CVE-2022-30190-Zero-Click-Zero-Day-in-msdt

이 저장소에는 README가 없습니다...

ARES

운영자 주도 레드팀 오케스트레이션 및 지속적 보안 검증 플랫폼 기업 레드팀, MSSP, 보안 운영 센터가 결정론적 범위 적용과 실패 폐쇄 격리 제어를 통해 표적화된 공격적 인게이지먼트를 수행하고, 결정론적 공격 경로를 발견하며, 방어 태세를 지속적으로 검증할 수 있도록 지원하는 오픈코어 플랫폼입니다. 플랫폼 쇼케이스 • 왜 ARES인가? • 경쟁 매트릭스 • 아키텍처 • MITRE 매트릭스 • 빠른 시작 • 후원 • 크레딧 • 제로 트러스트 보안 • 문서 개요 전통적인 침투 테스트는 근본적으로 결함이 있습니다. 비용이 많이 들...

CVE-2022-30190-Analysis-With-LetsDefends-Lab

CVE-2022-30190-Анализ-с-LetsDefends-Lab 27 мая 2022 года техническая команда NaoSec попыталась проанализировать и обнаружила документ в формате .doc, который выглядел вредоносным. Документ был загружен с IP-адреса в Беларуси. Это подозрение было затем тщательно проверено, и 30 мая 2022 года, в...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT-Style-exploitation Chrome 제로데이 CVE-2023-4357의 APT 스타일 익스플로잇 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

106362522

106362522 최근 마이크로소프트가 해커 공격을 받은 Exchange Server 취약점을 패치했다고 발표한 것과 관련해, 대만 DEVCORE는 이미 1월 5일에 보안 취약점을 발견하고 마이크로소프트에 이 취약점을 「CVE-2021-26855」 및 「CVE-2021-27065」로 명명된 제로데이 취약점으로 신고했으며, 동시에 이 취약점을 「ProxyLogon」이라고 부른다고 밝혔습니다. 이번에 공개된 「ProxyLogon」 취약점은 인증 없이 사용할 수 있는 원격 코드 실행Pre-Auth Remote Code...

Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 Let's Defend SIEM을 활용한 제로데이 공격 조사 👉 CVE-2024-24919 악용 탐지 및 분석 실습 🎯 조사 목적 이 프로젝트는 Check Point Security Gateway에 대한 잠재적 악용 시도 를 조사하기 위해 수행되었습니다. 특히 제로데이 취약점 – CVE-2024-24919 를 활용한 공격을 대상으로 합니다. 이 경보가 오탐false positive인지 실제 침해 시도인지 확인하고, 트래픽을 분석한 후 적절한 차단 및 대응 조치를 취하는 것이 목표였습니다. 🛠️ 사용 도구 및 환경 SIEM...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

CVE-2022-29856-PoC

CVE-2022-29856-PoC CVE-2022-29856용 최소 PoC 출처: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 자동으로 vuln.txt에 저장됩니다. https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에서 흔한 디렉터리를 추가할 수 있습니다. 참고 ...

sharepoint-toolshell-micro-postmortem

Инцидент Микро-Постмортем — Кампания Microsoft SharePoint On-Prem “ToolShell” Этот набор инструментов проводит триаж кампании нулевого дня “ToolShell” середины 2025 года против локального Microsoft SharePoint Server; SharePoint Online не входит в область действия. Он предоставляет сквозные...

CVE-2023-20198

개요 이 저장소는 Cisco IOS XE 소프트웨어의 중요 제로데이 취약점인 CVE-2023-20198을 분석한 사이버 보안 사례 연구를 포함합니다. 이 프로젝트는 Web UI를 통해 취약점이 어떻게 악용될 수 있는지 탐구하고 기술적, 절차적, 정책 기반의 완화 전략을 제안합니다. 해당 작업은 University of Adelaide의 Cyber Security Industry Project Part B의 일환으로 완료되었습니다. 프로젝트 목표 CVE-2023-20198의 근본 원인 및 영향 분석 통제된 실습 환경에서 취약점 ...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: Zero-Shot Evaluation on CIFAR-10 -green.svg Этот проект реализует надёжный автоматизированный конвейер для оценки модели CLIP ViT-B/32 от OpenAI на полном тестовом наборе CIFAR-10 10 000 изображений. Разработан с использованием AI Native рабочего процесса Trae IDE ,...

0dayex-checker

0dayex-checker 제로데이 Microsoft Exchange Server 체커 가상 패치 체커...

POC-CVE-2026-18729

설명 CVE-2026-18729에 대한 개념 증명PoC 익스플로잇 코드 사용법 python3 poc.py -url -uname -pword -c bash 명령어 없이 0으로 나누기 오류를 통한 코드 실행 증명 bash 명령어와 함께 참고: 엔드포인트가 컴포넌트 템플릿과 메타데이터만 반환하므로 bash 출력은 반환되지 않습니다. bash 출력은 빌드 범위 내의 out에 저장되며 JSON 응답으로 직렬화되지 않으므로, 명령 출력이 없다고 해서 명령이 실행되지 않았다는 의미는 아닙니다...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 인증 우회 → 권한 상승 체인 CVE| 설명| CVSS ---|---|--- CVE-2024-0012| PAN-OS 관리 인터페이스 인증 우회| 9.3 CVE-2024-9474| PAN-OS 권한 상승| 6.9 이 취약점들을 연쇄적으로 사용하면 PAN-OS 관리 웹 인터페이스에서 인증되지 않은 원격 코드 실행 이 가능해집니다. 두 취약점 모두 Operation Lunar Peek 으로 추적되는 공격에서 야생에서 제로데이로 적극적으로 악용 되었습니다. 해당 연...

CVE-2022-40363

CVE-2022-40363 Flipper Devices Inc.의 Flipper Zero v0.65.2 이전 버전에 있는 nfcdeviceloadmifareuldata 컴포넌트의 버퍼 오버플로우로 인해 공격자는 조작된 NFC 파일을 통해 서비스 거부DoS를 일으킬 수 있습니다. 인증| 복잡도| 벡터 ---|---|--- 해당 없음| 해당 없음| 해당 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 없음| 해당 없음| 해당 없음 CVSS 점수: 해당 없음 참조...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

CVE-2023-23397

CVE-2023-23397 취약점 상세 정보 🚨💻 Microsoft는 최근 이 제로데이 익스플로잇을 포함한 일련의 중요한 보안 취약점을 해결했습니다: CVE-2023-23397. CVSSCommon Vulnerability Scoring System는 이 익스플로잇에 9.8점을 부여했습니다. CVE-2023-23397: Microsoft Outlook의 권한 상승 📧🔓 Microsoft Outlook에서 중요한 권한 상승EoP 취약점이 확인되었습니다. 이 결함은 공격자가 악성 메시지에 UNCUniversal Naming...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: 모든 운영 체제 버전에서 익스플로잇이 존재하는 Windows 프린터 서비스의 제로데이 취약점 MS가 공식 패치를 배포할 때까지 이 취약점을 완화하기 위해 제가 찾은 방법 중 하나를 공유합니다. Windows PowerShell을 관리자 권한으로 실행합니다. 참고: Servers.txt 도메인의 모든 서버를 포함하되, 인쇄 서버 역할이 설치된 서버는 제외합니다. $server= Get-Content C:\Script\Servers.txt Stop-Service...

malware-samples

malware-samples 악성코드 샘플과 관련 분석 정보 모음으로, 대부분 http://blog.inquest.net 또는 https://twitter.com/inquest에서 참조된 것입니다. 대규모500K의 다운로드 가능한 악성코드 유인 파일에 대한 대화형 검색 인터페이스를 제공하는 https://labs.inquest.net의 Deep File InspectionDFI 부분도 꼭 확인해 보시기 바랍니다. CVE-2018-4878-Adobe-Flash-DRM-UAF-0day 14c58e38... 캐리어: Microsof...