youzer

youzer Active Directory 환경을 위한 가짜 사용자 생성기 소개 Youzer의 목표는 정보가 풍부한 Active Directory 환경을 만드는 것입니다. 이는 python3 라이브러리 'faker'를 사용하여 무작위 계정을 생성합니다. pip3 install faker 단어 목록을 제공하거나 비밀번호를 생성하도록 할 수 있습니다. 생성 옵션은 hashcat 규칙 마스크와 같은 것을 테스트하는 데 적합합니다. 단어 목록 옵션은 환경에 특정 비밀번호 목록을 시드하거나 사전 공격을 연습할 때 유용합니다. 출력은...

Spring-CVE

Spring CVE 이것은 CVE-2022-22963 Spring SpEL / Expression Resource Access Vulnerability과 CVE-2022-22965 SpringShell이라고 불리는 spring-webmvc/spring-webflux RCE를 포함합니다. CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 routing-expression으로 제공하면 원격 코드...

LdapRelayScan

LDAP Relay Scan DC도메인 컨트롤러에서 NTLM 인증 릴레이와 관련된 LDAP 서버 보호 기능이 적용되어 있는지 확인하는 도구입니다. 오류 기반 열거의 구체적인 내용에 관심이 있다면 아래를 참조하세요. LDAP 보호 기능이 없는 것을 확인했을 때 무엇을 할 수 있는지에 대한 자세한 내용은 참고 자료 섹션을 참조하세요. 요약 DC도메인 컨트롤러에서 NTLM 인증을 LDAP으로 릴레이하려 할 때 적용되는 몇 가지 서버 측 보호 기능이 있습니다. 이 도구가 열거하려는 LDAP 보호 기능은 다음과 같습니다: LDAPS -...

CVE-2025-11953-PoC

설명 React Native Community CLI가 열어 놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 이 서버는 OS 명령어 삽입에 취약한 엔드포인트를 노출합니다. 따라서 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내 임의의 실행 파일을 실행할 수 있습니다. Windows의 경우 공격자는 완전히 제어되는 인수를 사용하여 임의의 셸 명령을 실행할 수도 있습니다. 영향받는 버전 제품| 심각도| 영향받는 버전| 패치된 버전 ---|---|---|---...

spring-RCE-CVE-2022-22965

취약점 개요 최근 Spring에서 대규모 CVE 취약점이 발견되었습니다. CVE 정보에 따르면 "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

CVE-2026-23744

CVE-2026-23744: @mcpjam/inspector의 인증되지 않은 원격 코드 실행 면책 조항: 이 저장소와 관련 스크립트는 공인된 보안 평가, 침투 테스트, 보안 연구 및 교육적 분석 목적으로만 제공됩니다. 명시적인 서면 동의 없이 시스템을 무단 테스트하는 것은 불법이며 엄격히 금지됩니다. 저자는 본 자료의 오해 또는 오용으로 인한 어떠한 책임도 지지 않습니다. 취약점 개요 속성| 세부 정보 ---|--- CVE ID| CVE-2026-23744 CVSS 점수| 9.8 치명적 취약점 분류| 중요 기능에 대한 인증 누...

cve-2022-22965

최소 CVE-2022-22965 예제 현재 시점에서 spring-web 요청 파라미터 바인딩WebDataBinder은 기본적으로 객체의 getClass 메서드에 접근하는 것을 허용합니다. 이것은 JVM 내부 구현 세부 사항입니다개인적으로는 노출되어서는 안 된다고 생각합니다. 따라서 그 기능은 JVM의 향후 버전에서 변경되고 확장될 수 있습니다. 이는 유지 관리자들에게 지속적인 부담이 되어, 악의적인 행위자가 그 강력한 접근을 사악한 방식으로 활용할 수 있는 창의적인 방법을 예측해야 합니다. 이 특정 CVE에서 원인은 Java...

EUVD-2026-91993

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

CVE-2026-71887

The Bouncy Castle for Java high-level OpenPGP API (versions before 1.86 ) contains a vulnerability where it accepts data signatures from signing subkeys that lack a required embedded Primary Key Binding signature when the Key Flags subpacket is omitted. The flaw stems from inconsistent logic in O...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 치명적인 원격 코드 실행 RCE 취약점 공개된 날짜: 2022년 3월 31일 📖 목차 개요 영향받는 구성 요소 기술적 근본 원인 익스플로잇 조건 영향 심각도 및 CVSS 완화 및 패치 타임라인 Log4Shell과의 비교 요약 🔎 개요 Spring4Shell 은 CVE-2022-22965 의 별칭으로, Spring의 데이터 바인딩 메커니즘에서 발생하는 취약점으로 공격자가 원격 코드 실행 RCE을 달성할 수 있습니다. 주로 다음을 사용하는 애플리케이션에 영향을 미쳤습니다...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 취약점 환경 구축 및 CTF 문제 설계 프로젝트 소개 본 프로젝트는 두 가지 트랙으로 구성된 보안 연구 실습을 포함합니다: 1. 기존 Vulhub 환경 구축 : 오픈소스 Vulhub 취약점 라이브러리를 활용하여 구버전 Spring 프레임워크의 객체 바인딩 결함을 신속하게 재현합니다. 2. 신규 맞춤형 환경 개발 : 팀원들이 Java 소스 코드를 직접 작성하여 '학생 기말 프로젝트 성과 발표 시스템'을 취약점 타깃 머신으로 자체 구축하고, 표준 네트워크 침투 테스트 절차에 맞춰...

pyrite

Hardware-Bound & Cloud-Gated Binary Execution and Anti-Tamper Envelope Sealing for Crystal. What is Pyrite? Pyrite ensures that your compiled Crystal binary only executes on your authorized infrastructure. If an adversary extracts, leaks, steals, or modifies the binary, execution halts immediatel...

CVE-2026-16000 KCcmBlockCipher (DSTU 7624 CCM) tag not bound to nonce when no associated data is used

Missing cryptographic step in the DSTU 7624 CCM mode implementation KCcmBlockCipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who can observe encrypted messages of known or chosen content to forge ciphertexts with valid authentication tags, via messages encrypt...

CVE-2022-22965

CVE-2022-22965 일명 "Spring4Shell" JDK 9+에서 Data Binding을 통한 Spring Framework RCE 취약점 이 저장소의 목표는 현재까지 공개된 취약점 관련 정보를 최대한 중앙화하고, 해당 경우에 어떤 조치를 취해야 하는지 파악할 수 있도록 하는 것입니다. 내 애플리케이션이 취약한가요? 충족해야 하는 조건AND은 다음과 같습니다. JDK 9+ Servlet 컨테이너로 Apache Tomcat 사용 WAR로 패키징된 애플리케이션 spring-webmvc 또는 spring-webflux 의...

CVE-2026-32635-Angular-XSS-Mitigation-

CVE-2026-32635: Angular i18n 속성 XSS - 완화 및 탐지 PoC 📌 개요 이 저장소는 Angular의 국제화i18n 속성에 영향을 미치는 CVE-2026-32635 , 교차 사이트 스크립팅XSS 취약점에 대한 완화 및 탐지 교육용 데모를 포함합니다. 취약점 맥락: 이 취약점은 i18n-를 비살균 값에 대한 데이터 바인딩과 함께 사용할 때 발생합니다 href, src, action, poster, data 등 민감한 속성에 영향을 미칩니다 CVSS v4: 9.0 치명적 -...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab 이 저장소는 CVE-2026-23744 에 대한 MCPJam Inspector의 취약한 빌드와 패치된 빌드를 비교 하기 위한 소형 Docker 랩입니다. 학습 목적과 공개 보안 포트폴리오 구축을 위해 설계되었습니다: 빠른 설정, 명확한 증거, 스크린샷. ⚠️ 윤리 / 범위 : 소유한 시스템 또는 명시적 테스트 허가를 받은 시스템에서만 테스트하세요. 이 저장소는 로컬 재현 및 문서화를 위한 것입니다. 이 랩이 시연하는 내용 취약한 버전1.4.2은...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...

social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

ImpactThe Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID.When multiple Vend shops authenticate through the same application, users from different shops with the same internal Vend user ID could collide in the social-auth association table. A user from one shop could...

Cooper-ndss-2022

Cooper: 협동 변이를 이용한 스크립트 언어 바인딩 코드 테스트 Cooper는 협동 변이를 활용하여 스크립트 언어의 바인딩 코드를 테스트하여 메모리 안전 문제를 찾습니다. 협동 변이는 스크립트 코드와 관련 문서 객체를 동시에 수정하여 바인딩 코드의 다양한 코드 경로를 탐색합니다. 협동 변이를 지원하기 위해, 우리는 스크립트 코드와 문서 객체 간의 관계를 추론하여 2차원 변이를 안내합니다. 우리는 우리 도구 Cooper를 세 가지 널리 사용되는 상용 소프트웨어, Adobe Acrobat, Foxit Reader 및...