CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다. 세부 사항 이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

Stevos-AI-Blocklist

Stevo의 AI 차단 목록 생성형 AI를 사용하는 특정 웹사이트 기능과 AI 생성으로 라벨이 붙은 콘텐츠를 숨기는 uBlock Origin 및 AdGuard용 필터 목록입니다. PC/Linux Firefox, Edge, Chrome, Brave, macOS Firefox, Edge, Chrome, Safari, Android Firefox, iOS/iPadOS Safari, Brave에서 사용할 수 있습니다. 필터링되는 콘텐츠의 예시 Google의 AI 개요 및 AI 모드 YouTube의 Ask 버튼, 동영상 요약, 자동 더...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist 직접 선별한 AI 생성 콘텐츠가 포함된 사이트1000개 이상의 대규모 블록리스트로, uBlock Origin 또는 uBlacklist를 사용하여 이미지 검색 엔진Google Search, DuckDuckGo, Bing을 정리하기 위한 목적입니다. 모바일에서도 작동합니다 iOS, iPadOS, Android via uBlacklist, 뿐만 아니라 pi-hole/adguard via Hosts 파일 PC/데스크톱 설치 uBlock Origin으로 설치...

The Quantum Ad-List

The Quantum Ad-List 차세대 AI 기반 광고 및 추적기 차단 📜 목차 1. 법률 및 윤리 유의사항 2. 프로젝트 개요 관리자 기술 아키텍처 동기 보안 및 개인정보 3. 설치 호스트 파일 통합 광고 차단기 호환성 Pi-hole 통합 4. 이슈 보고 알려진 제한 사항 5. 커뮤니티 및 지원 6. 💰 프로젝트 후원 ⚖ 법률 및 윤리 유의사항 저작권 및 공정 이용 준수 허위 저작권 주장 은 17 U.S.C. § 512f 에 따라 엄격히 금지되며, 악의적으로 제기될 경우 위증 에 해당할 수 있습니다. 이 프로젝트는 미국 ...

debianopenssl

debianopenssl Debian OpenSSL 버그CVE-2008-0166에 취약한 개인 키 2008년 Debian과 Ubuntu의 OpenSSL 패키지에서 예측 가능한 개인 키를 생성하는 버그가 발견되었습니다. 키의 개수는 제한적이지만, 잠재적으로 영향을 받는 모든 키의 적절한 목록을 작성하려면 몇 가지 고려 사항이 필요합니다. 이 저장소는 badkeys 도구의 차단 목록에 사용되는 키를 포함하고 있습니다. Debian OpenSSL 버그에 대한 참고 사항: 키는 프로세스 IDPID에 따라 달라집니다. 유효한 PID 범...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

Monsta FTP <= 2.14.4 - Unauthenticated SSRF via IPv6 Blocklist Bypass

Monsta FTP before 2.14.5 contains a server-side request forgery vulnerability in the fetchRemoteFile action caused by an incomplete IP blocklist check in the isBlockedIP function, which fails to detect embedded IPv4 addresses within IPv4-mapped IPv6 addresses. id: CVE-2026-60105 info: name: Monst...

AIP

공격자 IP 우선순위 지정 AIP 도구 공격자 IP 우선순위 지정Attacker IP Prioritization, AIP은 허니팟 네트워크에서 수집된 네트워크 트래픽을 기반으로 효율적이고 경제적인 IP 차단 목록blocklist을 생성하는 도구입니다. 5G의 등장으로 IoT 기기는 종종 방화벽 보호 없이 직접 연결됩니다. 따라서 작고 효율적이며 경제적인 차단 목록이 필요합니다. AIP 구조는 아래와 같습니다. AIP 모델 각 AIP 모델은 특정 기준에 따라 고유한 차단 목록을 생성합니다. 주요 모델은 다음과 같습니다. 1. 신...

trackers

Webトラッキングとは、Webサイトがユーザーを識別し、情報を収集する行為のことです。これは一般に、Web閲覧履歴の一部という形を取ります。 現在では、私たちの多くが自宅や職場でストリーミングサービス、モバイル端末、ノートパソコン、ウェアラブル、そしてモノのインターネット（IoT）を利用するようになり、オンラインでの行動の一瞬一瞬が追跡・分析・収益化され、本来あるべきほど透明ではない成長産業の間で共有される時代に突入しました。 このプロジェクトは、2011年にグレン・ウィルキンソンと私がSnoopy...

CVE-2023-24329-Exploit

はじめに URL解析関数は、URL文字列をその構成要素に分割したり、URL構成要素をURL文字列に結合したりすることに焦点を当てています。 urllib.parse.urlparse 単純に urllib.parse はURLの解析に使用されますが、URLの前に空白を追加することでこれをバイパスできます。これはPython 3.11.4 以前で発生します。 PoC example.py を分解してみましょう アクセスしてはいけないウェブサイトのセットは次のとおりです: blockedlist = "http://example.com/", "http://example2.com/"...

EXPLOIT-CVE-2026-40901

DataEase — 4-취약점 체인을 통한 비인증 RCE CVE-2026-40901 외 인증 우회 → JDBC 블록리스트 우회임의 파일 읽기 → SQL 인젝션 → Quartz의 Java 역직렬화 →root 권한 원격 코드 실행. 독립형 로컬 랩Docker + 동작하는 PoC. DataEase v2.10.21에서 수정됨. DataEase는 널리 사용되는 오픈소스 BI / 데이터 시각화 플랫폼입니다Java / Spring Boot. ≤ v2.10.20 버전은 네 가지 문제로 이루어진 체인에 취약하며, 이들이 함께 결합되면 네트워크...

NFtables-IPtables-integration-script

🛡️ Q-Feeds Linux 방화벽 블록리스트 통합 리눅스 서버용 자동화된 악성코드 IP 블록리스트 — nftables 및 iptables+ipset 지원 📋 목차 빠른 시작 개요 작동 방식 사전 요구 사항 상세 설치 가이드 설정 사용 및 확인 문제 해결 제거 라이선스 🚀 빠른 시작 1단계: API 토큰 받기 tip.qfeeds.com에서 무료 API 키를 받으세요. 2단계: 스크립트 다운로드bash git clone...

OESA-2026-4167 python-jupyterlab security update

JupyterLab is the next-generation user interface for Project Jupyter offering all the familiar building blocks of the classic Jupyter Notebook notebook, terminal, text editor, file browser, rich outputs, etc. in a flexible and powerful user interface. Security Fixes: JupyterLab versions...

fastjson-1.2.60-rce

Fastjson = 1.2.60 역직렬화 취약점 2개의 GadgetsJNDIConfiguration, OracleManagedConnectionFactory로 autoType Block List 우회 Gadgets 테스트 결과, 적중한 4개의 파일은 모두 악용할 수 있다. 다만 그중 HikariConfig 클래스는 앞서 언급한 클래스로, 최신 버전에서 블랙리스트에 추가되었고, JNDIConnectionPool 클래스는 42 버전 이전에 이미 블랙리스트에 추가되었다. 나머지 두 클래스인 JNDIConfiguration과...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01（"Iriomote"）における認証済みRCE 連鎖攻撃: uploadspath ブロックリストバイパス（CVE-2026-53768）+ adminupdateupload におけるファイル拡張子検証の欠如（CVE-2026-53767）→ www-data としてのリモートコード実行 概要 Chyrp Lite ≤ 2026.01 は、changesettings および editupload...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload 작업 → 인증 없음 → 3-문자열 필터 우회 개요 Joomla용 DJ-Classifieds의 인증되지 않은 임의 파일 업로드 취약점입니다. imageupload 작업 엔드포인트는 인증 없이 파일 업로드를 처리하며 3-문자열 차단 목록?php, eval, base64에 의존하는데, 이는 PHP 짧은 시작 태그?=를 사용해 쉽게 우회할 수 있습니다. GIF 폴리글롯과 결합하면 업로드된 파일은 완전한 기능을 갖춘 PHP 웹쉘을 포함하면서도...

BIT-JUPYTERLAB-2026-73626 JupyterLab before 4.6.2 Authentication Bypass via PyPIExtensionManager

JupyterLab versions =4.6.0,=4.6.1 and =4.5.9 contain an allowlist/blocklist enforcement gap in PyPIExtensionManager.install. A missing 'await' caused the isinstallallowed coroutine to never execute, so the extension allowlist/blocklist check was not enforced for direct callers of install. The sto...

PT-2026-98991

JupyterLab versions =4.6.0,=4.6.1 and =4.5.9 contain an allowlist/blocklist enforcement gap in PyPIExtensionManager.install. A missing 'await' caused the is install allowed coroutine to never execute, so the extension allowlist/blocklist check was not enforced for direct callers of install. The...