

Tritium

Tritium 유효한 Active Directory 계정을 Kerberos 사전 인증을 통해 열거하고 스프레이하는 도구입니다. 배경 현재 시장에는 많은 Kerberos 비밀번호 스프레이 도구가 존재하지만, 다음과 같은 내장 기능을 가진 도구를 찾기가 어려웠습니다: 사용자가 도메인 잠금을 방지하는 기능 비밀번호 스프레이 프로세스에 사용자 이름 열거를 통합하는 기능 사용자 열거는 스프레이와 별도의 기능입니다 한 번에 하나의 스프레이를 실행하는 대신 비밀번호를 재귀적으로 스프레이하는 기능 비밀번호 스프레이를 재개하고 이전에 손상된...

sccmhunter

SCCMHunter SCCMHunter는 Active Directory 도메인 내 SCCM 관련 자산을 식별, 프로파일링 및 공격하기 위한 사후 침투 도구입니다. 자세한 사용법은 wiki를 확인하세요. 참고 사항 이 도구는 연구실 환경에서 개발 및 테스트되었습니다. 성능은 환경에 따라 다를 수 있습니다. 문제가 발생하면 이슈를 열어 주시기 바랍니다. 설치 Python 가상 환경을 사용한 설치를 강력히 권장합니다. git clone https://github.com/garrettfoster13/sccmhunter.git cd...

covidsafe-CVE-2020-12717-exploit

이 저장소에는 README가 없습니다...

capsulecorp-pentest

블로그 트위터: 디스코드: 책: 1. Capsulecorp Pentest Capsulecorp Pentest는 Vagrant와 Ansible로 관리되는 소규모 가상 네트워크입니다. Xubuntu를 실행하는 Linux 공격 시스템 1대와 다양한 취약 서비스가 구성된 Windows 2019 서버 4대 등 총 5대의 가상 머신을 포함합니다. 이 프로젝트는 독립형 환경으로 네트워크 침투 테스트를 학습하는 데 사용할 수 있지만, 궁극적으로는 제 저서 네트워크 침투 테스트의 기술을 보완하도록 설계되었습니다. 왜 멋진가요? 침투 테스트...

subcrawl

SubCrawl SubCrawl은 HP Inc의 Threat Research 팀 소속 Patrick Schläpfer, Josh Stroschein 및 Alex Holland이 개발한 프레임워크입니다. SubCrawl은 공개 디렉토리를 찾고, 스캔하며, 분석하도록 설계되었습니다. 프레임워크는 모듈식으로, 입력 모듈, 처리 모듈, 출력 모듈 및 코어 크롤링 엔진의 네 가지 구성 요소로 이루어져 있습니다. URL이 주요 입력 값이며, 프레임워크는 이를 파싱하여 큐 시스템에 추가한 후 크롤링합니다. URL 파싱은 중요한 첫 단계로,...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

autobloody

autobloody autobloody는 BloodHound가 보여주는 Active Directory 권한 상승 경로를 자동으로 악용하는 도구입니다. 설명 이 도구는 BloodHound 데이터베이스에 권한 상승 경로가 존재할 경우 두 AD 개체소유한 소스와 대상 간의 AD 권한 상승을 자동화합니다. 자동화는 두 단계로 구성됩니다: BloodHound 데이터와 neo4j 쿼리를 사용하여 권한 상승에 최적의 경로 찾기 bloodyAD 패키지를 사용하여 찾은 경로 실행 autobloody는 bloodyAD에 의존하기 때문에, 일반...