Oracle Linux 10 : libvirt (ELSA-2026-75583)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-75583 advisory. - remote: Fix integer overflow in RPC handler for virNodeGetFreePages CVE-2026-18917 RHEL-245266, CVE-2026-18917 - util: virFileChownFiles: do not...

CVE-2026-105696: Missing Authorization

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and...

CVE-2026-105692: Improper Access Control

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the delete-share-link RPC retrieves a caller-selected share-link ID and verifies only that the caller can edit the parent file. It does not verify that the caller created the share link or has owner or administrator...

CVE-2026-105687: Improper Privilege Management

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the delete-team-member RPC allows a team administrator to remove any member other than themselves but does not protect the team owner. A non-owner administrator can delete the owner's team-profile-rel membership and lock t...

PT-2026-106214

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description An issue exists in the unauthenticated get-view-only-bundle RPC Remote Procedure Call that returns all share-link rows for a file, regardless of whether the caller authenticated with a single scoped...

libvirt security, bug fix, and enhancement update

11.10.0-12.9.0.1 - Set SOURCEDATEEPOCH from changelog Orabug: 32019554 11.10.0-12.9.el102 - remote: Fix integer overflow in RPC handler for virNodeGetFreePages CVE-2026-18917 RHEL-245266, CVE-2026-18917 - qemu: Always assume support for 'QEMUCAPSSETACTION' RHEL-242547 - qemu: Remove unused...

PT-2026-106217

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description An issue exists where the get-page RPC Remote Procedure Call accepts a share-link permission object providing broad read access but fails to verify if the requested page-id is among the pages...

CVE-2020-1472-visualizer

CVE-2020-1472 Event Reader v1.1 8/27/2020 This script will: 1. Scan system evtx in input file folder for event 5827, 5828,5829,5830 and 5831, exact data fields, export to 582-.CSV. 2. Calls Excel to import resulting 582-.CSV, create pivot tables for common secure RPC analysis scenarios. Delete...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

CVE-2022-35411

rpc.py 0.6.0 - Remote Code Execution RCE Exploit fixed by: Liquidsky...

magicNetdefs

magicNetdfs 참조 https://github.com/Wh04m1001/DFSCoerce 사용법 추가 업데이트를 고려하고 있으며, 현재는 해당 RPC 메서드의 활용 가능성만 검증한 상태입니다. 이후에는 SYSTEM 토큰의 구체적인 활용을 고려할 예정입니다. 설명 MS-DFSNM 프로토콜을 활용합니다. https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 이 프로토콜은 RPC 메서드...

DiagTrackEoP

DiagTrackEoP SeImpersonate 권한을 남용하는 또 다른 방법. 이 PoC는 @crisprss의 이 블로그를 기반으로 합니다. 이 블로그에서 @crisprss는 최신 SQL Server 버전에 포함된 AzureAttestService를 사용하여 SeImpersonate 권한을 남용하는 흥미로운 방법을 보여주었습니다. 이에 대한 PoC는 https://github.com/crisprss/magicAzureAttestService에서 찾을 수 있습니다. 그 블로그에서 그는 DiagTrack 서비스를 사용하여...

RPC-Backdoor

RPC 백도어 에뮬레이션 이 프로젝트는 특정 그룹이 사용하는 TTP를 에뮬레이션하기 위한 기본적인 "RPC 백도어" 구현입니다. 프로젝트에는 다음 5가지 기능을 가진 RPC 서버가 포함되어 있습니다: cmd.exe /c 및 CreateProcess API 호출로 명령을 실행합니다. 토큰을 탈취하고 cmd.exe /c 및 CreateProcessWithTokenW API 호출로 명령을 실행합니다. 원격 호스트에서 파일을 다운로드합니다. 원격 호스트로 파일을 업로드합니다. RPC 서버를 종료합니다. 서버는 실행 파일RpcServe...

Elevator

설명 Elevator는 UAC를 우회하고 전체 관리자 권한으로 승격된 프로세스를 실행할 수 있게 해줍니다. 이는 James Forshaw가 자신의 기사 Calling Local Windows RPC Servers from .NET에서 시연한 것처럼, UAC 기능을 구현하는 RPC 서버의 동작을 남용하여 수행됩니다. 이 도구는 추가 DLL을 드롭하거나 Windows 레지스트리에 쓸 필요가 없으며다른 UAC 우회 기술에서는 흔히 필요한 작업, Windows Server 2016, Windows Server 2019, Windows...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC Authentication Bypass Exploit 📜 Description CVE-2024-47533 is a critical authentication bypass vulnerability in Cobbler, a Linux installation server that automates network-based OS installs. The flaw is caused by an issue in utils.getsharedsecret which always...

CVE-2024-41628

CVE-2024-41628 Simple exploit script developed by Redshift Cyber Security to exploit CVE-2024-41628 ClusterControl LFI vulnerability. The vulnerability affects the CMON API and specifically the RPC and RPC-TLS user interfaces which by default reside on port 9500 and 9501 respectively. Due to...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

RPC-Triage

RPC-Triage 정적 vs 동적, 먼저 읽어보세요. 동적 분석과 정적 분석의 경계를 처음부터 분명히 해 둘 필요가 있습니다: 이 도구는 순전히 정적 분석을 통해서만 순위를 매깁니다. 컴파일된 MIDL / NDR 구조를 바이너리에서 직접 읽어 내며 어떤 것도 실행하지 않습니다. Windows RPC 공격 표면에 대한 정적 트라이지triage. PE 바이너리가 들어 있는 폴더를 지정하면 RPC 서버를 등록하는 모든 파일을 찾아내고, 각 인터페이스의 NDR 메서드 시그니처, 전송 바인딩 및 등록 플래그를 컴파일된 MIDL 구조에...

web3-decoder

Web3 Decoder Web3 Decoder は、ブロックチェーン操作とスマートコントラクトのやり取りを分析するために設計された Burp Suite 拡張機能です。Ethereum および互換性のあるネットワーク（Polygon、Arbitrum、BSC など）への JSON-RPC 呼び出しを処理します。 ブロックエクスプローラー API キー etherscan.io など、サポートされているほとんどのブロックエクスプローラーでは、5 秒間に 1 回以上のリクエストを許可するために API キーが必要です。 API キーを追加するには 2 つのオプションがあります:...

CVE-2020-5752

CVE-2020-5752: Druva inSync Local Privilege Escalation A C-based exploit for the Druva inSync Windows Client v6.6.3 and below. The application exposes an RPC service on port 6064 that is vulnerable to command injection via path traversal. This allows a local user to execute arbitrary commands as ...