CVE-2025-11371

CVE-2025-11371 Gladinet CentreStack 및 TrioFox의 기본 설치 및 구성에서 인증되지 않은 로컬 파일 포함Local File Inclusion 취약점으로 인해 시스템 파일이 의도치 않게 노출될 수 있습니다. 이 취약점의 악용 사례가 실제 환경에서 관찰되었습니다. 이 문제는 16.7.10368.56560을 포함한 모든 이전 버전의 Gladinet CentreStack 및 Triofox에 영향을 미칩니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 스크립트는 CentreStack 로그인 페이지에 G...

Improper Validation of Specified Quantity in Input

Overview org.webjars.npm:axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Improper Validation of Specified Quantity in Input via unsafe runtime option handling in the fetch and HTTP adapters, where user-supplied fetchOptions are...

CVE-2026-46595-proof

CVE-2026-46595 proof https://vulners.com/cve/CVE-2026-46595 는 https://pkg.go.dev/vuln/GO-2026-5023 이며, 두 번째 링크에 명시된 대로 golang.org/x/crypto/ssh 의 NewServerConn 심볼에 존재하는 취약점입니다. 이 저장소에는 취약점 양성 검사를 보여주는 간단한 프로그램이 포함되어 있습니다. x/crypto v0.51.0 v0.52.0에 고정된 최소한의 golang.org/x/crypto/ssh 서버로, 스트립되지 않은 바이너...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 일반 개요 Armis Labs는 Android, iOS, Windows, Linux를 포함한 주요 모바일, 데스크톱 및 IoT 운영체제와 이를 사용하는 기기들을 위협하는 새로운 공격 벡터를 공개했습니다. 이 새로운 벡터는 공기를 통해 전파되고airborne Bluetooth를 통해 기기를 공격하기 때문에 “BlueBorne”이라고 명명되었습니다. Armis는 또한 관련 제로데이 취약점 8개를 공개했으며, 그중 4개는...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 깔끔하고 치명적인 페이지-캐시 공격 "Dirty Frag" 계열의 변종 📌 개요 CVE-2026-46300 Fragnesia은 XFRM/ESP-in-TCP 서브시스템espintcp ULP 내의 Linux 커널 소켓 버퍼 처리skbtrycoalesce에서 발생하는 심각도가 높은 논리적 결함 입니다. 권한이 없는 로컬 공격자 는 /usr/bin/su와 같은 시스템 바이너리를 포함한 읽기 가능한 모든 파일의 커널 페이지 캐시에 임의의 바이트 쓰기 를 수행할 수 있으며, 이로 인해...

CVE-2021-26258

이 저장소는 CVE-2021-26258 PoC를 위한 도구와 보조 파일을 포함하고 있습니다. 취약점에 대한 자세한 내용은 블로그 포스트를 참조하세요. 파일 목록 : rn.stg.original: Intel Killer와 함께 제공되는 원본 .stg 파일 rn.xml.original: rnstg-tool을 사용하여 rn.stg.original에서 추출한 .xml 파일 rncustom.xml: Discord.exe의 네트워크 액세스를 비활성화하고 RemoteRegistry 서비스를 시작하는 사용자 지정 .xml 파일...

curl: curl: Man-in-the-middle attack via SSH host key bypass

A flaw was found in curl. When a libcurl-based application uses SCP:// or SFTP:// for transfers and employs the CURLOPTSSHKEYFUNCTION callback, it may silently accept an untrusted server. This occurs if the server's host key type differs from the one stored in the knownhosts file. The callback...

curl: curl: SSH host verification bypass when using schemeless URLs with SFTP/SCP

A flaw was found in curl. When a user invokes curl with a schemeless URL and specifies SFTP SSH File Transfer Protocol or SCP Secure Copy Protocol as the default protocol, the tool layer fails to initialize critical SSH security options. This bypasses host verification, allowing curl to connect t...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB 비밀번호 덤퍼 CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG는 사용자가 원격으로 시스템에 연결하기 위한 다중 프로토콜 연결 구성을 저장하고 관리할 수 있는 무료 소프트웨어입니다. mRemoteNG 구성 파일은 디스크에 암호화된 상태로 저장될 수 있습니다. mRemoteNG 버전 = v1.76.20 및 = 1.77.3-dev는 애플리케이션 시작 시 필요한 경우 복호화 후 구성 파일을 평문으로 메모...

CVE-2019-1367

0x00 배경 소개 Internet Explorer는 마이크로소프트가 출시한 웹 브라우저입니다. 사용자 수가 매우 많습니다. 9월 23일 마이크로소프트는 IE 브라우저에 영향을 미치는 원격 코드 실행 취약점을 수정하기 위해 긴급 보안 업데이트를 발표했습니다. 이 취약점은 Google 위협 분석 그룹TAG이 발견했으며, 해당 취약점은 이미 실제 환경에서 악용된 것으로 알려져 있습니다. 0x01 취약점 설명 이 취약점은 Internet Explorer 스크립트 엔진이 메모리 개체를 처리하는 방식의 메모리 손상으로 인해 발생합니다....

NPM: scim-patch: Mutation of Inherited Built-in Method Objects

NPM: scim-patch: Mutation of Inherited Built-in Method Objects vulnerability discovered by ? in WordPress Npm scim-patch versions 0.9.2...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 클라이언트 사용자 인터페이스 비밀번호 인증 우회 Symantec Endpoint Protection은 UI에 비밀번호 보호 기능을 설정하여 구성 변경을 방지할 수 있습니다. 이 비밀번호 확인은 PPLProtected Process Light이나 커널 드라이버에 있지 않은 로직으로 구현되어 있습니다. 메모리의 반환 값을 변경하거나 바이너리를 패치하면 공격자가 비밀번호를 우회할 수 있습니다. 이 방법은 Tamper Protection이...

CVE-2026-82929

mH-DEVELOPER smart home module uses the same hard-coded SSH host keys on every device, with no per-device key generation. An attacker who extracts these keys from the firmware can set up a rogue SSH server that clients will trust without warning, enabling man-in-the-middle attacks and credential...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 익스플로잇 개발용. 주의 이것은 작동하는 익스플로잇이 아닙니다 — 개발 중입니다. 사용법 Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop an exploit, runs gdb with...

CVE-2026-82929 Use of Shared Cryptographic Key in mH-DEVELOPER

mH-DEVELOPER smart home module uses the same hard-coded SSH host keys on every device, with no per-device key generation. An attacker who extracts these keys from the firmware can set up a rogue SSH server that clients will trust without warning, enabling man-in-the-middle attacks and credential...

EUVD-2026-88229

mH-DEVELOPER smart home module uses the same hard-coded SSH host keys on every device, with no per-device key generation. An attacker who extracts these keys from the firmware can set up a rogue SSH server that clients will trust without warning, enabling man-in-the-middle attacks and credential...

CVE-2026-82929 Use of Shared Cryptographic Key in mH-DEVELOPER

mH-DEVELOPER smart home module uses the same hard-coded SSH host keys on every device, with no per-device key generation. An attacker who extracts these keys from the firmware can set up a rogue SSH server that clients will trust without warning, enabling man-in-the-middle attacks and credential...

CVE-2026-82929

The mH-DEVELOPER smart home module is vulnerable because it uses identical hard-coded SSH host keys across all devices instead of generating unique per-device keys. An attacker capable of extracting these keys from the firmware can deploy a rogue SSH server that clients will trust automatically. ...

whatsapp-mitd-mitm

WhatsApp MitD и MitM Введение Этот репозиторий содержит код PoC и инструменты, которые были разработаны в рамках нашего исследования 01 по удаленной эксплуатации уязвимостей Man-in-the-Disk MitD в WhatsApp для Android. Как обсуждалось в нашей записи в блоге, код и сопутствующие скрипты, находящие...