CVE-2024-47176-Scanner

CVE-2024-47176 Scanner Evilsocket의 CVE-2024-47176 PoC를 다듬어 스캐너로 만든 것입니다. 말 그대로 vim에서 열고 d 키를 누르고 있었습니다. 그의 연구는 여기에서 읽을 수 있습니다. 이 스크립트는 초기 UDP 패킷을 631 포트로 보내고 http 콜백을 트리거하여 취약한 호스트를 알려줍니다. 사용법: clone the repo git clone https://github.com/tonyarris/CVE-2024-47176-Scanner && cd...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping은 이미지가 매핑된 후 디스크의 콘텐츠를 수정하여 프로세스의 의도를 은폐하는 방법입니다. 이로 인해 보안 제품과 OS 자체에서 의아한 동작이 발생합니다. !png.mimioogle !gif.SurivDemo 요약 일반적으로 보안 제품은 Windows 커널에 콜백을 등록하여PsSetCreateProcessNotifyRoutineExmsdn.PsSetCreateProcessNotifyRoutineEx 프로세스 생성 시 조치를...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 환경 구축 다음 명령어를 사용하여 취약한 Langflow 환경을 빌드하고 실행합니다: docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...

CVE-2023-22432

CVE-2023-22432 web2py 취약점CVE-2023-22432 PoC 검증 2023년 1월 31일미국 시간에 web2py의 취약점CVE-2023-22432이 공개되었습니다. 이 글은 해당 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 web2py의 오픈 리다이렉트 취약점으로, 관리자 페이지 URL에서 콜백 대상 URL로 임의의 URL을 지정할 수 있습니다. 원래 오픈 리다이렉트에 대한 대책이 구현되어 있었지만, 특별한 우회 방법을 URL에 적용하면 취약점이 재현됩니다. 이로 인해 악성 사이트로...

wnfexec

개요 WnfExec는 WNF 구독 콜백을 가로챈 다음 상태 변경을 트리거하여 셸코드를 프로세스에 주입하는 C 개념 증명 라이브러리입니다. 새로운 것은 없으며 다른 사람들의 연구를 기반으로 구축되었습니다. 제 의도는 개념을 머릿속에 확고히 하고, 여정을 문서화하고, 그 과정에서 제 코드를 제공하는 것이었습니다. 곧 더 많은 도구 릴리스를 위해 Twitter에서 저를 팔로우하세요! @ustayready 요구 사항 .NET Framework 4.5 x64 셸코드 주입할 x64 프로세스 사용법 byte shellcode = new...

log4shell-tools

log4shell.tools log4shell.tools는 최근 log4j의 취약점CVE-2021-44228 및 CVE-2021-45046에 영향을 받는지 테스트를 실행할 수 있는 도구입니다. 이것은 https://log4shell.alexbakker.me를 실행하는 코드입니다. 코드를 검사하거나 자신의 환경에서 인스턴스를 실행하려면 올바른 위치에 오셨습니다. 작동 방식 이 도구는 테스트용 고유 ID를 생성합니다. 시작을 클릭하면 다음과 같은 텍스트가 생성됩니다:...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Windows WalletServiceCVE-2026-49176 , 2026년 7월 패치를 통한 로컬 권한 상승용 Cobalt Strike Beacon Object FileBOF 입니다. 중간 무결성일반 사용자 Beacon에서 이 도구는 악성 Wallet ESE 데이터베이스를 준비하고, Documents를 리디렉션하며, WalletService를 트리거하여 호출자가 지정한 명령줄 을 대화형 데스크톱 에서 NT AUTHORITY\SYSTEM 권한으로 실행합니다. BOF ...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 미인증 원격 명령 주입 취약점 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 - Zyx...

dirtycups

dirtycups.py Dirty CUPS 는 Linux/Unix용 무료 CVE 스캐너Python3 스크립트로, 대상이 CVE-2024-47176에 취약한지 확인합니다. 이는 MalwareTech의 cupsscanner.py를 기반으로 한 소켓 전용 CUPS 스캐너입니다: https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 원본 스크립트 jimi2x 기능 콜백을 위한 로컬 소켓 리스너 생성 대상의 응답을 트리거 들어오는 연결을 대기 빠...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io 토큰 및 식별자 변경: token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection 빠른 링크 Maldev Academy 홈 Maldev Academy 강의 계획서 관련 Maldev Academy 모듈 새 모듈 34: TLS 콜백을 이용한 안티 디버깅 새 모듈 35: Threadless Injection 개요 이 방법은 TLS 콜백을 이용하여 원격 프로세스에서 스레드를 생성하지 않고 페이로드를 실행합니다. 이 방법은 Threadless Injection에서 영감을 받았으며, RemoteTLSCallbackInjection은 주입된...

LearnPress < 4.3.0 - Arbitrary Callback Execution to Information Exposure

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to Sensitive Information Disclosure in all versions up to, and including, 4.2.9.4. This is due to missing capability checks in the REST endpoint /wp-json/lp/v1/loadcontentviaajax which allows arbitrary callback execution of...

PHPJabbers Callback Widget v1.0 - Cross-Site Scripting

There is a Cross Site Scripting XSS vulnerability in the "theme" parameter of preview.php in PHPJabbers Callback Widget v1.0. id: CVE-2023-40755 info: name: PHPJabbers Callback Widget v1.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site Scripting...

CVE-2020-15227

CVE-2020-15227 면책조항! 나는 이 도구가 실제 환경에서 사용될 경우 아무런 책임도 지지 않으니 절대 하지 마세요. 이건 단지 데모용이고 시스템 관리자들이 테스트할 용도로 만들어진 것입니다. David Grudl Nette 재단의 창립자의 CVE 공개에 따라 이 익스플로잇을 제작했습니다. 그는 문제를 상당히 빠르게 해결하지 않았고, 보안 담당자들에게 가능한 침해를 검사할 수 있는 문서공격 방법를 제공하지 않았으며, 이를 은폐했습니다. 자, 이제 시작합니다. 보안 연구자로서 저는 물론 교육 및 시연 목적으로 작은 괴물...

CLEANSTART-2026-ZX49959 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...

CVE-2026-56854 affects multiple packages. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. See references for individual vulnerability...

CLEANSTART-2026-GO89521 SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or IsHostAuthority could be caused to panic by a client presenting a certificate

CVE-2026-39835 affects multiple packages. SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or IsHostAuthority could be caused to panic by a client presenting a certificate. See references for individual vulnerability details...

CLEANSTART-2026-JP32087 When an SSH server authentication callback returned PartialSuccessError with non-nil Permissions, those permissions were silently discarded, potentially dropping certificate restrictions such as fo...

CVE-2026-39828 affects multiple packages. When an SSH server authentication callback returned PartialSuccessError with non-nil Permissions, those permissions were silently discarded, potentially dropping certificate restrictions such as force-command after a second factor succeeded. See reference...

Security Bulletin: Due to use of Golang Go, multiple vulnerabilities affect IBM Cloud Pak System

Summary Due to use of Golang Go multiple vulnerabilities affect IBM Cloud Pak System. IBM Cloud Pak System has addressed these vulnerabilities. Vulnerability Details CVEID:CVE-2026-39827 DESCRIPTION: An authenticated SSH client that repeatedly opened channels which were rejected by the server...