The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

CVE-2023-33668

CVE-2023-33668 요약 DigiExam은 감시 시험 및 감독proctoring 소프트웨어입니다. 이 소프트웨어는 학교또는 학생 컴퓨터에 설치됩니다. 학생이 시험에 참가하면 DigiExam은 다음을 수행합니다: 가상 머신에서 실행 중인지 확인하고, 모든 애플리케이션을 종료하며, 자신을 전체 화면으로 전환하고, 사용자가 DigiExam 창 외의 다른 곳으로 이동하지 못하게 합니다. 보안 탐지 기능이 취약하여 파일 시스템에서 사용자가 소유한 파일 하나를 교체하는 것만으로 쉽게 우회할 수 있다는 사실이 발견되었습니다. 이 방...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

LOLBins

LOLBins PyQT 애플리케이션으로, LOLBAS에서 Windows용 Living Off The Land Binaries and Scripts를 나열하고, GTFOBins에서 잘못 구성된 시스템에서 로컬 보안 제한을 우회하는 데 사용할 수 있는 Unix 바이너리를 나열합니다. 윈도우 리눅스...

CVE-2018-1305

Apache Tomcat 보안 우회 취약점 최근 Apache는 Apache Tomcat 7, 8, 9의 여러 버전에 보안 우회 취약점이 존재한다는 보안 공고를 발표했습니다. 공격자는 이 문제를 이용하여 일부 보안 제한을 우회하고 승인되지 않은 작업을 수행할 수 있으며, 이는 추가 공격으로 이어질 수 있습니다. Apache Tomcat 서블릿 주석으로 정의된 보안 제약 조건은 서블릿이 로드된 후에만 한 번 적용됩니다. 이러한 방식으로 정의된 보안 제약 조건은 URL 패턴 및 해당 지점 아래의 모든 URL에 적용되므로 서블릿이...

vulnerability-exploitation

취약점-악용 로컬 루트 취약점 - CVE-2019-13272 / 보안 우회 취약점 - CVE-2019-14287 / Google Android - 'Stagefright' 원격 코드 실행 - CVE-2015-1538 저는 항상 Linux 취약점을 선택했지만, 두 사람이 같은 작업을 할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이 사실을 알게 된 후, 다른 취약점을 선택했지만 이미 해결했기 때문에 이전에 작성한 보고서와 이후에 작성한 새 보고서를 포함하겠습니다. 따로 포함하기로 결정했습니다. 버릴 ...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

Adobe Experience Manager ≤ 6.5.23.0 - XML Injection

Adobe Experience Manager versions 6.5.23.0 and earlier are affected by an XML Injection vulnerability that could result in a Security feature bypass. id: CVE-2025-54251 info: name: Adobe Experience Manager ≤ 6.5.23.0 - XML Injection author: DhiyaneshDK,assetnote severity: medium description: |...

Invisi-Shell

Invisi-Shell あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。 作業中 これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。 使用方法...

CVE-2019-14287

CVE-2019-14287 sudo 보안 우회CVE-2019-14287를 확인하는 스크립트입니다. 이 스크립트는 취약한 sudo 버전을 확인하고 이를 악용하려고 시도합니다. 단독으로 실행하거나 LinEnum.sh와 같은 열거 스캐너에 통합할 수 있습니다...

CVE-2020-15916

KO GenLANConfigAttack - 는 CVE-2020-15916 을 악용하는 PoC로, 기기의 LAN 구성을 무단으로 변경할 수 있는 취약점입니다. 기능 LAN 구성 취약점 악용 악성 페이로드를 전송하여 네트워크 설정 변경 LAN 제어를 위한 보안 메커니즘 우회 사용 방법 1. 이 저장소를 클론합니다: git clone https://github.com/geniuszly/CVE-2020-15916 2. 종속성을 설치합니다: pip install -r requirements.txt 3. 익스플로잇을 실행합니다:...

TeleShadow3

TeleShadow3 Teleshadow3 - 고급 Telegram 데스크탑 세션 하이재커! 다운로드 여기를 클릭하여 최신 버전을 다운로드하세요! 스크린샷 데스크탑 텔레그램을 탈취하는 것이 이렇게 쉬운 적은 없었습니다! 발신자와 수신자의 이메일 및 발신자 세부 정보를 설정하거나 Telegram API를 사용하세요! 컴파일 후 피해자에게 보내십시오. 세션 파일을 어떻게 사용하나요? tdata와 telegram.exe를 같은 디렉토리에 넣고 telegram.exe를 실행하면 됩니다. 데모? 곧 공개 예정... 어떤 기능이 있나요?...

gtfocli

GTFOcli GTFOcli는 잘못 구성된 시스템에서 로컬 보안 제한을 우회하는 데 사용할 수 있는 바이너리 검색 명령을 쉽게 사용할 수 있도록 해주는 명령줄 인터페이스입니다. 목차 목차 설치 사용법 Unix 바이너리 검색 Windows 바이너리 검색 도커화된 솔루션으로 검색 CTF 크레딧 기여 설치 go 사용: go install github.com/cmd-tools/gtfocli@latest homebrew 사용: brew tap cmd-tools/homebrew-tap brew install gtfocli docker 사...

Exploiting-a-Linux-kernel-vulnerability

리눅스 커널 취약점 악용 - IT19159140 로컬 루트 취약점 - CVE-2019-13272 / 보안 우회 취약점 – CVE-2019-14287 물론, 저는 항상 Linux 취약점을 선택합니다. 하지만 두 사람이 동일한 작업을 수행할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이를 알게 된 후, 저는 다른 취약점을 선택했습니다. 하지만 이미 그 취약점을 해결했기 때문입니다. 여기에는 이전에 작성한 보고서와 이후에 작성한 새 보고서가 포함됩니다. 버릴 수 없어서 별도로 포함하기로 결정했습니다. 두...

CVE-2023-0400

Trellix 데이터 손실 방지 DLP 우회 https://kcm.trellix.com/corporate/index?page=content&id=SB10394...

CVE-2023-2640-32629

Ubuntu 권한 상승: CVE-2023-2640 및 CVE-2023-32629 이 취약점은 특정 Ubuntu 커널에 영향을 미치는 로컬 권한 상승 취약점입니다. 비특권 사용자가 마운트된 파일에 특권 확장 속성을 설정하여 보안 검사를 우회하고 잠재적으로 상승된 권한을 얻을 수 있게 합니다. 이 취약점과 관련된 CVE는 CVE-2023-2640 및 CVE-2023-32629입니다. 영향을 받는 커널에는 다양한 Ubuntu 릴리스에 걸쳐 6.2.0, 5.19.0 및 5.4.0 버전이 포함됩니다. 이러한 취약점을 완화하려면...

CVE-2025-31651-o

CVE-2025-31651 드문 재작성 규칙 구성의 하위 집합에 대해 특별히 조작된 요청이 일부 재작성 규칙을 우회할 수 있었습니다. 해당 재작성 규칙이 보안 제약 조건을 효과적으로 적용한 경우, 해당 제약 조건이 우회될 수 있었습니다. 0x01 상태 공개 0x02 PoC Finder 참조 CVE-2025-31651.md...

CVE-2017-16245

CVE-2017-16245 CVE-2017-16245용 소스 코드 원래 Nettitude가 공개한 Avecto Defendpoint 우회 CVE-2017-16245의 PowerShell 구현은 PowerShell에 그대로 복사하여 붙여넣을 수 있습니다그리고 그렇게 해야 합니다. PowerShell이 차단된 경우 명령 프롬프트에서 powershell.exe를 실행해 보세요. 자세한 내용은...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...