CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660에 대한 개념 증명HashiCorp 권고은 hashicorp/go-getter에 대한 것입니다. 저는 최초 보고자입니다. 공격자는 ref가 --pathspec-from-file=/path/to/file인 Terraform 모듈을 게시합니다. 피해자가 terraform init을 실행하면 go-getter가 저장소를 클론하고 git checkout --pathspec-from-file=/path/to/file을 호출합니다. Git은 대상 파일을 줄 단위로 읽고, 각 줄이...

copy-fail-cve-2026-31431

Copy FailCVE-2026-31431용 CVE Checker 저자/기여자 : Patrick Doyle저자/관리자, Effie Renard공동 저자, Kimberly-Lee Banks공동 저자, Chris F.지원/코드 리뷰 AI 공개 : 테스트 파일 작성, 테스트 데이터 작성, 코드 보안 검토에 Claude Code가 사용되었습니다. 모든 편집은 기여자 중 한 명이 수동으로 감사했습니다. 설명 Linux 호스트의 CVE-2026-31431 노출 여부를 분류하는 단일 정적 링크 Go 바이너리입니다. 이 도구는...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang 버전 ⚠️ 경고: 이 프로그램은 매우 위험하며 실험적입니다. 익스플로잇을 제거하려면 수동 정리가 필요합니다. 사용에 따른 책임은 본인에게 있습니다! 기술 문서 원본 저장소 실행 실행 전 /usr/bin/su 확인: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000 0000 0000 000002...

copyfail-go

CopyFail Go 대부분의 Linux LPE는 레이스 윈도우race window나 커널별 오프셋이 필요합니다. Copy Fail은 직선형 로직 결함straight-line logic flaw으로, 둘 다 필요 없습니다. 동일한 732바이트 Python 스크립트 정적 Go 바이너리는 2017년 이후 출시된 모든 Linux 배포판을 루트 권한으로 탈취합니다. CVE-2026-31431의 Go 구현입니다. 정적 바이너리가 필요하고 Python 의존성이 없을 때 사용하세요. 자세한 내용은 copy.fail을 참조하세요. 인터랙티브...

CVE-2021-4034

CVE-2021-4034 PKEXEC의 권한 상승 취약점 CVE-2021-4034에 대한 POC 수정 필요, 최상은 아님 Go로 변환됨 make all && ./pwnkit && make clean...

ez-pwnkit

ez-pwnkit CVE-2021-4034 PwnKit 익스플로잇의 순수 Go 구현입니다. 이 익스플로잇은 syscall.ForkExec를 사용하여 메인 프로그램 종료 후에도 프로세스가 유지되도록 합니다. 설치 git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 익스플로잇은 악성 공유 라이브러리에 의존하므로, payload.go 에서 PWN.so 파일이 생성되어 결과물인 exploit 실행 파일에 포함됩니다. Makefile 은 sed를 사용하여...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 CVE-2021-4034용 Golang 기반 익스플로잇, 일명 pwnkit @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !@! @!@ !@! !@! !@! !@!!@!@! !@! @!!...

CVE-2026-31431

CopyFail CVE-2026-31431이 Go로 구현되었습니다. 재미있게 사용하세요...

CVE-2020-10199

CVE-2020-10199 PT를 진행하던 중 대상 환경에 Nexus Repository Manager가 구축되어 있는 것을 만났고, 여러 시행착오를 겪은 끝에 결국 Shell을 획득할 수 있었다. 나중에 참고할 수 있도록 간단히 기록해 둔다. 대상 버전: Sonatype Nexus Repository Manager OSS 3.20.1-01 PoC로 Code Execution을 테스트하여 취약점이 존재함을 확인했다. 참고: 이때는 로그인된 세션 상태였다. 마침 대상 환경에서 default credential 문제를 발견했기...

go-zeek-broker-ws

Библиотека интерфейса websocket Zeek Broker для Golang Эта библиотека реализует интерфейс websocket Zeek Broker. Предоставляются вспомогательные функции с разумным сопоставлением типов Zeek и Go. Использование Библиотека содержит два пакета: encoding encoding моделирует рекурсивную структуру данн...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Этот репозиторий содержит сканер на Go для выявления конфигурационных шаблонов nginx, связанных с проблемой двупроходного затирания захватов complexvalue, описанной в CVE-2026-42533. Обзор Инструмент анализирует конфигурационные файлы и директории nginx для обнаружения опасны...

go-mal-pkgs

go-mal-pkgs Go 모듈 프록시 캐시를 우회하여 go.sum의 체크섬을 원본 소스 코드와 대조함으로써 악성 Go 패키지를 탐지하는 보안 도구입니다. 개요 이 도구는 최근 악성 github.com/boltdb-go/bolt 패키지에서 입증된 것처럼 Go Module Proxy 캐시를 악용하는 공급망 공격을 방어하는 데 도움이 됩니다. 이러한 공격은 Go Module Proxy의 무기한 캐싱 메커니즘을 이용하여 소스 저장소가 정리된 후에도 악성 코드를 제공합니다. 이 유형의 공격에 대한 자세한 내용은 다음을 참조하세요:...

go-cpe

go-cpe A Go library for CPEA Common Platform Enumeration 2.3 go-cpe는 NIST IR 7695 및 7696에 설명된 CPE 명명Naming 및 매칭Matching 알고리즘의 구현입니다. 참고용 Java 구현은 https://cpe.mitre.org/specification/CPEReferenceImplementationSep2011.zipx 를 참조하십시오. 설치 및 사용 설치는 일반적인 go get으로 수행할 수 있습니다: $ go get...

crtsh

crtsh crt.sh용 API 클라이언트 crtsh는 HTTPS 웹사이트에 대한 정보를 얻을 수 있게 해줍니다. 예: 하위 도메인 검색 이 도구는 Certificate Transparency 로그를 사용합니다. 자세한 내용은 https://crt.sh/ 를 확인하세요. 예제 하위 도메인 example.com의 하위 도메인 검색 조직 --query에서 %는 와일드카드로 사용할 수 있습니다. 설치 바이너리 릴리스 페이지에서 바이너리를 다운로드하세요. 소스 $ go get -u github.com/knqyf263/crtsh 사용법...

Routeglass

Routeglass - высокоскоростной инструмент для идентификации роутеров и сетевых устройств Routeglass — это быстрый многопоточный инструмент для фингерпринтинга роутеров, написанный на Go. Цель проекта проста: идентифицировать веб-доступные роутеры, межсетевые экраны, шлюзы и встроенные сетевые...

chart-down

chart-down TruffleHog를 사용하여 Helm 차트를 다운로드하고 시크릿을 스캔합니다. Helm 저장소 URL이 주어지면 chart-down은 저장소 인덱스를 가져와 모든 차트 아카이브를 다운로드하고, 압축을 풀고, 내용을 대상으로 TruffleHog를 실행합니다. 요구 사항 Go 1.19+ PATH에 TruffleHog 필요 brew install trufflehog 설치 go install github.com/RandomRobbieBF/chart-down@latest 또는 소스에서 빌드: git clone...

FUCKER

FUCKER Go로 작성된 Windows 네이티브 침투 테스트 프레임워크입니다. AI 기반 의사 결정 엔진OpenAI 호환 API을 갖춘 모듈식 아키텍처입니다. 빌드 go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ 크로스 컴파일: GOOS=linux GOARCH=amd64 go build -o FUCKERlinuxamd64 ./cmd/fucker/ GOOS=windows GOARCH=amd64 go build -o...

Fragnesia-go

fragnesia-go Одна SA. Один байт за раз. Без состояния гонки. Go-порт fragnesia CVE-2026-46300. Относится к классу уязвимостей Dirty Frag — отдельная ошибка, та же поверхность, собственный патч. Как это работает кратко Ошибка находится в подсистеме Linux XFRM ESP-in-TCP. Когда TCPULP espintcp...