CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CVE-2026-41940

최근 CVE-2026-41940 취약점은 cPanel/WHM을 사용하는 서버 관리자들에게 큰 우려를 불러일으켰습니다. 이는 인증 우회를 허용하여 유효한 자격 증명 없이 관리 패널에 무단 접근할 수 있게 하는 치명적인 결함입니다. WHM이 여러 서비스를 호스팅하는 서버의 주요 제어 지점이라는 점을 고려할 때, 이 취약점은 환경 전체가 완전히 손상될 수 있는 직접적인 위험을 나타냅니다. CVE-2026-41940이란 무엇인가? CVE-2026-41940은 특정 버전의 cPanel/WHM에 영향을 미치는 보안 결함으로, 공격자가 인...

cve-2026-21509-mitigation

CVE-2026-21509 완화 스크립트 번체 중국어 버전: READMEzh-TW.md 개요 이 스크립트는 실제 공격에 악용된 CVE-2026-21509Microsoft Office 보안 기능 우회 취약점로부터 보호하기 위해 레지스트리 기반 완화 조치를 적용합니다. CVE ID: CVE-2026-21509 심각도: 중요 영향: 보안 기능 우회 영향을 받는 제품: Microsoft Office 2016 및 2019 취약점 세부 정보 공격 벡터: 로컬 사용자 상호 작용: 필요 CVSS 점수: 7.8기본 / 7.2시간적 악용 상태:...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Windows Desktop Window Manager의 결함으로 인한 로컬 정보 노출 취약점. 낮은 권한 필요, 사용자 상호작용 불필요. CVSS 5.5중간 등급. 활발히 악용되고 있으며 CISA KEV에 등재됨. 2026년 1월 패치 배포됨. Inside CVE 2026 20805: Windows DWM 결함이 민감한 데이터를 노출시킨 방법 1 요약 CVE 2026 20805...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 ゼロデイ SAP 脆弱性および侵害評価ツール Onapsis と Mandiant による共同リリース Onapsis と Mandiant は、SAP NetWeaver Java システムにおける重大なゼロデイ脆弱性である CVE-2025-31324 および CVE-2025-42999 に関連する潜在的な侵害を特定するためのオープンソースツールをリリースするために協力しました。 このツールは、影響を受ける可能性のある環境にアクセスできるシステム管理者によるローカルでのホワイトボックス実行...

CVE-2025-4322-Exploit

CVE-2025-4322 - 확인되지 않은 비밀번호 변경 CWE-620 익스플로잇: 여기에서 다운로드 세부 정보 CVE ID : CVE-2025-4322 게시일 : 05/20/2025 영향 : Critical CVSS : 9.8 패치 가능 여부 : 아직 공식 패치 없음 영향 치명적인 심각도의 취약점으로, 공격자가 잠재적으로 다음을 수행할 수 있습니다: - 브라우저의 샌드박스 보호 우회 - 임의 코드 실행 - 시스템 무결성 손상 - 시스템 리소스에 대한 무단 액세스 권한 획득 이 취약점은 특히 Windows의 Firefox를...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune 사전 수정Proactive Remediation – Adobe Acrobat/Reader 버전 강제 적용 CVE-2026-34621 이 저장소는 Adobe Acrobat/Reader 취약점에 대한 노출을 줄이기 위한 Microsoft Intune 사전 수정Proactive Remediation 스크립트를 포함합니다: 1. 최소 패치 버전 강제 적용 오래된 빌드 감지 및 제거 2. 공격 표면 즉시 축소 – 정책 레지스트리 키를 통한 Acrobat/Reader JavaScript 비활성화 이러한 제어는 함께 사용할 수...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 사전 인증 원격 코드 실행 개요 이 저장소는 Cisco Catalyst SD-WAN Controller구 vSmart 및 Cisco Catalyst SD-WAN Manager구 vManage 배포 환경에 영향을 미치는 치명적인 사전 인증 원격 코드 실행RCE 취약점인 CVE-2026-20127 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이 취약점은 원격의 인증되지 않은 공격자가 Cisco SD-WAN 인프라의 관리 및 제어 플레인 구성 요소와 직접 상호 작용할 ...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR Exploit Generator 제작자: technicalcorp 이 프로젝트는 WinRAR 6.23 이전 버전의 취약점인 CVE-2023-38831 을 악용하는 Python 스크립트를 포함합니다. 이 익스플로잇은 피해자가 압축 파일 안의 정상적으로 보이는 파일예: PDF을 열 때 임의 코드 실행을 트리거하는 악성 RAR 아카이브 를 생성합니다. 이 취약점은 2023년 4월부터 8월까지 실제 공격에 활발히 악용되었습니다. 취약점 개요 CVE-2023-38831 은 WinRAR 의 취약점으...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 체크스크립트는 다음을 기반으로 합니다: 기술 분석: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 첫 번째 스크립트 버전: https://github.com/Atea-Redteam/CVE-2023-20198/ Atea Redteam의 작업에 감사드립니다. 요구 사항: Python3.7+ Python 라이브러리: ipaddress, requests, subprocess, re,...

CVE-2022-26134

CVE-2022-26134 링크 root@kitploit: https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ 다음에서 가져온 IP 목록 root@kitploit:...

follina-msdt-threat-investigation

Follina — CVE-2022-30190 위협 분석 Microsoft MSDT 원격 코드 실행 제로데이 — MUHAMMAD ZAWAR KHATTAK 의 활발한 악용 조사 🔗 전체 분석 문서 보기 → 🧪 시나리오 금요일 저녁, 팀은 실제 환경에서 활발히 악용되고 있는 새로운 RCE 취약점에 대한 알림을 받았습니다. 저는 주말 근무 팀을 위한 인텔리전스를 수집하기 위해 악성 샘플을 분석하고 조사하는 임무를 맡았습니다. 🧰 사용된 도구 도구| 용도 ---|--- VirusTotal| 정적 분석, 파일 해시, 통신한 URL...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib圧縮メモリ開示 — 分析、検出、および修正 概要 CVE-2025-14847は、一般にMongoBleed と呼ばれる、:contentReferenceoaicite:0index=0 Server に影響を与える高深刻度の情報漏洩脆弱性です。 この脆弱性により、リモートの未認証攻撃者 が、zlib圧縮されたネットワークメッセージの不適切な処理を悪用して、サーバーメモリから機密データを漏洩させる可能性があります。...

SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-83548 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – 악성 공격에 활동적으로 이용 중인 SharePoint 스푸핑 취약점 작성자: Aditya Bhatt – VAPT 전문가 | Red Teamer 📌 요약 Microsoft SharePoint이 활성 위협 아래 놓여 있습니다. CVE‑2025‑49706은 SharePoint Server의 스푸핑 취약점으로, 중간 심각도에서 실제 무기화 로 진화했으며, 변종CVE‑2025‑53770이 현재 실제 환경에서 활발히 악용되고 있습니다. 온프레미스 SharePoint 2016, 2019 또는...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE 익스플로잇 POC 🔍 취약점 개요 CVE-2022-31199 는 Netwrix Auditor 10.5 미만 버전에서 발견된 심각한 안전하지 않은 개체 역직렬화 취약점입니다. 이 취약점은 TCP 포트 9004에서 수신 대기하는 보안되지 않은 .NET Remoting 서비스에 존재하며, 인증되지 않은 원격 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2022-31199 CVSS...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 重大なCisco AsyncOS脆弱性 🔍 概要 CVE‑2025‑20393 は、Cisco AsyncOS Software における重大なリモートコード実行（RCE）脆弱性 であり、以下に影響します： Cisco Secure Email Gateway （物理および仮想） Cisco Secure Email and Web Manager （物理および仮想） ⚠️ Spam隔離機能が有効かつ外部に公開されている システムのみが影響を受けます。 深刻度： 重大（CVSS 3.1：10.0 / 最大） 弱点： 不適切な入力検証（CWE-20 ）...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 탐지 및 복구 툴킷 이 오픈 소스 툴킷은 보안 팀에게 현재 실제 공격에서 악용되고 있는 중요한 SharePoint 제로데이 취약점 CVE-2025-53770 CVSS 9.8 을 탐지, 평가 및 복구하기 위한 실전 검증된 스크립트를 제공합니다. 유지 관리: Bluefire Redteam, 글로벌 공격적 보안 회사. ⚠️ CVE-2025-53770 정보 취약점 : 온-프레미스 SharePoint Server의 신뢰할 수 없는 데이터 역직렬화 영향 :...

CVE-2025-53770

CVE-2025-53770 SharePoint 역직렬화 RCE PoC 심각 — Microsoft SharePoint Server의 안전하지 않은 역직렬화를 통한 인증되지 않은 원격 코드 실행 CVE-2025-53770 설명 온-프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 적극적인 악용을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되었는지...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 검사 스크립트는 다음을 기반으로 합니다: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 알려진 임플란트를 확인하기 위해 Authorization 헤더가 있는 업데이트된 버전을 포함합니다. !! 업그레이드된 임플란트를 찾도록 업그레이드됨 이 스크립트는 200 코드가 반환된 응답의 길이를 확인하고, 길이가 32자보다 짧은지 검사합니다. 32자보다 짧은 길이를 반환하는 각 IP는 장...