CVE-2016-8776

CVE-2016-8776 계정 덮어쓰기 없는 frp 우회...

lgosp-poc

LG On Screen Phone 인증 우회 PoC LG On Screen Phone이란? LG On-Screen Phone 애플리케이션OSP은 PC를 통해 LG 안드로이드 스마트폰에 쉽게 접근하고 제어할 수 있게 해줍니다. USB 케이블을 사용하거나 Wi-Fi 또는 블루투스를 통해 무선으로 연결을 설정할 수 있습니다. OSP를 통해 휴대폰에 연결을 시도하면 휴대폰에 팝업 대화상자가 표시되며 소유자가 확인 및 수락해야 합니다. 채널이 설정되면 기기의 화면 내용이 모션 스트림으로 PC에 전송되고, PC에서의 마우스 클릭이 휴대폰...

EFS_CVE-2021-43217

EFS 우회 취약점CVE-2021-43217 목적 이 취약점 데모는 Kali Linux를 통해 Windows 10에서 EFS 우회를 시뮬레이션하기 위한 통제된 환경을 구축하는 것을 목표로 했습니다. 주요 초점은 취약점 침투 테스트를 수행하고 EFS의 약점을 통해 데스크톱을 제어할 가능성을 보여주는 것이었습니다. 습득한 기술 EFS에 대한 고급 이해 Kali Linux 사용 능숙도 python3 스크립트 및 셸코드 생성 능력 Apicture로 표시됨 MSFconsole 및 Metasploit 익스플로잇, meterpreter 및...

CVE-2026-24061

CVE-2026-24061 脆弱性一括検出ツール ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils は、GNU プロジェクトが提供する古典的なネットワークツール群であり、その中には Telnet サーバーデーモンである telnetd サービスが含まれています。バージョン 1.9.3 から 2.7 において、telnetd サービスのユーザー認証フローに致命的な欠陥が存在します。このサービスはシステムのログインプログラム /usr/bin/login を呼び出す際に、クライアントから渡された USER...

Fireaway

FireAway-차세대 방화벽 우회 도구 v0.2 Fireaway는 차세대 방화벽의 레이어 7/AppID 검사 규칙과 데이터 손실 방지DLP, 애플리케이션 인식 프록시와 같은 기타 심층 패킷 검사 방어 메커니즘을 감사, 우회 및 데이터 유출exfiltration하기 위한 도구입니다. 이러한 전술은 NGFW가 레이어 7 데이터를 필터링하기 위해 연결을 설정하도록 허용해야 한다는 원칙과, 인터넷 서핑과 같은 정상 사용자 트래픽으로 위장하여 통신 채널을 방화벽 로그 내에 숨기기 위해 애플리케이션을 스푸핑spoofing하는 원칙에...

CVE-2020-1472-02-

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 이 스크립트는 우회에 성공하면 즉시 종료되며, 어떠한 Netlogon 작업도 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다false negative 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 익스플로잇CVE-2020-1472 취약점을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 이 스크립트는 우회에 성공하면 즉시 종료되며 Netlogon 작업은 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 보낸 후 포기하고 대상이 취약하지 않다고 결론을 내립니다오탐false negative 확률 0.04%. 설치 Python 3.7 이상과 Pip이...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher에서의 인가 우회 🥶 개요 제가 조사한 정보에 따르면, 이는 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련된 취약점입니다. 구체적으로, 정규 표현식에 마침표.가 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 이용해 우회될 수 있으며, 이를 통해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. 취약한 Spring Security 프레임워크 버전: 5.5.7...

efiguard-detected

efiguard-detect EfiGuard가 patchguard를 죽였는지 확인하는 가장 멍청한 방법입니다. 작동 방식 efiguard는 런타임에 SetVariable 백도어를 남깁니다. 사용자 모드에서 ntoskrnl 베이스의 2바이트를 읽도록 요청하여 확인합니다. MZ가 반환되면 백도어가 활성화된 것이며, efiguard가 제 역할을 한 것이고 pg는 죽은 것입니다. 제한사항 사용자가 기본 DSE 우회 방법DSEDISABLESETVARIABLEHOOK을 선택한 경우에만 작동합니다. 이는 기본값입니다. 대신...

CVE-2026-24306

Escalada de Privilegios en Azure Front Door – PoC CVE-2026-24306 Solo para uso autorizado en red team / investigación. El autor no se hace responsable del mal uso. La vulnerabilidad permite: Inyección arbitraria de reglas de enrutamiento Modificación del grupo de orígenes / backend pool Adjuntar ...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 소개 현지 시간 10월 16일, 베이징 시간 10월 17일 새벽, Oracle 공식은 10월3분기 중요 패치 업데이트 CPUCritical Patch Update를 발표했습니다. 이번 업데이트는 7월2분기 CPU 패치에서 완전히 수정되지 않은 CVE-2018-2893 Weblogic 원격 코드 실행 취약점을 수정했으며, 새로 수정된 취약점 번호는 CVE-2018-3245입니다. 해결 방법 Oracle 공식은 이번 중요 패치 업데이트CPU에서 해당 취약점...

mime-is-broken

用于生成和测试畸形 MIME 的工具包 这是一个工具包，用于生成带有损坏 MIME 的邮件，以测试 MUA 和安全产品的行为，即它们是否一致，或者损坏的 MIME 是否可用于绕过安全产品。 文件 tools/ 用于创建损坏邮件和进行测试的工具。参见其中的 README.md 预生成的邮件位于 hide-content.d 和 hide-filename.d hide-content.d/ 包含用于隐藏内容 eicar.zip 的生成邮件的 Maildir hide-filename.d/ 包含用于隐藏真实文件名 file.zip 的生成邮件的 Maildir libtests/...

CVE-2025-30208

중국어 | 영어 Vite 개발 서버 취약점 스캐너 내부 및 외부 네트워크를 모두 아우르는 자동화 스캐너 Vite 개발 서버 취약점을 스캔하는 자동화 도구입니다. 이 도구는 FOFA API를 활용하여 잠재적 대상 자산을 수집하고 특정 취약점을 자동으로 탐지합니다. 기능 자동 모드 FOFA를 통한 대상 자산 자동 수집 멀티스레드 동시 스캔 CSV 보고서 자동 생성 수동 모드 CIDR을 통한 대상 자산 수동 수집 멀티스레드 동시 스캔 TXT에서 대상 가져오기 TXT에서 페이로드 가져오기 CSV 보고서 자동 생성 스크린샷 - 자동 모...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 未经身份验证的远程代码执行漏洞利用 CVE-2024-48359 | Qualitor = v8.24 RCE 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的许多公司中，只需使用 Google dorking 即可识别。 我们团队发现该应用存在一个易受远程代码执行 RCE 影响的漏洞，该漏洞允许远程执行系统命令。 这是对 CVE-2023-47253 修复的绕过方法。 概念验证 POC 只需在页面 processVariavel.php 中发送 PHP...

CVE-2014-4378

CoreGraphics 정보 노출 - CVE-2014-4378 이 글은 iOS 7.1.x에서 MobileSafari의 익스플로잇 가능성을 탐구합니다. 조작된 PDF 파일을 HTML 이미지로 사용하면 메모리 레이아웃에 대한 정보를 브라우저 Javascript 인터프리터로 유출할 수 있습니다. Apple CoreGraphics 라이브러리가 PDF 콘텐츠 스트림에 포함된 인라인 이미지의 색상 공간 사양을 구문 분석할 때 입력 검증에 실패합니다. 이 문제는 이 라이브러리와 연결된 모든 애플리케이션에서 다른 취약점을 익스플로잇하는 공격...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...

cve-2025-0364

CVE-2025-0364：BigAntSoft BigAnt Server 账户注册绕过导致文件上传RCE BigAntSoft BigAnt Server 提供了一个托管在 Windows 上的本地聊天服务器，专注于商业用例，该服务器存在未经身份验证的远程代码执行漏洞，可通过账户注册和PHP文件上传利用。该漏洞利用了默认暴露的SaaS注册功能，允许攻击者解决简单的验证码，然后创建一个可以上传到云存储插件（Cloud Storage Add-in）的管理员用户。系统允许上传PHP文件并且无需认证即可触发，导致从无认证到远程代码执行的利用链，影响所有当前版本5.6.06及以下版本。...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator 인증 우회 CVE-2024-29855 - SummoningTeam @SummoningTeam 소속 Sina Kheirkhah @SinSinology 작성 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다 요약 Veeam은 Veeam Recovery Orchestrator에 영향을 주는 인증 우회 취약점 CVE-2024-29855에 대한 CVSS 9 권고를 발표했습니다. 다음은 이 문제에 대한 저의 전체 분석과 익스플로잇입니다. 이...

CVE-2023-26818

면책 조항 본 익스플로잇은 연구 및 효과적인 방어 기술 개발을 위한 목적으로만 제작되었습니다. 악의적이거나 허가되지 않은 활동에 사용하기 위한 것이 아닙니다. 작성자와 스크립트 소유자는 이 소프트웨어로 인한 오용이나 손해에 대한 어떠한 책임도 부인합니다. 사용자는 이 소프트웨어를 책임감 있게, 그리고 관련 법률 및 규정에 따라 사용해야 합니다. 비윤리적인 용도로 사용하지 마십시오. CVE-2023-26818 CVE-2023-26818 MacOS TCC 우회 익스플로잇 Telegram 사용. 샌드박스 우회에 대한 취약점 분석 1...