CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 임베디드 TLS 인증서 파서의 스택 버퍼 오버플로우 개요 널리 사용되는 경량 TLS 라이브러리시뮬레이션에는 조작된 길이 필드가 포함된 X.509 인증서 Subject Alternative Name 확장을 파싱할 때 스택 버퍼 오버플로우가 존재합니다. 심각도: Critical IoT/산업용 장치에서의 RCE 취약한 C 파서 및 익스플로잇 // tlsx509vuln.c include include include include // Vulnerable certificate parser struct...

emploleaks

EmploLeaks EmploLeaks — это инструмент OSINT Open Source Intelligence с CLI-интерфейсом , предназначенный для обнаружения и корреляции информации о сотрудниках целевой компании. Он позволяет собирать профили LinkedIn, генерировать потенциальные корпоративные электронные письма, искать...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 글꼴 풀 오버플로 LPE 익스플로잇 지원 OS : Windows 7, 8, 8.1 x64...

xmloxide

xmloxide libxml2의 순수 Rust 재구현 — 오픈 소스 세계에서 사실상 표준인 XML/HTML 파싱 라이브러리입니다. libxml2는 2025년 12월에 알려진 보안 문제로 인해 공식적으로 유지보수가 중단되었습니다. xmloxide는 동일한 적합성 테스트 스위트를 통과하는 메모리 안전하고 고성능인 대체제를 목표로 합니다. Features 메모리 안전 — 공개 API에 unsafe가 전혀 없는 아레나 기반 트리 규격 준수 — W3C XML 적합성 테스트 스위트 100% 통과 1727/1727 해당 테스트 오류 복구 ...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. 이 Git 저장소에서 CVE-2024-23897에 대한 모든 정보를 찾을 수 있습니다. 소개 이 문제는 CVE 식별자 CVE-2024-23897로 지정되었으며, 내장 명령줄 인터페이스를 통한 임의 파일 읽기 취약점으로 설명되었습니다. 이 명령 파서에는 인수에서 @ 문자 다음에 파일 경로가 오는 부분을 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 ...

echteeteepee

HTTP/1 Desync 취약점 테스트 도구 이 저장소는 PortSwigger의 James Kettle 이 수행한 획기적인 연구를 기반으로 HTTP/1 요청 스머글링desync 취약점을 탐지하기 위한 방어적 보안 도구를 포함합니다. 연구 출처 이 작업은 다음의 기술에서 직접 영감을 받아 구현되었습니다: "HTTP/1 Must Die" - James Kettle PortSwigger Research 원본 연구: https://portswigger.net/research/http1-must-die 연구자: James Kettle...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

goblin

libgoblin 문서 https://docs.rs/goblin/ 변경 로그 사용법 Goblin은 rustc 1.85.0 Rust 2024 에디션이 필요합니다. Cargo.toml에 추가하세요 dependencies goblin = "0.10" 기능 멋진 크레이트 이름 제로-카피, 크로스-플랫폼, 엔디안 인식, ELF64/32 구현 - 와우! 제로-카피, 크로스-플랫폼, 엔디안 인식, 32/64비트 Mach-o 파서 - 대단해! PE 32/64비트 파서 - 빙! Unix 및 BSD 스타일 아카이브 파서 후자는 @willglyn...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

dotnetfile

dotnetfile dotnetfile은는 Python으로 작성된 Windows .NET 파일용 CLRCommon Language Runtime 헤더 파서 라이브러리입니다. CLR 헤더는 모든 Windows .NET 어셈블리에서 PEPortable Executable 헤더 옆에 존재합니다. 이 헤더는 파일의 관리되는 부분에 대한 수많은 메타데이터 정보를 저장합니다. dotnetfile은는 어떤 면에서 pefile과 같지만 .NET 샘플을 위한 것입니다. 이 라이브러리는 사용하기 쉬운 API를 제공할 뿐만 아니라 파일 탐지를...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 취약점 이 스크립트는 CVE-2017-5638을 악용하는 스크립트입니다. 공격자가 content-type 헤더를 통해 OS 명령을 웹 애플리케이션에 주입할 수 있게 합니다. Apache Struts 2는 Java EE 웹 애플리케이션 개발을 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. Java Servlet API를 사용하고 확장하여 개발자들이 모델-뷰-컨트롤러MVC 아키텍처를 채택하도록 장려합니다. 2017년 3월 마지막 주에 "Nike Zheng"이라는...

ramnit_traffic_parser

ramnittrafficparser Ramnit과 C2 간의 트래픽 데이터가 있으면 configs 및 modules를 덤프할 수 있습니다 요구 사항 PHP 7 tshark 사용법 $ php main.php pcap/URL 예제 $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bin ...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URL 파서 차이로 인한 SSRF 프로그램 코드 Python vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow http://localhost a...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 안전한 교육용 데모 📌 개요 이 프로젝트는 영향받은 서버에서 공격자가 임의 코드를 실행할 수 있게 한 유명한 Apache Struts2 취약점인 CVE-2017-5638 에 대한 개념 증명 PoC입니다. ⚠️ 이 저장소는 교육 목적으로만 설계된 안전하고 악용하지 않는 데모 를 포함합니다. 어떠한 악의적인 작업도 수행하지 않습니다. 🔎 취약점 정보 CVE ID : CVE-2017-5638 유형 : 원격 코드 실행 RCE 구성 요소 : Apache Struts2...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934의 C 구현으로, HiveNightmare/SeriousSAM이라고도 불리며, 내장 파서가 포함되어 있습니다...

SilentNimvest

SilentNimvest 기본적으로 SilentNimvest는 Nim으로 작성된 SAM 및 보안 하이브 파서입니다. SilentNimvest는 Silent Harvest 기법을 사용하여 이러한 하이브 아래의 키를 읽습니다. 이 기법을 사용하면 SYSTEM 수준 권한이 아닌, SeBackupPrivilege를 활성화한 일반 Administrator 계정NtOpenKeyEx 플래그 덕분이 RegQueryMultipleValuesW라는 EDR 경고를 덜 받는 레지스트리 읽기 API를 사용하여 로컬 사용자의 해시, 캐시된 도메인 로그...

evtx

EVTX Windows XML 이벤트 로그 형식을 위한 크로스 플랫폼 파서 기능 🔒 100% 안전한 Rust로 구현 — Rust가 지원하는 모든 플랫폼stdlib 포함에서 작동합니다. ⚡ 빠름 — 아래 벤치마크를 참조하세요. 다른 구현체보다 몇 배 더 빠릅니다! 🚀 멀티스레드 지원. ✨ XML 및 JSON 출력 지원. 둘 다 공유 중간 표현IR에서 직접 구성됩니다xml2json 변환 없음!. ⛏️ 누락된 레코드/청크의 기본적인 복구를 지원합니다! 🐍 Python 바인딩도 제공:...

yaraast

yaraast Python AST 툴킷으로 YARA 규칙을 파싱, 분석, 변환하세요 개요 yaraast 는 추상 구문 트리AST를 사용하여 YARA 계열 규칙을 파싱하고 조작하기 위한 Python 라이브러리입니다. 자동 방언 감지와 CLI 도구를 지원하며 클래식 YARA, YARA-L, YARA-X 워크플로우를 지원합니다. 주요 기능 기능| 설명 ---|--- 다중 방언 파싱| 파일 또는 문자열에서 YARA, YARA-L, YARA-X 파싱 자동 방언 감지| 통합 파서가 규칙 방언을 자동 감지 AST 도구| AST 빌드, 변환...

CVE-2021-22205

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://assets.kitploit.co...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635에 대한 사례 연구 및 PoC Apache CouchDB 1.7.0 / 2.x 하거나 수정PUT /users/org.couchdb.user:할 수 있습니다. 각 CouchDB 사용자는 문서 형식으로 저장됩니다. 이러한 문서에는 CouchDB가 올바른 인증 프로세스를 위해 처리하는 여러 필수 필드가 포함됩니다. 우리가 관심을 갖...