CVE-2022-36537-EXPLOIT

CVE-2022-36537 요약 R1Soft Server Backup Manager는 주요 프레임워크로 ZK 프레임워크를 사용합니다. 보안상 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 많은 주의를 기울이고 잠재적인 보안 위험과 디지털 자산 손실을 방지하기 위해 적시에 패치를 적용해야 합니다. 우리는 제때에 보안 위험을 발굴하고 web3의 다양한 보안 위험을 추적하며, web3 세계의 온체인과 오프체인이 안전하고 건전하도록 선도적인 보안 솔루션을 제공할 것입니다. 서문 ZK는 엔터프라이즈 웹...

CVE-2023-7261

CVE-2023-7261 Google Chrome Updater DosDevices 로컬 권한 상승 취약점 세부 정보: 이 취약점을 통해 로컬 공격자는 Google Chrome 설치에 대한 권한을 상승시킬 수 있습니다. 공격자는 이 취약점을 악용하기 위해 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다. 구체적인 결함은 업데이트 메커니즘에 존재합니다. DOS 장치 리디렉션을 생성함으로써 공격자는 업데이트 메커니즘을 남용하여 신뢰할 수 없는 위치에서 실행 파일을 실행할 수 있습니다. 공격자는 이...

ShadowMem

ShadowMem: 섀도 메모리를 통한 장기적 위협으로부터 LLM 에이전트 보호 이 저장소는 논문 섀도 메모리를 통한 장기적 위협으로부터 LLM 에이전트 보호 의 공식 코드 릴리스입니다. ShadowMem 은 시스템 보안의 섀도 스택shadow stack 추상화에서 영감을 받아, 에이전트의 전체 실행 궤적에 걸쳐 안전에 중요한 컨텍스트를 추출하고 유지하는 전용의 안전 중심 에이전트 메모리를 유지하며, 이 섀도 메모리를 사용하여 실행되기 전에 대기 중인 작업을 사전에 평가하는 방어 프레임워크입니다. 저장소 구조 폴더| 역할...

PhantomCtx

PhantomCtx PhantomCtxは、アクティベーションコンテキストハイジャックを自動化し、署名済み実行ファイル（例：Microsoft、Adobe、Mozilla）の大部分に任意のDLLをロードすることを目的としたツールです。 このローダーは、従来のDLLハイジャック &...

vulnerable-mcp-servers-lab

취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...

mcpguard-dynamic

MCPGuard-Dynamic MCPModel Context Protocol를 통해 이루어지는 LLM 에이전트 도구 호출을 위한 커널 수준 샌드박싱. MCPGuard는 MCP 클라이언트에이전트/러너와 MCP 서버 하위 프로세스 사이에서 투명한 프록시로 동작하며, 모든 도구 호출에 3계층 방어를 적용합니다. 최하위 계층은 eBPF로 구현되어 시스템 콜 경계에서 capability 정책을 강제하므로, 악의적인 MCP 서버가 자체 구현 내부에 민감한 동작을 하드코딩하여 정책을 우회할 수 없습니다. 이 저장소에는 프록시, eBPF...

CVE-2022-2466---Request-Context-not-terminated-with-GraphQL

CVE-2022-2466 Request-Context-not-terminated-with-GraphQL 실행 방법 1. mvn:quarkus:dev 실행 2. 다음 HTTP 요청 실행 이것을 두 번 실행하세요 POST http://localhost:8080/graphql Content-Type: application/graphql Authorization: Bearer...

openrasp

OpenRASP 소개 WAF와 같은 경계 제어 솔루션과 달리, OpenRASP는 애플리케이션 서버에 보호 엔진을 직접 통합하여 계측instrumentation을 통해 동작합니다. 데이터베이스 쿼리, 파일 작업, 네트워크 요청 등 다양한 이벤트를 모니터링할 수 있습니다. 공격이 발생하면 WAF는 악성 요청을 시그니처와 매칭하여 차단합니다. OpenRASP는 민감한 함수를 후킹hooking하여 전달되는 입력을 검사/차단하는 다른 접근 방식을 취합니다. 결과적으로 이 검사는 컨텍스트를 인식하고 제자리에서 이루어집니다. 다음과 같은...

ROOT-APP-MAVEN-CVE-2022-22968 CVE-2022-22968 in org.springframework:spring-context - Patched by Root

Root has patched CVE-2022-22968 in the org.springframework:spring-context package for Root:Maven. Multiple fixed versions available...

slither-mcp

Slither MCP Server Slither를 사용하여 Solidity 스마트 계약에 대한 정적 분석 기능을 제공하는 Model Context ProtocolMCP 서버입니다. 개요 이 MCP 서버는 Slither 정적 분석 기능을 래핑하여 Model Context Protocol을 통해 접근할 수 있게 합니다. Foundry, Hardhat 등과 같은 Solidity 프로젝트를 분석하고 계약, 함수, 상속 계층 등에 대한 포괄적인 메타데이터를 생성할 수 있습니다. 또한 Slither MCP를 다른 사용 사례를 위한 사용하...

toolkit

English | Español Indetectables Toolkit Задуманный как швейцарский нож, этот тщательно подобранный набор инструментов бесценен для аналитиков вредоносного ПО, кракеров и экспертов по кибербезопасности. Он создан для поддержки как новичков, так и опытных пользователей. Этот набор дополняет...

CVE-2014-4322_poc

CVE-2014-4322poc poc 코드는 Nexus Android 4.4/5.0에서 동작합니다. 권한 획득: system - root, https://github.com/retme7/CVE-2014-7911poc 의 일부입니다. 작성자: retme [email protected] 트위터 @returnsme & 웨이보 @retme 웹사이트: retme.net 익스플로잇은 시스템 권한 및 몇 가지 특정 SELinux 컨텍스트로 실행되어야 합니다. 익스플로잇이 성공하면 루트 권한과 "kernel" SELinux 컨텍스트...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 익스플로잇 expr-eval 및 expr-eval-fork npm 패키지에서 CVE-2025-12735 취약점을 탐지하고 테스트하기 위한 보안 연구 도구입니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에서만 사용하세요. 📋 개요 CVE-2025-12735는 expr-eval 및 expr-eval-fork npm 패키지의 치명적인...

CVE-2025-64027

製品情報 Snipe-IT は Laravel で構築されたフリーかつオープンソースの IT 資産管理システム（FOSS）です。IT 運用チーム向けに、ハードウェア資産の追跡、ソフトウェアライセンス管理、アクセサリ、消耗品の在庫管理機能を提供します。積極的にメンテナンスされ、頻繁に更新されています。 概要 Snipe-IT v8.3.4（build 202118） の CSV インポートワークフローに、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。無効な CSV ファイルがアップロードされると、アプリケーションは progressmessage...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

pomerium

Pomerium은 ID 및 컨텍스트 인식 리버스 프록시입니다. Pomerium은 기업 VPN 없이도 내부 웹 앱 및 기타 서비스에 안전하고 클라이언트리스한 연결을 구축합니다. Pomerium은 다음과 같습니다: 클라이언트리스 액세스 덕분에 더 간편 합니다. 터널이 없고 앱과 서비스가 있는 곳에 배포되므로 더 빠릅니다. 실행이 허용되기 전에 모든 개별 작업이 검증되므로 더 안전합니다. 컨텍스트 인식 액세스를 위해 모든 데이터를 통합하여 조직의 요구에 맞춤화 됩니다. 이는 VPN 대안이 아닙니다 – 비즈니스를 보호하는 신뢰할 수 ...

printix-CVE-2022-25090

CVE-2022-25090 사용자로 숙제를 인쇄하는 대신 SYSTEM으로 시스템 보안 정책을 인쇄하세요. 재미로. 문서 살펴보기 » 데모 보기 . 버그 신고 . 기능 요청 목차 프로젝트 소개 사용 기술 시작하기 전제 조건 설치 사용법 로드맵 기여하기 라이선스 저자 감사의 말 프로젝트 소개 PrintixService.exe의 "안전하지 않은 권한의 디렉터리에 임시 파일 생성" 취약점으로 인해 Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1106.0 이하에서 로그인한 모든...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

Shwmae

Shwmae Shwmaeshuh-my는 DEF CON 32에서 "Abusing Windows Hello Without a Severed Hand" 발표의 일환으로 공개된 Windows Hello 악용 도구입니다. 이 도구의 목적은 권한 있는 사용자 컨텍스트에서 Windows Hello를 남용하는 것입니다. Shwmae Copyright C 2024 Shwmae enum 기본 동사 Windows Hello 보호기, 키 및 자격 증명 열거 sign Windows Hello로 보호된 인증서를 사용하여 데이터 서명 prt Rubeus...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 표현식 주입 RCE 취약점 완전 분석 날짜 : 2024년 12월 23일 상태 : ✅ RCE 완전 검증 성공 CVSS 점수 : 10.0 치명적 🎉 성공적인 RCE 페이로드 function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 실행 결과 : 시스템 사용자 정보 반환 성공예: uid=1000n8n...