CLEANSTART-2026-BM76577 Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Thrift Python, Go, PHP and Java bindings

CVE-2026-43871 affects multiple packages. Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Apache Thrift Python, Go, PHP and Java bindings. See references for individual vulnerability details...

EUVD-2026-91056

stream-json: JSONC parser and verifier re-scan the whole accumulated comment on every input chunk...

hermes-agent

Hermes Agent ☤ Hermes Agent | Hermes Desktop Nous Research가 만든 자기 개선형 AI 에이전트입니다. 경험에서 스킬을 만들고, 사용 중에 개선하며, 지식을 유지하도록 스스로를 유도하고, 과거 대화를 검색하며, 세션을 넘어 당신에 대한 깊어지는 모델을 구축하는 내장 학습 루프를 가진 유일한 에이전트입니다. 5달러 VPS, GPU 클러스터, 또는 유휴 상태에서 거의 비용이 들지 않는 서버리스 인프라에서 실행하세요. 노트북에 묶여 있지 않습니다 — 클라우드 VM에서 작업하는 동안...

log4j2_dos_exploit

설명 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 취약점 악용 스크립트 CVE-2021-45105 Exploit CVE-2021-45105 악용 스크립트 사용 방법 how to use English： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

CVE-2021-21341

CVE-2021-21341 XStream DoS XStream 공식 발표 CVE-2021-21341 취약점 CVE-2021-21341: XStream에서 서비스 거부Denial of Service가 발생할 수 있습니다. 영향을 받는 버전 1.4.15 이하의 모든 버전이 기본 설정 그대로 사용될 경우 영향을 받습니다. XStream의 보안 프레임워크를 최소 필수 유형으로 제한된 화이트리스트로 설정할 것을 권고한 조치를 따른 사용자는 영향을 받지 않습니다. 설명 역직렬화unmarshalling 시 처리되는 스트림에는 이전에 작성된...

node9-proxy

🛡️ node9 Access control for AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one. Credential jail · secrets and PII · destructive git, SQL and shell held for review · MCP tool pinning · network egress allowlist · loop breaker · on...

redthread

RedThread 취약점을 찾으세요. 판정하세요. 수정안을 작성하세요. 무엇이 바뀌었는지 증명하세요. RedThread는 LLM 시스템을 테스트하고, 실패를 검증하며, 확인된 취약점을 증거 기반 방어 후보로 전환하는 CLI 우선 프레임워크입니다. 일회성 제일브레이크 데모 그 이상이 필요한 팀을 위해 만들어졌습니다. RedThread 캠페인은 공격을 실행하고, 결과를 채점하며, 후보 가드레일을 합성하고, 증거를 재생하며, 프로모션 경계를 명시적으로 유지합니다. 현재 상태: 활발한 연구 및 엔지니어링 프로젝트입니다. 이 시스템은 ...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...

auto-re-agent

re-agent 자율 리버스 엔지니어링 에이전트 — 소스 인지 리버서/검사 루프, 목표 검증기, 패리티 엔진, Ghidra 백엔드. 개요 데모: YouTube re-agent는 ghidra-ai-bridge를 통한 Ghidra 디컴파일과 리버서/검사 루프를 결합하여 리버스 엔지니어링 워크플로를 자동화합니다. 현재 파이프라인은 또한 생성 중에 인접한 프로젝트 소스 컨텍스트를 검색하고 체커 패스를 수락하기 전에 보수적인 구조 검증기를 실행합니다. re-agent reverse --class CTrain │ ├── Config...

GitGot

설명 GitGot은 반자동화된 피드백 기반 도구로, 사용자가 GitHub의 방대한 공개 데이터를 신속하게 검색하여 민감한 비밀 정보를 찾을 수 있도록 지원합니다. 작동 방식 검색 세션 동안 사용자는 GitGot에 검색 결과를 무시하도록 피드백을 제공하며, GitGot은 결과 집합을 정리합니다. 사용자는 파일 이름, 저장소 이름, 사용자 이름 또는 파일 내용의 퍼지 매치를 기준으로 파일을 블랙리스트에 추가할 수 있습니다. 이전 세션에서 생성된 블랙리스트는 유사한 쿼리예: example.com 대...

sgn

SGN은 정적으로 탐지되지 않는 바이너리 페이로드를 생성하는 등 공격적 보안 목적을 위한 다형성 바이너리 인코더입니다. 주어진 바이너리 명령어를 LFSR과 유사하게 인코딩하기 위해 가산 피드백 루프를 사용합니다. 이 프로젝트는 원본 Shikata ga nai를 golang으로 재구현한 것이며 많은 개선 사항을 포함합니다. !WARNING 이 프로젝트는 최근 Rust로 포팅되었습니다. 이 포팅은 원래 설계와 동작을 유지하지만, keystone 텍스트 어셈블러를 순수 Rust 기반 iced-x86 어셈블러로 대체하므로 네이티브...

CVE-2018-10546

CVE-2018-10546 사용자는 특수하게 조작된 데이터를 생성할 수 있으며, 해당 데이터가 'convert.iconv.'와 함께 스트림 필터를 사용하여 처리될 경우, 대상 애플리케이션이 무한 루프에 빠져 과도한 CPU 리소스를 소비하게 됩니다 CVE-2018-10546. 이러한 취약점의 구체적인 영향은 영향을 받는 함수나 서비스를 사용하는 애플리케이션에 따라 달라집니다...

CVE-2020-0443

CVE-2020-0443 이것은 CVE-2020-0443을 악용하여 모든 Android 기기를 벽돌 상태로 만드는 개념 증명 앱입니다. 앱을 실행하고 재부팅하면 기기가 부팅 애니메이션을 계속 반복합니다. 이 취약점에 대한 패치는 2020년 11월 Android 보안 게시판에서 공개되었습니다. 이 취약점으로 인해 벽돌 상태가 된 기기는 공장 초기화를 통해 복구할 수 있으며, 부트 루프 중 ADB에 접근할 수 있는 경우 다음 명령어를 사용할 수 있습니다: adb shell settings put system systemlocale...

Wallbreak

Wallbreak APKとしてダウンロード このアプリは、私が発見したAndroidのWallpaperManagerServiceにおける2つの深刻な永続的サービス拒否（DoS）脆弱性、CVE-2021-39670とCVE-2021-39690 を実証します。 いずれかのエクスプロイトを実行すると、デバイスはクラッシュと再起動を繰り返し続けます。 解説記事は近日公開予定です！ : CVE-2021-39670 「ストリームエクスプロイト」 WallpaperManagerのsetStream...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 권한 상승 가이드 中文 📋 빠른 익스플로잇 단계 1단계: XFS 이미지 준비 로컬 머신 300MB XFS 이미지 생성 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 마운트 및 SUID bash 설치 mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

CVE-2022-0778

CVE-2022-0778 Contributors 정준수@jeongjunsoo 요약 CVE-2022-0778 취약점은 OpenSSL에서 소수의 제곱근을 계산하는 BNmodsqrt함수에 영향을 미칩니다. 이 함수가 소수 기반이 아닌 악의적으로 조작된 인증서를 처리할 때, 패치되지 않은 서버는 DoS 공격에 노출될 수 있습니다. Target OpenSSL 1.0.2 OpenSSL 1.1.1 OpenSSL 3.0 패치 전 i = 1; if !BNmodsqrt, b, p, ctx goto end; while !BNisonet i++; ...

BrokenFlow

BrokenFlow 숨겨진 호출을 이용하여 암호화된 셸코드를 호출하는 간단한 PoC입니다. 소개 이 코드는 실제로 셸코드로 점프하는 명령어를 숨기기 위한 간단한 트릭을 사용합니다. 이는 정적 분석이나 에뮬레이션을 더 어렵게 만듭니다. 언제나처럼, 이 개념이 다른 논문에서 이미 설명되었다면 메시지를 보내주시면 기꺼이 참고 문헌에 추가하겠습니다. 세부 사항 이 기법을 사용하기 위한 메모리 레이아웃은 표준이며 그림 1에 설명되어 있습니다. ┌───────────────────────────────┐ │ │ │ │ │ │ │ │ │...

CVE-2025-55184_Testing

CVE-2025-55184테스팅 CVE-2025-55184 테스트용 Python 스크립트 CVE-2025-55184 – React Server Components DoS 스캐너 CVE-2025-55184 를 탐지하도록 설계된 안전한 보안 검증 스크립트 입니다. 이 취약점은 React Server Components RSC에 영향을 미치는 서비스 거부DoS 취약점입니다. 이 도구는 내부 보안 테스트 및 통제된 평가 목적으로만 사용됩니다. 소유한 시스템 또는 명시적으로 테스트 승인을 받은 시스템에 대해서만 사용해야 합니다. 개요...

CVE-2022-0778

CVE-2022-0778 発見された脆弱性は、楕円曲線鍵の解析中にOpenSSLのBNmodsqrt関数で無限ループを引き起こします。つまり、悪意を持って細工されたX.509証明書により、パッチが適用されていないサーバーでDoSが発生する可能性があります。...

dsa

Go의 crypto/dsa 취약점CVE-2016-3959 요약 Alex Mullins 2016년 4월 9일 소개 최근 Go 프로그래밍 언어용 DSADigital Signature Algorithm 암호 라이브러리에서 버그가 발견되었습니다. 이 글에서는 버그의 세부 내용과 공격자가 이를 이용하여 기본 DSA 라이브러리를 사용해 클라이언트를 인증하는 표준 Go SSH 서버에 대해 서비스 거부 공격을 시작할 수 있는 방법을 살펴보겠습니다. 이 취약점에 대한 첫 번째 언급은 Open Source Securityoss-sec 메일링...