symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 개발: James Forshaw 이 도구 모음은 Windows의 다양한 심볼릭 링크 유형을 테스트하기 위한 작은 도구 모음입니다. 다음 도구들로 구성되어 있습니다: BaitAndSwitch : 심볼릭 링크를 만들고 OPLOCK을 사용하여 TOCTOU에서 승리합니다. CreateDosDeviceSymlink: csrss를 사용하여 개체 관리자 심볼릭 링크를 만듭니다. CreateMountPoint: 임의의 파일 마운트 지점을 만듭니다...

CVE-2026-72001-Pangolin-Cross-Org-Auth-Bypass

CVE-2026-72001 — Pangolin 組織間リソース認証バイパス CVE-2026-72001 の概念実証です。これは Pangolin 1.22.0 における壊れたオブジェクトレベル認可の脆弱性であり、1つ のリソースの 共有リンク を保持する攻撃者が、インスタンス上の任意の他のリソース（別の組織が所有するリソースを含む）に対して有効なリソースセッションを発行でき、設定されたすべての認証方法（SSO、リソースパスワード、PIN、メール許可リスト、ヘッダー認証）をバイパスできます。 | ---|--- CVE| CVE-2026-72001 製品| fosrl/pangol...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1 이전 버전의 인증되지 않은 원격 코드 실행 취약점입니다. 비밀번호 재설정 양식의 oubli 매개변수는 역직렬화 처리 오류로 인해 PHP 객체 주입에 취약합니다. 조작된 직렬화 페이로드가 웹 사용자 권한으로 서버 측에서 실행되며, 출력은 응답의 oubli 입력 필드 값에 그대로 반영됩니다. 작동 방식 1. /spip.php?page=spippass에서 anti-CSRF 토큰을 가져옵니다. 2. oubli 매개변수에 PHP 직렬화 페이로드를 주입한 POST 요청을 보냅니다...

enumhandles_BOF

enumhandlesBOF このBOFは、特定のファイルへのハンドルを保持しているプロセスを特定するために使用できます。これは、ディスク上のファイルをロックしているプロセスを特定するのに役立ちます。 使用方法 制限事項 x86ビーコンは、x64イメージに関連するハンドルを列挙しようとすると、時々クラッシュすることが確認されています。例えば、enumhandles c:\windows\sysnative\svchost.exe を実行するとクラッシュする可能性があります。 クレジット この手法に関するすべてのクレジットは Grzegorz Tworek に帰属します：...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に由来します： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： Cobalt Strike - Script Manager 経由で unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法： make...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に基づいています: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法: Cobalt Strike - Script Manager から unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法: x86: Visual...

CVE-2026-105029: Authorization Bypass Through User-Controlled Key

UVdesk support-center-bundle before 1.1.3.3 contains an insecure direct object reference vulnerability in the rateTicket action of Controller/Ticket.php that allows authenticated customers to rate other customers' tickets. Attackers can supply arbitrary ticket IDs, which are loaded without an...

PT-2026-104462

UVdesk support-center-bundle before 1.1.3.3 contains an insecure direct object reference vulnerability in the rateTicket action of Controller/Ticket.php that allows authenticated customers to rate other customers' tickets. Attackers can supply arbitrary ticket IDs, which are loaded without an...

PT-2026-104140

Name of the Vulnerable Software and Affected Versions LatePoint | Calendar & Scheduling for WordPress versions prior to 5.7.2 Description An Insecure Direct Object Reference exists via the OsPaypalConnectController::create order for transaction action, which is registered as a public route throug...

PT-2026-104425

Phproject before 1.8.7 contains a missing object-level authorization vulnerability in the REST API issue endpoints single get, single comments, single comments post that allows authenticated API key holders to bypass the security.restrict access confidentiality control by never invoking the...

SUSE SLES12 Security Update : python-PyYAML (SUSE-SU-2026:4402-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4402-1 advisory. - Update to 5.3.1. - CVE-2020-14343: A vulnerability was discovered in the PyYAML library, where it was susceptible to arbitrary code...

PT-2026-104361

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906: Improper Neutralization of Input During Web Page Generation

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104991: Missing Authorization

Phproject before 1.8.7 contains a missing object-level authorization vulnerability in the REST API issue endpoints singleget, singlecomments, singlecommentspost that allows authenticated API key holders to bypass the security.restrictaccess confidentiality control by never invoking the allowAcces...

CVE-2024-35250-BOF

CVE-2024-35250-BOF CVE-2024-35250를 위한 Beacon Object File BOF 구현입니다. 빌드 프로젝트 템플릿은 bof-vs에서 가져왔습니다. Visual Studio 2019/2022의 Release 구성으로 컴파일합니다. 감사의 말 https://github.com/varwara/CVE-2024-35250...

raccoon

Raccoon: Salesforce 객체 접근 감사 도구 NCC Group Plc가 오픈소스로 공개했습니다 - https://www.nccgroup.com/ Jerome Smith 개발 @exploresecurity Viktor Gazdag @wucpi에게 감사드립니다 https://www.github.com/nccgroup/raccoon AGPL 라이선스로 배포됩니다 - 자세한 내용은 LICENSE를 참조하세요. 설명 이 도구는 유효 공유 및 객체 설정을 기반으로, 지정된 객체 집합의 모든 레코드에 대해 읽기/편집/삭제 권한...

s3_objects_check

S3 Objects Check 설명 공개적으로 액세스 가능한 객체를 식별하기 위해, 유효 S3 객체 권한에 대한 화이트박스 평가. 공개적으로 액세스 가능한 객체뿐만 아니라 보조 프로파일을 사용하여 AuthenticatedUsers 그룹에 액세스 가능한 객체도 식별할 수 있습니다. 버킷에 대한 권한을 확인하는 도구는 많이 있지만, IAM 리소스 정책과 ACL 조합의 복잡성 때문에 특정 객체에 대한 유효 권한을 평가하기 어려운 경우가 많습니다. 이 도구는 asyncio와 aiobotocore를 사용하므로 빠르게 실행됩니다. 설정 ...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2024-3094

CVE-2024-3094 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 사전 빌드된 객체 파일을 추출하며, 이를 사용하여 liblzma 코드의 특정 함수들을 수정합니다. 그 결과, 이 라이브러리에 링크된 모든 소프트웨어가 사용할 수 있는 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 이 저장소에는 취약한 최신 버전의...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...