pentesting-obioba

pentesting-obioba 블랙박스 침투 테스트: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. 루트 권한 상승. 실행 및 기술 보고서 Pentesting Obioba — 보안 감사블랙박스 The Bridge Digital Talent Accelerator의 Bootcamp 360° en Ciberseguridad 프로젝트 2025-2026. 🎯 목표 블랙박스 방법론을 사용하여 레거시 서버에 대한 보안 감사를 수행하며, 사전 자격 증명 없이 외부 위협 행위자를...

CVE-2026-13355

CVE-2026-13355 — Meta Box AIO 未認証管理者権限昇格 WordPressバンドル Meta Box AIO （および関連する MB Frontend Submission / MB User Profile 拡張機能）における CVE-2026-13355 のPython 3による概念実証 スキャナーおよびエクスプロイト 。 | ---|--- プラットフォーム| WordPressプラグイン コンポーネント| Meta Box AIO 影響を受けるバージョン| Meta Box AIO ≤ 3.11.0 ; MB Frontend Submission ≤...

wp2shell-detect

wp2shell-detect wp2shell のためのブラックボックス型・非侵入型 検出ツール — 2026-07-17 に公開された WordPress コアの事前認証 RCE チェーン: CVE-2026-63030 — REST バッチエンドポイント /wp-json/batch/v1 のルート混乱: wpparseurl が失敗するパスのサブリクエストは、検証配列には入るもののハンドラ配列には入らず、両者の同期が崩れます。 CVE-2026-60137 — WPQuery の authornotin 処理における SQL...

CVE-2026-12485

🚨 CVE-2026-12485 - 중요 인증되지 않은 원격 코드 실행 RCE GeoVision GV-I/O Box 4E – 펌웨어 v2.09 공개일: 2026년 6월 23일 CWE: CWE-121 – 스택 기반 버퍼 오버플로 공격 벡터: 네트워크 인증 불필요 GeoVision GV-I/O Box 4E의 DVRSearch 서비스에서 인증되지 않은 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자는 이를 통해 임의 코드 실행을 달성하고 영향을 받는 장치를 완전히 손상시킬 수 있습니다. 📋 개요 필드| 값 ---|---...

bx2-writeups

セキュリティライトアップ 私のサイバーセキュリティに関するライトアップ集です。以下の内容を扱います: TryHackMe Hack The Box Linux権限昇格 AIとインフラストラクチャセキュリティ CTF セキュリティチャレンジ 著者: Nanashi Bx2...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit 이 블랙박스 익스플로잇의 주요 기능: 1. 자격 증명 무차별 대입: 12개 이상의 일반적인 기본 사용자 이름/비밀번호 조합 테스트 5가지 일반적인 시스템 데이터베이스 확인 유효한 자격 증명 자동 감지 2. 익명 접근 시도: 자격 증명 없이 연결 시도 익명 접근이 활성화된 경우 모든 데이터베이스 테스트 3. 익스플로잇 단계: 최대 영향을 위해 150,000개 이상의 중첩 수준 사용 서버 충돌 증상 자동 감지 모든 유효한 자격 증명/데이터베이스 조합 테스트 4. 오류 처리: 연결 오류와...

CVE-2025-45422---Bbox

CVE-2025-45422: Proximus b-box UPnP 지속성 및 접근 제어 우회 https://vulners.com/cve/CVE-2025-45422 이 스크립트는 펌웨어 버전 8c.725A를 실행하는 Proximus b-box 라우터에 영향을 미치는 CVE-2025-45422를 시연합니다. 이 라우터의 UPnP 기능을 이용하여 내부 클라이언트 IP 주소에 대한 임의의 포트 포워딩 규칙을 생성합니다. UPnP 구현의 불충분한 접근 제어로 인해, 로컬 네트워크에 접근 가능한 공격자는 승인되지 않은 포트 매핑을 생성할 ...

gradient-untangler

gradient-untangler A local research harness that searches for the exact tokens that make an open-weight language model start its answer the way you specify. Open-weight models ship as ordinary files: config.json, a tokenizer, and one or more .safetensors or .bin shards. A Hugging Face id is only ...

CVE-2024-23346-exploit

CVE-2024-23346-exploit 이것은 Hack the Box의 Chemistry 머신에 호스팅된 CIF Analyzer 웹사이트에 악성 CIF 파일을 업로드하여 pymatgen CVE-2024-23346 Python 라이브러리의 알려진 원격 코드 실행RCE 취약점을 악용하는 익스플로잇입니다. NVD CVE 링크 : https://nvd.nist.gov/vuln/detail/CVE-2024-23346 사용법: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u...

WSS

WSS: WordPress セキュリティスキャナー Python 対応: 3.13.x OS 対応: Kali Linux 最新版 Ubuntu 最新版 Windows 10, 11 WSS: 開発モード中!!! Google Dorks 警告！あなた側からのすべての悪意のある行為は、あなたの責任となります！ index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results...

KidnapRAG

KidnapRAG: エージェント型検索拡張生成システムにおける推論を乗っ取るブラックボックス攻撃 🎓 論文 | 📄 データセット | 🚀 クイックスタート クイックスタート クローンしたKidnapRAGリポジトリの親ディレクトリから以下のコマンドを実行してください。 cd KidnapRAG conda create -n KidnapRAG python=3.10 conda activate KidnapRAG pip install -r requirements.txt...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS 의미 보존 프롬프트 하이재킹: 자동 프롬프트 최적화에 대한 블랙박스 적대적 공격 ICME 2026 초록: 대규모 언어 모델LLM에는 사용자의 입력을 다시 작성하고 최종 응답을 생성하기 전에 "개선된" 프롬프트를 명시적으로 제시하는 자동 프롬프트 최적화 모듈이 점점 더 많이 탑재되고 있습니다. 이러한 가시성은 신뢰와 사용자 제어를 강화하기 위해 설계되었지만, 옵티마이저가 단일 "최선" 후보를 자율적으로 선택하는 과정은 여전히 제약을 받지 않습니다. 공격자는 원본 프롬프...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

heartbleed-bug

heartbleed-bug 이 저장소는 Heartbleed 취약점CVE-2014-0160과 이를 재현하는 방법을 설명하기 위한 것입니다. 테스트 목적으로만 사용해야 합니다! 설정 설명 docker 이미지 및 bee-box vm heartbleed 도구에 새로운 기능 추가 서버 데이터 생성 도구 추가 apache 서버용 보고서 및 비디오 작업 쿠키에 대한 설명 추가 서버에서 가져온 후 사용 방법 GitHub 저장소에 최종 보고서 추가 강사에게 허가 요청 GitHub 저장소에 도구 데모 비디오 링크 추가...

CVE-2021-31630-HTB

CVE-2021-31630 익스플로잇 Hack The Box의 WifineticTwo box에서 OpenPLC를 위한 CVE-2021-31630 익스플로잇 PoC, 이 스크립트는 CVE-2021-31630에 대한 Proof of Concept PoC 익스플로잇으로, Hack The Box 플랫폼의 WifineticTwo box에서 실행 중인 OpenPLC 서비스를 대상으로 합니다. 사용 방법 python exploit.py -ip -p -u -pwd python ./exploit.py -ip 10.10.16.5 -p 1337 ...

megaquagga-pentest-report

megaquagga-pentest-report 블랙박스 침투 테스트 — WordPress 익스플로잇, CVE-2022-0847을 통한 권한 상승...

DeMark: A Query-Free Black-Box Attack for Quality-Preserving Audio Watermark Removal

Audio watermarking protects digital speech by embedding imperceptible signals for ownership verification and misuse tracing. However, the security of learning-based watermarking remains insufficiently understood under realistic adversarial removal, where attackers cannot access or query the...

Region-Level Black-Box Defense against Stealthy Embedding-Space Backdoors in CLIP

Contrastive Language--Image Pretraining CLIP has emerged as a dominant vision backbone due to its strong transferability and zero-shot capabilities. However, recent studies reveal a critical vulnerability: embedding-space backdoor attacks. By poisoning only a tiny fraction of image--text pairs,...

SUSE CVE-2026-96611

FFmpeg before 9.0 has a signed integer overflow in libavformat/mov.c. In movreadispe, uint32t width/height values from a crafted HEIF ispe box are stored into signed int fields without bounds checking, allowing values exceeding INTMAX to become negative. In readimagegrid, accumulating these value...

Linux Distros Unpatched Vulnerability : CVE-2026-96611

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - FFmpeg before 9.0 has a signed integer overflow in libavformat/mov.c. In movreadispe, uint32t width/height values from a crafted HEIF ispe box are stored into...