BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...

ADCollector

ADCollector ADCollector는 Active Directory 환경을 열거하여 가능한 공격 벡터를 식별하는 경량 도구입니다. 환경의 구성/배포에 대한 기본적인 이해를 제공하며 시작점으로 삼을 수 있습니다. 참고: ADCollector는 강력한 PowerView의 대안이 아닙니다. 단지 초기 정찰 단계에서 너무 많은 생각 없이 빠르게 유용한 정보를 식별할 수 있도록 열거를 자동화할 뿐입니다. ADCollector에 구현된 기능은 많은 사용자/컴퓨터가 있는 대규모 엔터프라이즈 환경에서 많은 트래픽을 발생시키거나 많은...

Log4j-JNDIServer

Log4j-JNDIServer 이 프로젝트는 Log4j CVE-2021-44228/CVE-2021-45046 취약점을 테스트하는 데 도움을 줍니다. 설치 및 빌드 Intellij Idea에서 프로젝트를 로드합니다. "Project Settings" CTRL + ALT + SHIFT + S에서 JDK를 선택합니다. "Project Settings"에서 Artifact 생성 - "Artifacts" - "Create JAR from Modules" - "JAR files from libraries"에서 "extract to...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

Excalibur

Excalibur는 곧 Bashbunny에서 Metasploit을 활용하도록 업데이트될 예정입니다. Excalibur Excalibur는 Bashbunny 프로젝트를 위한 Eternalblue 익스플로잇 기반 "Powershell"입니다. 그 목적은 "단순한" USB 드라이브가 7가지 사이버 킬 체인을 어떻게 실행할 수 있는지 반영하는 것입니다. Excalibur는 데모 목적으로만 사용될 수 있으며, 개발자는 오용이나 불법 사용에 대해 책임을 지지 않습니다. 무엇을 하나요? Excalibur가 머신에 연결되면 다음과 같은 작업...

CVE-2021-44228

CVE-2021-44228 2021년 12월 9일, 세계는 Log4J 관련 새로운 보안 결함을 알게 되었습니다. 이 취약점의 CVSSv3 Common Vulnerability Scoring System 점수는 10으로 평가되어 치명적 수준입니다https://nvd.nist.gov/vuln/detail/CVE-2021-44228. CVSSv3 해당 CVSSv3 벡터는 다음과 같습니다: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. 평가 이유를 완전히 이해할 수 있도록 각 값에 대해 설명하겠습니...

CVE-2026-21962

🔥 CVE-2026-21962 — Oracle HTTP Server 検出ツールキット CVE-2026-21962 の影響を受ける Oracle HTTP Server および WebLogic Proxy Plug-in インスタンスを識別するための、安全で悪用を伴わない検出ツールです。 🧠 脆弱性の概要 CVE: CVE-2026-21962 深刻度: Critical 攻撃ベクトル: Network 認証要件: 不要 この脆弱性により、リモートの認証されていない攻撃者が機密性と完全性を侵害し、システム全体の完全な侵害につながる可能性があります。 🎯 影響を受けるバージョン...

cve-2026-21509-mitigation

CVE-2026-21509 緩和策スクリプト 繁体中国語版: READMEzh-TW.md 概要 このスクリプトは、CVE-2026-21509（Microsoft Office のセキュリティ機能バイパスの脆弱性）に対するレジストリベースの緩和策を適用します。この脆弱性は実際に悪用が確認されています。 CVE ID: CVE-2026-21509 重要度: Important 影響: セキュリティ機能のバイパス 影響を受ける製品: Microsoft Office 2016 および 2019 脆弱性の詳細 攻撃ベクトル: ローカル ユーザー操作: 必要 CVSS スコア:...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB クライアント脆弱性研究フレームワーク 著者: cyberseallll 作成日: 2025 概要 私は、Windows SMB クライアントの特権昇格の重大な脆弱性である CVE-2025-33073 を分析・理解するために、この研究フレームワークを開発しました。この実装は、脆弱性研究と制御されたテスト環境のための包括的なツールを提供します。 脆弱性の詳細 CVE-2025-33073 は、Windows SMB クライアントの実装に影響を与える、ネットワークからアクセス可能な特権昇格の脆弱性です。この脆弱性は、SMB...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina 제로데이 취약점 CVE-2022-30190 공격 벡터...

CVE-2025-492026

보안 권고: CVE-2025-492026 요약 Copilot AI에서 웹 쿼리를 검색할 때마다 "link source" 섹션에 의도하지 않은 하이퍼링크가 포함되는 취약점이 확인되었습니다. 이 문제로 인해 사용자는 주제와 무관함에도 불구하고 https://www.collectingflags.com 링크를 클릭하게 되어, 잘못된 정보를 접하거나 의도하지 않은 탐색이 발생할 수 있습니다. 영향받는 소프트웨어 현재 모든 CoPilot 배포 환경 취약점 세부 정보 CVE-ID: CVE-2025-492026 심각도: 중간 공격 벡터: 원...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: リモートコード実行の攻撃ベクトルと化した主流ウェブサービス...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 스캐너 Check Point Quantum Security Gateways에 영향을 주는 치명적인 IKEv1 인증 우회 취약점인 CVE-2026-50751 용 멀티스레드 취약점 스캐너입니다. 개요 IKEv1이 활성화된 Check Point 원격 액세스 VPN 시스템은 인증 우회 공격에 취약합니다. 이 도구는 대상 시스템에서 IKEv1이 활성화되어 있는지 탐지합니다. CVE-2026-50751 세부 정보: CVSS 점수 : 9.8 치명적 취약점 : Check Point...

CVE-2022-21907

CVE-2022-21907 설명 CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약성. 작성자: Malwareman, 2022-09-17. 상세 정보 HTTP 프로토콜 스택 원격 코드 실행 취약성. https://github.com/antx-code/CVE-2021-31166CVE-2021-31166와 유사합니다. 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로 여전히 존재합니다. CVE 심각도...

CVE-2026-9147-uproot-rce

CVE-2026-9147: TStreamerInfo メタデータを介した uproot コードインジェクション 重大度: 高, CVSS 4.0 8.5 , CVSS 3.1 7.8 （VulnCheck（CNA）によって割り当て） ベクター（v4.0）: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター（v3.1）: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: uproot = 5.7.4 修正バージョン: 5.7.5 /...

CVE-2026-87264

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft component: Integration Broker. Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise...

CVE-2026-87262

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication...

CVE-2026-83277

Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain component: CAX Client. The supported version that is affected is 3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector executes...

CVE-2026-83219

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM component: Server Infrastructure. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to...