cantina

보관됨ARCHIVED. 이 프로젝트는custom-oscp-tooling으로 이동했습니다. 모든 Cantina 코드는 이제 Star Wars enum/advisor 도구 모음과 함께 그곳에 있습니다. 이 저장소는 기록 보존을 위해 읽기 전용으로 유지됩니다. 새 위치: https://gitlab.com/WattoCyber/custom-oscp-tooling 실행: 해당 저장소에서 python tools/cantina.py Cantina 한눈에 보기 | ---|--- 정의| Cantina는 OSCP 시험에 적합한OSCP-legal...

CVE-2026-20700

dyld-signing-oracle-poc CVE-2026-20700과 관련하여, dyld의 페이지인 링킹 및 체인 고정 메커니즘을 PAC 서명 오라클로서 통제된 탐색. arm64e에서는 모든 함수 포인터가 하드웨어 인증됩니다. 여기서의 목표는 dyld 자체를 조작된 Mach-O를 통해 지시하여, 자체 정상 고정 메커니즘만을 사용하여 공격자가 선택한 슬롯에 PAC 유효 포인터를 생성하도록 할 수 있음을 보여주는 것입니다. 테스트 환경: iPhone 14 iOS 18.5, arm64e. 이 PoC가 보여주는 것 1. 통제된 체인...

CVE-2024-21338-Exploit

CVE-2024-21338 익스플로잇 프로젝트 소개 이는 CVE-2024-21338에 대한 POC로, 이 취약점은 Windows AppLocker 드라이버appid.sys의 권한 상승 취약점으로, Lazarus 조직이 0day로 활용하여 Windows 로컬 권한 상승에 사용되었습니다. 취약점 배경 CVE-2024-21338은 2024년 2월 13일 Microsoft Patch Tuesday에서 공개된 권한 상승 취약점으로, Lazarus 해커 조직이 커널 액세스 권한을 획득하여 FudModule 루트킷을 배포하는 데 악용했습니...

CVE-2021-21551

CVE-2021-21551 PoC Dell dbutil23.sys 드라이버를 사용한 Windows LPE. 익스플로잇 접근 방식 읽기/쓰기 구현, 셸코드 할당, smep 우회를 위한 페이지 플립, haldispatch 포인터 덮어쓰기, 셸코드 실행...

CVE-2026-39866

CVE-2026-39866 — 따옴표 없는 워크플로 디스패치 입력을 통한 명령 주입 GitHub Actions 워크플로 디스패치의 명령 주입을 위한 개념 증명 랩 목적 CVE-2026-39866은 Lawnchair의 GitHub Actions 릴리스 워크플로에서 발생하는 명령 주입 버그입니다. releaseupdate.yml 파일은 사용자 입력을 따옴표 없이 bash에 직접 전달하므로, 공격자가 명령을 주입할 수 있습니다. 이 저장소는 취약한 버전과 패치된 버전을 나란히 실행합니다. 빠른 요약 필드| 값 ---|--- CVE...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 로컬 권한 상승 PoC 개요 이 프로젝트는 드라이버 iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — 즉 CVE-2015-2291 과 관련된 Intel 이더넷 진단 드라이버 — 의 로컬 권한 상승LPE 취약점에 대한 교육용 개념 증명PoC입니다. KDMapper 같은 커널 모드 로더에서 이 드라이버가 악용되는 것을 본 후, IOCTL 디스패치가 어...

vmprotect-research

VMP 디버추얼라이저 - 프로덕션 릴리스 VMProtect 1.x, 2.x, 3.x 버전을 지원하는 범용 디버추얼라이저. 독립형 CLI 도구 + Ghidra 플러그인. 상태: ✅ 프로덕션 준비 | 검증: 22/22 샘플 100% | 범위: VMP ≤3.6 3.7+는 리버스 엔지니어링 필요 특징 멀티 버전 지원: VMP 1.x, 2.x, 3.x 1.1 → 3.10.5 버전 탐지: 휴리스틱을 통한 자동 식별 디스패치 테이블 추출: 암호화된 테이블을 위한 Unicorn XOR 키 캡처 핸들러 분류: 모든 버전에 걸친 256개 핸들러...

EUVD-2026-88371

Axios: Prototype-Pollution Gadget in the Default Instance Allows Inherited Object.prototype.method to Override HTTP Method...

Axios: Prototype-Pollution Gadget in the Default Instance Allows Inherited Object.prototype.method to Override HTTP Method

Summary Axios default-instance requests that omit an explicit method can read an inherited method value from Object.prototype. If another vulnerability in the same process pollutes Object.prototype.method, calls such as axios.request url and axios url can send a state-changing HTTP method instead...

CVE-2026-103053 AiSOC 9.0.0 before 12.0.0 Missing Authentication on Actions Service Response-Action API

AiSOC versions 9.0.0 before 12.0.0 fail to enforce authentication on the response-action API endpoints when AISOCDEVMODE is enabled and AISOCACTIONSSERVICETOKEN is empty in the default Docker Compose deployment. Unauthenticated attackers can list response-action integrations, submit and approve...

CVE-2026-103053 AiSOC 9.0.0 before 12.0.0 Missing Authentication on Actions Service Response-Action API

AiSOC versions 9.0.0 before 12.0.0 fail to enforce authentication on the response-action API endpoints when AISOCDEVMODE is enabled and AISOCACTIONSSERVICETOKEN is empty in the default Docker Compose deployment. Unauthenticated attackers can list response-action integrations, submit and approve...

Linux Distros Unpatched Vulnerability : CVE-2026-101902

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Axios is a promise-based HTTP client for the browser and Node.js. From 0.27.2 until 0.34.0 and 1.20.0, Axios default-instance requests that omit an explicit...

CVE-2026-102710

Attacker model / Preconditions: a loaded TXMMODULEUSERMODE | TXMMODULEMEMORYPROTECTION module issuing kernel dispatch calls, on a build with TXENABLEEVENTTRACE. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it...

CVE-2026-102710

Attacker model / Preconditions: a loaded TXMMODULEUSERMODE | TXMMODULEMEMORYPROTECTION module issuing kernel dispatch calls, on a build with TXENABLEEVENTTRACE. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965를 악용하여 시스템 명령을 실행하여 LPE를 수행하는 간단한 PoC. https://vulners.com/cve/CVE-2021-27965 서명된 MICSYS Windows 드라이버MsIo64.sys에서 전체 로컬 시스템의 손상으로 이어질 수 있는 문제가 발견되었습니다. 드라이버의 ioctl 디스패치 루틴은 all IOCTL 코드에서 스택 기반 버퍼 오버플로우가 발생하며 사용자 제공 버퍼에 대한 검증도 부족합니다. IOCTL 누구나 핸들을 생성하고 이러한 IOCTL 코드에...

CVE-2026-71300

CVE-2026-71300 — camel-atmosphere-websocket 디스패치 헤더 인젝션 Apache Camel 취약점에 대한 실행 가능한 개념 증명 재현기reproducer입니다. camel-atmosphere-websocket 프로듀서는 이름이 Camel 네임스페이스 밖에 속하는 websocket. Exchange 헤더에서 WebSocket 수신자를 선택합니다. 따라서 HTTP HeaderFilterStrategyCamel / camel만 제거함가 이를 허용하며, 외부 발신자가 프로듀서의 디스패치 결정을 가로챌 ...

CVE-2026-101902

Axios is a promise-based HTTP client for the browser and Node.js. From 0.27.2 until 0.34.0 and 1.20.0, Axios default-instance requests that omit an explicit method can read an inherited method value from Object.prototype. If another vulnerability in the same process pollutes...

AZL-105245 CVE-2026-101902 affecting package python-tensorboard 2.16.2-6

Axios is a promise-based HTTP client for the browser and Node.js. From 0.27.2 until 0.34.0 and 1.20.0, Axios default-instance requests that omit an explicit method can read an inherited method value from Object.prototype. If another vulnerability in the same process pollutes...

UBUNTU-CVE-2026-101902

Axios is a promise-based HTTP client for the browser and Node.js. From 0.27.2 until 0.34.0 and 1.20.0, Axios default-instance requests that omit an explicit method can read an inherited method value from Object.prototype. If another vulnerability in the same process pollutes...

CVE-2026-101902

Axios is a promise-based HTTP client for the browser and Node.js. From 0.27.2 until 0.34.0 and 1.20.0, Axios default-instance requests that omit an explicit method can read an inherited method value from Object.prototype. If another vulnerability in the same process pollutes...