skeleton

Skeleton 하지만 Peloton처럼 발음 Peloton Bike의 CVE-2021-0326에 대한 Zero-Click RCE 익스플로잇 그리고 패치되지 않은 다른 모든 Android 기기에서도 PoC는 ASLR 비활성화가 필요합니다. 관련 블로그 게시물: https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 완벽한 11/10 점수 제로클릭 웜 기본 SMTP 헤더 인젝션CVE-2026-23829을 수렴 시간 이론Convergent Time Theory을 사용하여 완벽한 점수의 자가 증식 RCE 웜으로 변환합니다. 📊 점수 변환: 6.1 → 11.0/10 ⭐ 지표| 원본 CVE-2026-23829| CTT 강화| 개선 ---|---|---|--- CVSS 점수| 6.1/10 중간| 11.0/10 ⭐| +4.9 공격 벡터| 네트워크| 시간 공명| +2.0 영향| 헤더 스푸핑| 전체 RCE + 웜...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

インシデントレスポンス: Windows OLE Zero-Click RCE CVE-2025-21298 プロジェクト概要 このプロジェクトは、重大度「Critical」のZero-Click Remote Code Execution RCE の試行をエンドツーエンドで調査および封じ込めた記録です。EDRテレメトリと脅威インテリジェンスを用いて、自動防御を回避し、コマンド＆コントロール（C2）通信を確立した「Living off the Land」（LotL）攻撃を特定しました。 主要な目的 ゼロデイエクスプロイトに対する高優先度のSIEMアラートをトリアージする。...

CVE-2025-54957

Dolby 통합 디코더 CVE-2025-54957 POC Dolby의 DDPlus 통합 디코더가 파일을 처리할 때, evolution 데이터가 처리되는 과정에서 범위를 벗어난 쓰기out of bounds write가 발생할 수 있습니다. 디코더는 evolution 정보를 더 큰 구조체에 포함된 크고 힙과 유사한 연속 버퍼에 기록하는데, 한 번의 쓰기에 대한 길이 계산이 정수 래핑integer wrap으로 인해 오버플로될 수 있습니다. 이로 인해 '할당된allocated' 버퍼가 너무 작아지고, 이후 쓰기에 대한 범위 초과 검사...

CVE-2020-0022

CVE-2020-0022 эксплуатация уязвимости на Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Автор: Polo35 - 24.08.2020 "Usage: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Основано на скриптах Яна Руге Jan Ruge CVE-2020-0022 - Android 8.0-9.0 Bluetooth...

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC 서버 버전 b8487용 0 Click RCE 익스플로잇 익스플로잇은 Hassan Ali@Casp3r0x0가 개발했습니다 전체 분석 글은 다음에서 확인할 수 있습니다: https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

five-nights-at-follina-s

Five Nights at Follina's FollinaCVE-2022-30190 취약점의 전체 사이클익스플로잇부터 탐지 및 방어까지을 검토하는 Fullstack Academy 사이버보안 프로젝트입니다. 팀: Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 이 도구 세트는 웹 호스트가 있거나 Python을 사용하여 생성된 또는 예제 페이로드 파일을 호스팅할 간단한 웹서버를 띄울 수 있다고 가정합니다. 면책 조항 Example Payloads 폴더의 파일에는 실제 악성 코드...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점 연구 시간, 에너지, 정신 건강, 이해를 절약해 주는 포괄적인 연구입니다. 먼저 말씀드리자면, 이 특정 CVE는 높은 심각도 점수 때문에 짧은 시간 안에 엄청난 주목을 받은 다른 많은 CVE들과 같습니다. 그 결과, 이와 관련한 수많은 잘못된 정보와 악의적인 활동이 생겨났습니다. 이 취약점을 최초로 발견한 연구자는 Wei입니다. 여기에는 GitHub에 게시되어 실제 PoC처럼 보이도록 만들어진 악성 코드 기반 PoC가 포함되지만, 이에 국한되지는...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapvAndroid APV 코덱의 힙 버퍼 오버플로우 Mobile Hacking Lab의 패치 분석 및 재현 CVSS 9.8 Critical | 실제 환경에서 활발히 악용됨 | 2026년 3월 패치됨 참고: 저희는 이 취약점을 발견하지 않았습니다. CVE-2026-0006을 발견하고 책임 있게 보고한 모든 공로는 원래 연구자들에게 있습니다. 이 저장소는 보안 커뮤니티가 관련 버그 클래스와 악용 기술을 이해하도록 돕기 위한 저희의 독자적인 패치 분석, 재현 및 교육용 자료 를 담고 있습니다...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows 파일 탐색기 제로 클릭 NTLMv2-SSP 해시 노출 작성자: Ruben Enkaoua 및 Cymulate 첫 번째 블로그: 제로 클릭, 하나의 NTLM: Microsoft 보안 패치 우회 CVE-2025-50154 두 번째 블로그: 두 번 패치, 여전히 우회됨: 새로운 NTLM 유출 CVE-2025-50154 패치 우회 설명 Microsoft가 아이콘 기반 NTLM 해시 노출 취약점을 해결하는 보안 업데이트를 출시했지만, 저는 사용자 상호작용 없이도 공격자...

cve-2025-32711

CVE-2025-32711 EchoLeak 탐지 도구 🔐 개요 CVE-2025-32711별칭 "EchoLeak"은 Microsoft 365 Copilot에서 발견된 중요한 제로-클릭 취약점으로, 공격자가 사용자 상호작용 없이 조직의 민감한 데이터를 유출할 수 있었습니다. 이 저장소는 조직이 노출 정도를 평가하고 보호 조치를 구현할 수 있도록 탐지 및 복구 도구를 포함하고 있습니다. 데모 PowerShell 기반 탐지 및 복구 도구 데모 취약점 상세 CVE ID : CVE-2025-32711 별칭 : EchoLeak CVSS 점...

CVE-2023-23397

CVE-2023-23397 Outlook 씩 클라이언트에 영향을 미치는 CVE-2023-23397 취약점의 간단하고 조잡한 PoC입니다. 설명 Outlook은 회의 및 약속 알림의 소리를 구성할 수 있는 사용자 입력을 제어하지 못하는 문제를 겪고 있습니다. 실제로 공격자는 사용자의 조작 없이 피해자가 자신의 서버에 연결하도록 강제할 수 있습니다 제로 클릭 취약점. 이 취약점을 악용하는 공격자는 SMB 요청을 통해 트래핑된 사용자의 비밀번호를 기반으로 NetNTLMv2 다이제스트를 검색합니다. 메일이 받은 편지함에 도착하자마자...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook 제로 클릭 취약점에 대한 실전 가이드 📌 1. 소개 CVE-2024-21413 은 흔히 Moniker Link 취약점 이라고 불리며, 사용자 상호작용 없이 공격자가 사용자 자격 증명을 유출 할 수 있게 하는 Microsoft Outlook의 치명적인 보안 결함입니다. 전통적인 피싱 공격과 달리 이 취약점은 이메일을 미리 보는 것만으로 트리거될 수 있어 기업 환경에서 특히 위험합니다. 이 문제는 Outlook이 moniker 링크 를 처리하는 방식에서 비롯되...

Follina_Exploiter_CLI

Follina 익스플로이터 CLI 도구 MSDT 취약점 CVE-2022-30190 MSDTMicrosoft 지원 진단 도구의 제로데이 취약점일명 'Follina' CVE-2022-30190을 익스플로잇하기 위한 명령줄 기반 파이썬 도구입니다. 정보: PowerShell을 실행하는 공격에 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸NetCat 획득. 3. .rtf 파일을 위한 제로 클릭 RTF 포함. New 요구 사항...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Обнаружена эксплуатация Windows OLE Zero-Click RCE CVE-2025-21298 - Пошаговое руководство 🔎 Содержание 1. Ситуация 2. Обзор оповещения 3. Используемые инструменты 4. Анализ Безопасность электронной почты Управление журналами Прокси-журнал Безопасность конечных точек История терминала...

aisecplus-week01-danielossai

🔐 AISec Plus — 第1週: 脅威をマッピングする 研究者: Daniel Ossai Repo: aisecplus-week01-danielossai 提出: 第1週 · AISec Plus ブートキャンプ 📌 インシデント名と日付 EchoLeak CVE-2025-32711 発見: 2025年1月 · 開示: 2025年6月 · 修正: 2025年6月 📝 何が起こったか Aim Securityの研究者らは、Microsoft 365...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 저장형 XSS PoC 공인된 보안 테스트, CTF 환경 및 교육 연구 목적으로만 사용하십시오. 소유하지 않았거나 서면 허가를 받지 않은 시스템에 이 도구를 사용하는 것은 영국의 Computer Misuse Act 1990, 미국의 CFAA 및 전 세계의 동등한 법률에 따라 불법입니다. 취약점 요약 필드| 세부 정보 ---|--- CVE| CVE-2024-42009 영향을 받는 소프트웨어| Roundcube Webmail ≤ 1.6.6 패치 버전| 1.6....

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG 이미지 처리 메모리 손상 요약 Apple의 이미지 처리RawCamera.bundle의 취약점은 iOS 18.6.1 및 macOS 에 영향을 미칩니다. 이 문제는 DNG 파일에 불일치하는 TIFF 메타데이터 와 JPEG 무손실 매개변수 가 포함될 때 발생하여 메모리 손상을 초래합니다. 원인 TIFF 헤더는 SamplesPerPixel예상 채널 수을 정의합니다. JPEG 무손실은 SOF3 구성 요소 수실제 채널 수를 정의합니다. 이들이 일치하지 않으면...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 안드로이드 시스템 제로클릭 원격 코드 실행 🚨 "단 하나의 악성 패킷이 당신의 기기를 장악할 수 있습니다." — Android Security Team, 2025년 11월 🎯 취약점 스냅샷 속성| 세부 내용 ---|--- CVE ID| CVE-2025-48593 심각도| 🔴 치명적 RCE, 제로클릭 CVSS 추정| 9.8 NVD 확인 중 공격 경로| 🌐 네트워크 원격 사용자 상호작용| ❌ 필요 없음 필요 권한| ❌ 없음 익스플로잇 상태| 🟡 공개 PoC 없음 2025년 11월 4일 기준 🛡️ 영향받...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Обнаружена эксплуатация Windows OLE с нулевым кликом RCE В этом репозитории описано мое расследование оповещения LetsDefend, связанного с эксплуатацией уязвимости удаленного выполнения кода с нулевым кликом в Windows OLE CVE-2025-21298. Цель — показать ход рассуждений, приведши...