EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

wtfis

wtfis 非ロボット向けのパッシブなホスト名・ドメイン・IP検索ツール WTF って何？ wtfis は、さまざまなOSINTサービスを利用してドメイン、FQDN、IPアドレスに関する情報を収集するコマンドラインツールです。同種の他のツールとは異なり、人間が読むことを目的として作られており、見た目がきれいで（人によりけり）、読みやすく理解しやすい結果を提供します。 このツールは、無料枠 / コミュニティレベルのアカウントを使用していることを前提としており、クォータやレート制限に達するのを最小限に抑えるため、できるだけ少ないAPI呼び出しを行うようにしています。...

SharpGmailC2

SharpGmailC2 私たちの親しみやすいGmailがサーバーとして機能し、インプラントはSMTPを介してデータを外部に流出させ、IMAPプロトコルを介してC2Gmailからコマンドを読み取ります。 免責事項: このプロジェクトは、2022年11月29日以降、Windows Defenderに対して機能しません。このツールは現在、MS Windowsによってvirtool:msil/ "shgmailz." a!mtbとしてシグネチャ登録されています。ただし、近い将来このプロジェクトを、 SharpGmailC2V2 という新しいバージョンにアップグレードする計画があります。 🚫...

CVE-2026-41179

CVE-2026-47668 rclone RCE 테스트 환경 REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py /operations/fdinfo에 대한 RCE, 편의상 출력을 stderr로 리디렉션 ./rce.py uname -a exit status 1 Return code: OK OUTPUT Linux cve-2026-41179...

metasploitable2-exploitation-metasploit

Metasploit로 Metasploitable2 공략하기: VSFTPD, Samba, 그리고 그 이상 Metasploit Framework를 활용한 실습형 공격 워크스루입니다. PostgreSQL 데이터베이스 설정과 dbnmap 스캔부터 vsftpd, Samba, UnrealIRCd를 통한 세 개의 root 셸 획득, Netcat을 통한 자격 증명 탈취까지 다룹니다. 개요 이 저장소는 격리된 VirtualBox 실습 환경에서 Metasploitable2를 대상으로 한 전체 Metasploit 공격 과정을 기록합니다. 다루는...

pivit

Pivit Pivit は、PIV アプレット対応スマートカード Yubikey に保存されている x509 証明書を管理し、それらの証明書を使用してデータの署名と検証を行うためのコマンドラインツールです。 これは、git コマンドラインがコミットやタグの署名・検証のために外部プログラムを呼び出す方法と完全な互換性があります。 インストール Brew brew install pivit Go でのインストール go install github.com/cashapp/pivit/cmd/pivit@latest 使い方 pivit を使って署名と検証を行うように git...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CDパイプラインにおけるGit URLを介したコマンドインジェクション プログラムコード（Python） cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd,...

CVE-2019-7238_Nexus_RCE_Tool

迈萌 CVE-2019-7238 Nexus RCE 취약점 탐지 도구 도구 소개 시간을 내어 Java로 이 작은 도구를 작성했습니다. CVE-2019-7238 취약점을 한 번에 탐지하고 시스템 명령을 실행할 수 있으며, GUI 및 명령줄 두 가지 사용 방식을 지원합니다. 이 도구는 법률 및 규정이 허용하는 범위 내에서 보안 전문가만 사용해야 하며, 위반 시 모든 책임은 사용자에게 있습니다. 실행 방법 GUI: cve-2019-7238.jar 더블 클릭 또는 java -jar cve-2019-7238.jar 명령줄: java -ja...

cve-2023-51385

CVE-2023-51385の検証 まず、/.ssh/configに以下の内容を追加する必要があります host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodulesファイルの記述にはコマンドインジェクションが存在します url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします git clone...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2025-5548

FreeFloat FTP 분석 및 CVE-2025-5548 악용 Anderson Steven — 사이버보안 석사, 모듈 6취약점 개인 과제: 취약점 분석 및 악용 방법론 이 저장소를 만든 이유 저는 단순히 "작동하는 익스플로잇을 여기 있다"고 제출하고 싶지 않았습니다. 이 저장소는 메모리 손상 취약점에 직면했을 때 제가 실제로 작업하는 방식을 담고 있습니다: 무엇을 먼저 살피는지, 어떤 순서로 가설을 배제하는지, 각 단계에서 어떤 도구를 사용하는지, 그리고 그 이유가 무엇인지. CVE-2025-5548을 중심 축으로 사용한 이...

CVE-2026-33718

CVE-2026-33718 OpenHands는 Git Diff 처리기를 통한 명령 삽입Command Injection 취약점이 있습니다. 기부 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 인가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩lab 환경 인가된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226에 대한 개념 증명 TP-Link Archer Wi-Fi 라우터 VPN 클라이언트의 인증된 LAN 측 OS 명령 삽입 취약점 개요 VPN 클라이언트 컨트롤러는 사용자가 제어하는 항목 설명des을 약한 검증 정규식을 사용하여 UCI 구성에 저장합니다. 나중에 항목을 다시 읽을 때WebUI에서 편집 중, getovpndata는 des를 인용된 셸 명령에 보간하여 추가 소독 없이 os.execute에 전달합니다: -- getovpndata in vpn.lua...

standalone_tdo

TDO 독립형 추출기 대규모 언어 모델LLM과 고급 구조화 출력 기능을 사용하여 문서에서 사이버 위협 인텔리전스CTI를 추출하는 강력한 독립형 명령줄 도구입니다. 🚀 주요 기능 다중 형식 문서 지원 : PDF, DOCX, TXT 및 Markdown 파일 고급 LLM 통합 : 구조화 출력 및 자동 폴백 파싱을 지원하는 Google Gemini 모델 포괄적인 CTI 스키마 : 풍부한 속성을 갖춘 12개 엔티티 유형 및 24개 관계 유형 탐지 기회 생성 : 증거로 뒷받침되는 실행 가능한 위협 탐지 규칙 생성 공격 흐름 합성 : 증거...

CVE-2026-93698

Insufficient validation allows arbitrary commands to be executed via the Multilang adminbin...

dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

Pentest-Command

프로젝트 배경 침투 테스트 과정에서 우리는 MSF, CS, Empire, Impacket 등 다양한 프레임워크를 사용하게 됩니다. 이 프로젝트의 주요 목적은 후침투 테스트 단계에서 자주 사용되는 명령어를 정리하는 것입니다. 기초 지식 WIN 디렉터리 소개 a. 부팅 시 시작 프로그램 디렉터리c C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup b、부팅 시 자동 실행 프로그램이 기능은 권한 유지에 자주 사용됨c...