Why-so-Serious-SAM

HiveNightmare '파일리스' 익스플로잇 PoC: 목차 개요 기능 랩 시뮬레이션 예제 Google Dorks를 이용한 정찰 LOLBins 개요 파일리스 드로퍼 임베딩 Print Spooler 및 HiveNightmare 익스플로잇 리플렉티브 DLL 인젝션 MITRE ATT&CK 매핑 탐지 및 완화 법적 고지 참고 자료 및 추가 읽을거리 개요 CVE-2021-36934/HiveNightmare 는 Windows 11 에서 파일리스 멀웨어 공격 프레임워크를 시뮬레이션하는 교육용 레드/퍼플 팀 연구 프로젝트입니다. MITRE...

GHSA-5PXR-7M4J-JJC6 Cross-site scripting (XSS) vulnerability in Description metadata

Summary Regardless of the role or privileges, no user should be able to inject malicious JavaScript JS scripts into the body HTML. an XSS Cross-Site Scripting vulnerability, specifically a Stored XSS, which affects all pages of the website. Once the JS script is embedded in the body HTML, the XSS...