BlockOpenHandle

BlockOpenHandle 프로세스가 내 프로세스에 대한 HANDLE을 열지 못하도록 차단합니다. SYSTEM만이 내 프로세스에 대한 핸들을 열 수 있으므로, 이를 통해 원격 메모리 스캐너를 피할 수 있습니다. POC...

CVE-2026-104436

Zebra before 4.5.0 contains an uncontrolled resource consumption vulnerability that allows remote P2P peers to exhaust blocking-pool threads by sending oversized block locator vectors. Attackers can send getblocks or getheaders messages with up to 65,535 locator hashes, triggering per-hash chain...

CVE-2026-104436 Zebra before 4.5.0 CPU Amplification via Uncapped getblocks/getheaders Locator Length

Zebra before 4.5.0 contains an uncontrolled resource consumption vulnerability that allows remote P2P peers to exhaust blocking-pool threads by sending oversized block locator vectors. Attackers can send getblocks or getheaders messages with up to 65,535 locator hashes, triggering per-hash chain...

EUVD-2026-91446

Zebra before 4.5.0 contains an uncontrolled resource consumption vulnerability that allows remote P2P peers to exhaust blocking-pool threads by sending oversized block locator vectors. Attackers can send getblocks or getheaders messages with up to 65,535 locator hashes, triggering per-hash chain...

CVE-2026-104436

Zebra versions before 4.5.0 are susceptible to an uncontrolled resource consumption vulnerability. Remote P2P peers can exhaust blocking-pool threads by transmitting oversized block locator vectors, specifically by sending getblocks or getheaders messages containing up to 65,535 locator hashes . ...

Security update for python-anyio

This update for python-anyio fixes the following issues: CVE-2026-63374: : TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing bsc1281476. CVE-2026-64847: AnyIO process-pool workers can block indefinitely on undrained stderr bsc1281475. Patch Instructions: To install...

EDRPrison

EDRPrison 공동 저자: @oops4githttps://github.com/oops4git EDRPrison은 합법적인 WFP 콜아웃 드라이버인 WinDivert를 활용하여 EDR 시스템을 효과적으로 무력화합니다. Shutter, FireBlock, EDRSilencer와 같은 도구에서 영감을 얻은 이 프로젝트는 네트워크 기반 우회 기술에 중점을 둡니다. 이전 도구들과 달리 EDRPrison은 내장 WFP에만 의존하는 대신 외부의 합법적인 WFP 콜아웃 드라이버를 설치하고 로드합니다. 또한 EDR 프로세스 또는 해당 실행...

trackers

웹 추적은 웹사이트가 사용자에 대한 정보를 식별하고 수집하는 관행입니다. 이는 일반적으로 웹 브라우징 기록의 일부 형태로 이루어집니다. 이제 더 많은 사람들이 집과 직장에서 스트리밍 서비스, 모바일 기기, 노트북, 웨어러블 및 사물 인터넷IoT을 사용하면서, 우리는 온라인에서 하는 모든 행동의 매 순간이 추적되고, 분석되고, 금전화되며, 점점 더 커지는 산업계에 공유되는 영역에 진입했습니다. 그 산업계는 마땅히 그래야 하는 만큼 투명해지기를 좋아하지 않습니다. 이 프로젝트는 2011년 Glenn Wilkinson과 제가...

Java-Servlets-Shell

Java 서블릿 셸 https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz 에서 영감을 받은 Java 서블릿 백도어 참고 : WAR에는 JSP 파일을 차단하거나 컴파일하지 않는 환경에서 사용할 수 있도록 JSP 페이지 대신 컴파일된 Java 코드가 포함되어 있습니다...

alg_check

⚠️ 중요 고지: 구조적 강화 위험 이 도구는 CVE-2026-31431 을 완화하기 위해 커널 모듈을 물리적으로 이름 변경하고 메모리에서 제거하는 구조적 차단Structural Blocking 방식을 구현합니다. 사용 전에 다음 아키텍처 위험 사항을 숙지하시기 바랍니다: 커널 업데이트 휘발성 : 강화 효과는 일시적 입니다. 커널 업데이트 시 새 /lib/modules/ 디렉토리에 취약한 모듈이 새로 배포되어 이전 차단 조치가 무효화됩니다. 기능적 부작용 : AFALG커널 암호화 API를 비활성화하면 커널 수준 하드웨어 가속에...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 검증 및 완화 스크립트 이 저장소는 Linux 호스트특히 Ubuntu에서 CVE-2026-31431 노출 여부를 평가하고, algifaead 모듈을 차단하여 간단한 완화 조치를 적용하는 데 사용되는 Bash 스크립트를 문서화합니다. 언어 버전: 영어: README.md 포르투갈어: README.pt-BR.md 스크립트는 세 가지 모드를 지원합니다: --check: 호스트 정보를 수집하고 현재 상태를 분류합니다. --mitigate: 취약한 모듈을 차단하는 modprobe 규칙을 생성하고 모듈 언로...

Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout

SummaryThe OIDC back-channel logout endpoint is unauthenticated by design, because the identity provider calls it without a browser session. Before checking whether the submitted logout token was genuine, the handler fetched the provider's discovery document and its signing keys over the network,...

CVE-2026-31431-mitigation

CVE-2026-31431-mitigation 이 저장소는 CVE-2026-31431일명 "copy.fail"에 대한 eBPF 기반 완화 조치의 소스 코드를 담고 있습니다. 자세한 정보는 https://copy.fail 에서 확인 가능 이 솔루션을 구축하게 된 동기는 algifaead가 커널에 직접 내장되어 있어 모듈 차단만으로는 빠른 완화가 불가능한 미션 크리티컬 머신에서 재부팅 없는 완화 조치의 필요성을 충족하기 위함입니다. 이 코드는 어떠한 보증도 없이 있는 그대로AS-IS 배포되며, GPL-v2.0 라이선스 조건에 따라...

RDP-Guard

RDP Guard RDP Guard는 Windows 보안 로그에서 실패한 RDP 로그인 시도를 모니터링하고, 악성 원격 IP 주소를 Windows 방화벽을 통해 차단합니다. 기본값 이벤트 ID: 4625 로그온 유형: 3 또는 10 임계값: 3회 이상의 감사 실패 확인 간격: 15분 방화벽 규칙 이름: RDPGUARDyyyyMMddHHmmssfff 확인 중 차단할 IP가 발견되면 모든 IP가 단일 인바운드 방화벽 규칙에 remoteip 범위로 기록됩니다. IP가 이미 활성화된 광범위한 인바운드 차단 규칙에 포함되어 있으면 새...

Rocky Linux 10.0 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_8196)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258196 advisory. thunderbird: JavaScript Execution via Spoofed PDF Attachment and file:/// Link CVE-2025-3909 thunderbird: Sender Spoofing via Malformed From Header in...

Rocky Linux 9 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_8203)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258203 advisory. thunderbird: JavaScript Execution via Spoofed PDF Attachment and file:/// Link CVE-2025-3909 thunderbird: Sender Spoofing via Malformed From Header in...

redis-cve-2026-23479-check

redis-cve-2026-23479-check CVE-2026-23479 를 위한 안전하고 읽기 전용 버전 검사기입니다. Redis의 블로킹 클라이언트 코드에서 발생하는 use-after-free 버그로, 인증된 사용자가 호스트에서 원격 코드 실행에 도달할 수 있게 합니다. 이 도구는 버그를 악용하지 않습니다. 연결하고, 선택적으로 인증한 후, 단일 읽기 전용 INFO server 명령을 실행하여 버전을 파싱하고 수정된 릴리스 목록과 비교합니다. 블로킹 명령을 보내지 않으며 취약한 코드 경로에 접근하지 않습니다. 본인 소유 ...

CVE-2026-102577

A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted...

CVE-2026-102577

A flaw in Moodle 's URL downloader allows an authenticated remote user to bypass host-blocking restrictions. The root cause is the incorrect handling of IPv4-mapped IPv6 addresses , which enables an attacker to provide a crafted URL that forces the server to make requests to restricted destinatio...

EUVD-2026-89716

A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted...