vRealizeLogInsightRCE

VMSA-2023-0001 VMware vRealize Log Insight에 영향을 미치는 VMSA-2023-0001에 대한 PoC이며, 다음 CVE를 포함합니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight에 정보 공개 취약점이 포함됨 CVE-2022-31711 이 취약점의 기본 구성은 리버스 셸을 생성하는 cron...

OWN-Defender

OWN-Defender — Windows Security Center COM リサーチ OWN-Defender は、Windows Security Center WSC がCOMインターフェースを通じてウイルス対策セキュリティ製品をどのように表現・管理するかを理解することに焦点を当てたWindowsセキュリティリサーチプロジェクトです。 このプロジェクトは、DefendNot が示す動作の調査として始まりましたが、既存の実装をブラックボックスとして扱うのではなく、独立したリバースエンジニアリングと検証の出発点として使用しました。...

CVE-2026-93228

A flaw was found in the Linux kernel's Remote Procedure Call over Remote Direct Memory Access RPC-over-RDMA server component svcrdma. A remote peer can exploit this issue by transmitting a malformed Write or Reply chunk with a segment count of zero. Because the kernel fails to validate that the...

oni-framework

Oni-Framework Oni-Framework는 임베디드 장치 소프트웨어 개발을 위한 플랫폼입니다. 임베디드 장치를 원격으로 디버깅하거나 기능을 추가하는 데 사용됩니다. 현재 주요 개념은 완전히 모듈화된 플러그인 시스템과 로컬 및 원격 RPC입니다. 이는 ring-0 권한 수준에서 실행되도록 설계되었지만, 약간의 수정을 거치면 ring-3 수준에서도 사용할 수 있습니다. 경고합니다. 이것은 프로덕션 용도가 아니며 , 연구를 위한 쉬운 빌딩 플랫폼을 원하는 개발자만을 위한 것입니다. 현재 이 프로젝트는 개발 중이며, 완전히...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory リモートコード実行（RCE） 📌 概要 CVE-2026-33826 は、Active Directory ドメインサービス（AD DS） に影響を与える深刻なリモートコード実行（RCE） の脆弱性です。この欠陥は、AD サービスが Kerberos または RPC プロトコルを介して不正な形式の認証要求を処理する方法に存在します。 ドメインコントローラー（DC） のネットワークにアクセスできる認証されていない 攻撃者は、lsass.exe プロセスにメモリ破損...

CVE-2024-49113-Checker

CVE-2024-49113-Checker お使いの環境がCVE-2024-49113（LDAP Nightmare）に対して潜在的に脆弱かどうかをテストするスクリプトです。このスクリプトは以下を実行します： RPC接続チェック LDAPポートテスト Netlogonサービスの検証 LDAPコールバックの確認 usage : python CVE-2024-49113-checker.py Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技術勧告: 新物理学的開示 このリポジトリには、Windows ネットワークファイルシステム NFSv4.1 カーネルモードドライバ nfssvr.sys を標的とした CVE-2026-21509 用の完全な兵器化エクスプロイトが含まれています。 標準的な PoC が静的なヒープオーバーフローに依存するのに対し、このエクスプロイトは 収束時間理論 定理 4.2 を利用して、カーネルの RPC 再組み立てロジック内に 乱流相転移 を誘発します。 📡 理論的根拠: アルファ共鳴...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF The exploit has no cve assigned. Affected Versions 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - Unauthenticated Blind SSRF via XML-RPC Pingback Discovery proof of concept PoC Usage 1. Install requests if not yet installed pip install requests 2. Change config variables...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBizは、オープンソースのエンタープライズリソースプランニング（ERP）システムです。企業のビジネスプロセスの多くを統合・自動化する一連のエンタープライズアプリケーションを提供します。 CVE-2023-49070 は、Apache OFBiz 18.12.09で確認された事前認証リモートコード実行（RCE）の脆弱性です。この問題は、もはやメンテナンスされておらず、システム内に残存しているXML-RPCの存在に起因します。...

CVE-2021-1675-PrintNightmare-Analysis

脆弱性リサーチ：Windows Print Spoolerを介したローカル権限昇格とRCE（PrintNightmare / CVE-2021-1675） このリポジトリには、低権限のドメインユーザーが最大のシステム権限で任意のコードをリモート実行できるようにする、Windowsプリントマネージャーサービス（Print Spooler）の重大な脆弱性の詳細な技術レポート（Write-up）とエクスプロイト概念の分析が含まれています。 🛑 警告と免責事項:...

CVE-2022-26810

CVE-2022-26809 RCE 익스플로잇 CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데는 이유가 있습니다. 이 공격은 인증이 필요하지 않으며 네트워크를 통해 원격으로 실행될 수 있고, RPC 서비스의 권한으로 원격 코드 실행RCE을 초래할 수 있습니다. 이 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 이 심각한 버그는 약간의 행운과 함께 패치되지 않은 SMB를 실행하는 Windows 호스트에 액세스할 수 있게 합니다. 이 취약점...

zerologon

SMB & RPC용 Zerologon 테스트 SecuraBV 스크립트를 기반으로 한 파이썬 스크립트. CVE-2020-1472가 RPC/TCP뿐만 아니라 RPC/SMB를 통해서도 수행될 수 있음을 보여줍니다. 추가로, 최종 클라이언트 챌린지 및 클라이언트 자격 증명에 무작위 바이트가 포함되어 있어 단순한 IDS 시그니처 탐지를 우회할 수 있습니다. RPC/SMB 스캔이 기본적으로 실행됩니다. 대상 서버에 따라 netlogon 파이프에 접근하기 위해 유효한 인증된 사용자가 필요할 수도 있습니다. 실행 usage:...

CVE-2023-23388

이 저장소에는 CVE-2023-23388에 대한 PoC가 포함되어 있으며, 이 취약점은 이 시리즈, 특히 이 게시물에 설명되어 있습니다. Windows 10/11의 블루투스 서비스일명 bthserv에서 발생하는 LPE로, 권한이 없는 사용자가 LOCAL SERVICE로 권한을 상승시킬 수 있습니다. 이 저장소에는 익스플로잇이 아닌 PoC만 포함되어 있습니다. 빌드, 실행 등 VM을 사용하세요. 바이러스일 수 있습니다. MS는 2023년 3월 보안 업데이트에서 이 취약점을 수정했으므로, 해당 업데이트가 적용되지 않은 시스템을...

CVE-2017-11610

Supervisord 원격 명령 실행 취약점 스크립트 CVE-2017-11610 취약점 소개 Supervisor는 Python으로 작성된 프로세스 관리 도구로, UNIX-like 시스템Windows 미지원에서 프로세스를 시작, 재시작자동 재시작 프로그램, 종료할 때 매우 편리하게 사용할 수 있습니다Python 프로세스뿐만 아니라. Supervisor는 C/S 모델의 프로그램으로, supervisord는 서버 측이고 supervisorctl은 클라이언트 측입니다. 간단히 이해하면 클라이언트가 supervisor의 명령을 입력하여...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-일명 The Little Boy - POC The CVE-2022-26809 RPC를 통한 RCE용 poc는 여기에 업데이트될 것입니다. 우리는 취약한 코드를 식별하고 가장 간단한 원클릭 RCE를 여기에 공유하는 과정에 있습니다...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 CVE-2022-26809에 대한 PoC, 분석 및 고려 사항은 github.io에 나와 있습니다. PoC는 Impacket 함수를 재정의하여 작성되었습니다. 테스트 환경: impacket 버전 0.10.0 PoC는 완전히 테스트되지 않았습니다. 취약점, 즉 정수 오버플로우를 트리거해야 하기 때문입니다. 이는 힙 버퍼 오버플로우로 이어지며, 1048576개의 패킷을 전송한 후에 도달합니다. 10485764096은 32비트 정수를 오버플로우하기 때문입니다. 크기를 속일 방법을 찾지 못했습니다. ...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 우회에 성공하면 스크립트가 즉시 종료되며, 추가 Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다위음성 확률 0.04%. 설치 Python 3.7 이상 및 Pip이 필요합니다. 다음과 같이 종속성을...

CVE-2026-19807

The ByteCoreStack – MCP Connector for AI Tools plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.3 This is due to the wpupdateusermeta MCP tool in executetool gating writes solely with currentusercan'edituser', $uid — a check that WordPress core'...

CVE-2026-19807 ByteCoreStack <= 1.2.3 - Authenticated (Subscriber+) Privilege Escalation via wp_update_user_meta MCP Tool

The ByteCoreStack – MCP Connector for AI Tools plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.3 This is due to the wpupdateusermeta MCP tool in executetool gating writes solely with currentusercan'edituser', $uid — a check that WordPress core'...