AutoPiff

AutoPiff 자동 패치 인텔리전스 및 탐지 프레임워크 Windows 커널 드라이버 패치에서 취약점 수정을 탐지하는 의미 분석 엔진입니다. AutoPiff는 보수적인 YAML 규칙을 사용하여 보안 관련 코드 변경을 높은 정밀도와 설명 가능성으로 식별합니다. 개요 AutoPiff는 취약한 드라이버 버전과 패치된 드라이버 버전 간의 차이를 분석하여 다음을 자동으로 탐지합니다. Use-After-Free 수정 ExFreePool 후 null 할당 범위 검사 추가 memcpy 전 길이 유효성 검사 사용자/커널 경계 강화...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

CVE-2022-47986

CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...

changeme

changeme 기본 자격 증명 스캐너입니다. 소개 changeme는 상용 스캐너가 미처 처리하지 못한 부분을 담당합니다. 주로 기본 자격 증명과 백도어 자격 증명을 탐지하는 데 중점을 두며, 일반적인 자격 증명은 반드시 대상으로 하지 않습니다. 기본 모드는 HTTP 기본 자격 증명을 스캔하지만, 다른 자격 증명도 지원합니다. changeme는 코드나 모듈을 작성하지 않고도 새로운 자격 증명을 간편하게 추가할 수 있도록 설계되었습니다. changeme는 자격 증명 데이터를 코드와 분리하여 보관합니다. 모든 자격 증명은 yaml...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

CVE-2021-41078

CVE-2021-41078 nameko の YAML デシリアライゼーションによる任意コード実行 NVD の説明 Nameko 2.13.0 以前では、設定ファイルをデシリアライズする際に任意のコード実行が可能になる恐れがあります。 デモ セットアップ 1. Dockerfile からイメージをビルドする root@kitploit: docker build -t cve-2021-41078 . 2. 新しいコンテナで python main.py を実行する root@kitploit: docker run -it --rm cve-2021-41078 出力...

Nuclei-Template-CVE-2023-42793.yaml

このリポジトリには README がありません。...

loader-CVE-2020-14343

loader-CVE-2020-14343 一个存在 CVE-2020-14343 不安全反序列化漏洞的 Web 应用，该漏洞可导致对 PyYAML 包执行命令。 Writeup: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2021-21425

CVE-2021-21425 GravCMS 未認証の任意 YAML 書き込み/更新によるコード実行 CVE-2021-21425 参照 : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye 安全でないYAML読み込みによるコードインジェクション CVE-2021-43811 NVD 説明...

Astra Linux – Vulnerability in pyyaml

In PyYAML before version 5.1, the yaml.load API could execute arbitrary code if used with untrusted data. The load function has been deprecated in version 5.1, and the 'UnsafeLoader' has been introduced to maintain backward compatibility with this function...

Astra Linux – Vulnerability in yaml-cpp

The function “Token& Scanner::peek” in scanner.cpp in yaml-cpp 0.5.3 and earlier allows remote attackers to cause a denial of service assertion failure and application exit via a ‘!2’ string...

CVE-2022-31691

CVE-2022-31691 （現時点では結論が出ていない）CVE-2022-31691 に関する調査メモ。 背景 私は Eclipse 用 Spring Tool Suite STS を頻繁に利用しており、新しい Spring Boot プロジェクトの初期化もこれに頼っています。この脆弱性（https://tanzu.vmware.com/security/cve-2022-31691 参照）は、yaml 設定ファイルからコンテンツを安全でない方法で読み込むことによって引き起こされる RCE です。 SnakeYaml は Java で非常に一般的な YAML...

dasel-hardened-container

dasel v3.3.1 強化コンテナ これは、dasel v3.3.1 のビルド時に CVE-2026-33320（YAML エイリアスの無制限展開）のパッチを適用した melange パッケージおよび apko コンテナイメージです。イメージはすべてローカルで生成された APK から構築されており、事前にビルドされた上流イメージは使用していません。 前提条件...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점 개요 및 영향: 이 취약점은 공격자가 Hugging Face Transformers 저장소에 있는 convertmlcvnetstopytorch.py 스크립트에 악성 설정 파일을 제공함으로써 호스트 머신에서 임의 코드를 실행할 수 있게 합니다. 의심하지 않는 사용자가 악성 설정 파일이 포함된 타사 모델을 사용할 경우, convertmlcvnetstopytorch.py 스크립...

Important: Red Hat Security Advisory: perl-YAML-Syck security update

An update for perl-YAML-Syck is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

YAML-Syck: YAML::Syck: Denial of Service via crafted YAML document

A flaw was found in YAML::Syck. This vulnerability allows a remote attacker to cause a denial of service DoS by providing a specially crafted YAML document. The flaw occurs due to a use-after-free and double-free condition when an anchor node is redefined while still on the parser's value stack,...

cve-2013-4660_PoC

Doceker bulid 취약환경으로 Docker 환경으로 빌드를 한다. docker build -f cve-2013-4660 -t cve-2013-4660 . 공격 성공 시 서버 내부의 민감 정보가 어떻게 유출되는지 증명하기 위한, 가상의 데이터베이스와 가상 데이터베이스 Password와 AWS 키를 주입하여 컨테이너를 실행한다. sudo docker run -d --name yaml-lab -e DBPASSWORD="SuperSecretPassword123!" -e...