Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server의 치명적 RCE 🛡️ 🔎 개요: CVE-2025-47812는 Wing FTP Server 7.4.4 이전 버전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 보안 연구원에 의해 발견되었으며, 실제 환경에서 적극적으로 악용 되고 있는 것으로 확인되었습니다. 🧱 근본 원인: 이 취약점은 Wing FTP Server의 인증 로직 , 특히 username 매개변수의 널 바이트\0 처리 방식에 존재합니다. 공격자는 username 필드를 통해 임의의 Lua 코드...

CVE-2024-42461

ECDSA 및 EDDSA 서명 검증 문제 해결 설명 Wycheproof 프로젝트의 ECDSA 및 EDDSA 서명 검증에서 문제가 확인되었습니다. 서명 디코딩 단계에서 누락된 검사로 인해 0바이트를 추가하거나 제거할 수 있으며, 이는 이메일 전송 기능에 영향을 줍니다. signature.js 파일의 이 업데이트는 서명 길이를 검증하여 이러한 문제를 해결합니다. 설치 1. 저장소를 클론합니다: git clone https://github.com/tuusuario/turepositorio.git 2. Navega al...

hexcymatix

hexcymatix hexcymatix는 반복되는 바이트 패턴에서 구조적 정보를 추출하는 바이너리 리버스 엔지니어링 도구로 대략적으로 구상된 탐색적 연구 프로젝트입니다. 이 아이디어는 실제 사용 가능한 도구로 구현되지는 않았지만, 일상적인 데이터에 내재된 놀라운 자기 대칭성을 보여주는 흥미로운 표현들을 여전히 만들어냅니다. 개요 리버스 엔지니어링을 하다 보면 어떤 데이터테이블, 압축된 blob, 프로토콜 페이로드의 예시 하나를 갖고 있으면서도, 이를 설명하는 규칙이나 파서를 아직 작성할 수 없는 상태에서 파일의 다른 곳에서 유...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy 기반 Java 에이전트로 CVE-2021-44228, 즉 log4j 2.x의 "JNDI LDAP" 취약점을 수정합니다. 다음 세 가지 작업을 수행합니다. jndi: 형식 문자열"lookups"에 대한 내부 메서드 핸들러를 비활성화합니다. log4j JNDI 시도가 있었음을 나타내는 메시지를 System.err즉, stderr에 기록합니다. 시도된 형식 문자열을 포함하며, 전이 주입을 방지하기 위해 $ 문자는 삭제됩니다. 전이 주입을 방지하기 위해 로그 메시지의 형식 문자열을...

CVE-2025-38676

CVE-2025-38676 — 리눅스 커널 ≤ 6.17-rc2 AMD IOMMU 스택 버퍼 오버플로우 이 저장소는 CVE-2025-38676을 연구하기 위한 안전하고, 익스플로잇이 아닌 PoC 리소스 를 제공합니다: 정보 수집 및 안전 도구 긴 커널 cmdline 변형을 테스트하는 QEMU 부팅 하네스 강화 지침 GRUB/UEFI/Secure Boot; 기준 /proc/cmdline 취약점 요약 업스트림 수정: “iommu/amd: Avoid stack buffer overflow from kernel cmdline … 'st...

AMSI-ETW-Patch

AMSI-ETW-Patch 이 저장소에는 AMSI와 ETW를 단일 바이트 패치로 패치하는 방법에 대한 정보가 포함되어 있습니다. 패치 자체가 단일 바이트이므로 패치 자체의 탐지를 제한하는 것이 아이디어였습니다. AMSI patch-amsi-x64.c 핵심은 AMSI가 중요한 AMSI "검사" 코드에 도달하기 전에 많은 유효성 검사를 수행한다는 것입니다. jz 하나를 jnz로, 그 반대로 간단히 토글할 수 있습니다. 위 그림의 빨간 화살표는 중요한 코드가 위치한 곳을 나타냅니다. 중요한 코드를 호출하지 않도록 토글할 수 있는 검...

NOP_Plugin

NOPPlugin IDA에서 명령어를 NOP 처리하는 플러그인입니다. 플러그인 제작은 Vidar Stealer에서 영감을 받았습니다정크 바이트/명령어를 제거하려고 했습니다. 이전: 이후: 사용법 NOPPlugin.py 파일을 IDA의 "plugins" 하위 디렉터리에 붙여넣으세요. 명령어를 NOP 처리하려면 명령어를 선택하고 "SHIFT+Z"를 누르세요...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server whoami root 참고 자료 CVE-2025-47812 Wing FTP Server 7.4.4 릴리스 수정 4m3rr0r의 원본 PoC 크레딧 발견 및 원본 익스플로잇: Sheikh Mohammad Hasan aka 4m3rr0r 정리 및 단순화: Esteban Zárate...

Lack of vulnerability protection in Fortinet FortiMail

Fortinet has identified a vulnerability in FortiMail. FortiMail contains a critical vulnerability CVE-2026-104286 in the processing of file paths, caused by a combination of Path Traversal CWE-22 and insufficient neutralization of NULL bytes CWE-158. An unauthorized attacker can use specially...

Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes

The U.S. Cybersecurity and Infrastructure Security Agency CISA, on Thursday, added a critical security flaw impacting Fortinet FortiMail to its Known Exploited Vulnerabilities KEV catalog, following reports of active exploitation. The vulnerability, tracked as CVE-2026-104286 CVSS score: 9.8,...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

openSUSE 16 Security Update : aria2 (openSUSE-SU-2026:21997-1)

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21997-1 advisory. Changes in aria2: - CVE-2026-75421: stack buffer underflow in IOFile::getLine when a line begins with a NUL byte boo1276754 - Fix build with Nettle 4.0...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.com의 Steel Mountain 박스에 대한 분석 글 및 CVE-2014-6287 익스플로잇 크레딧 저는 이 취약점의 최초 발견 및 익스플로잇에 대한 공로를 주장하지 않습니다. 다음 분들께 감사드립니다! 발견: Daniele Linguaglossa Metasploit 모듈 작성자: Muhamad Fadzil Ramli TryHackMe 룸 및 작성자: https://tryhackme.com/room/steelmountain...

pip3line

pip3line 원시 바이트 조작 유틸리티로, 잘 알려진 변환 및 덜 알려진 변환을 적용할 수 있습니다. 개발 및 메인 페이지가 다음으로 이동했습니다 : https://github.com/metrodango/pip3line...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 "Copy Fail" — 기술 심층 분석 심각도: CVSS 7.8 높음 분류: 로컬 권한 상승 도입 시점: Linux 4.14 2017 수정 커밋: a664bf3d603d 1. 배경 CVE-2026-31431은 Linux 커널의 algifaead 모듈커널 사용자 공간 Crypto APIAFALG의 AEAD 소켓 인터페이스에 존재하는 로컬 권한 상승 취약점입니다. 이 취약점은 권한이 없는 사용자가 Linux 커널의 Crypto API에서 AFALG 주소 패밀리를 활용하여 파일의 메모리 내 복사본을...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF 개념 증명 Orbit Fox WordPress 플러그인의 서버 측 요청 위조SSRF 취약점과 널 바이트 주입 우회를 시연하는 개념 증명 익스플로잇입니다. 상세 블로그 게시물: https://ryanmroth.com/articles/orbit-fox-ssrf 취약점 세부 정보 세부 항목| 비고 ---|--- CVE ID:| CVE-2025-10874 영향을 받는 플러그인:| ThemeIsle의 Orbit Fox 취약점 유형:| 서버 측 요청 위조SSRF CWE-918 CV...

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 취약점 확인 앱 이게 뭔가요? 이 프로젝트는 iOS 15.0-15.1.1을 대상으로 하는 iOS 기기용 애플리케이션입니다. 위에서 언급한 취약점이 사용자의 기기와 호환되는지 여부를 테스트할 수 있습니다. 과정 중에 여러 가지 알림과 팝업 창이 표시되어 관련 정보를 알려줍니다. 출처... https://github.com/potmdehex/multicastbytecopy 개발 중인 프로젝트입니다. 버그가 있을 수 있습니다...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration WordPress용 WPvivid Backup & Migration 플러그인마이그레이션, 백업, 스테이징은 버전 0.9.123 이하에서 인증되지 않은 임의 파일 업로드Unauthenticated Arbitrary File Upload 취약점에 노출되어 있습니다. 이는 RSA 복호화 과정의 부적절한 오류 처리와 업로드된 파일 작성 시 경로 검증path sanitization 부재가 결합되어 발생합니다. 플러그인이...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 블루투스 모듈 충돌 이 스크립트는 https://github.com/ojasookert/CVE-2017-0785의 수정된 버전입니다. 경계를 벗어난 바이트로 인해 SDP를 통해 정보를 유출하지만, 너무 많은 패킷이나 검색 요청을 보내면 Android 4.0 이상의 Android 스마트폰에서 블루투스 모듈이 충돌합니다. 이 취약점은 달성하는 효과에 있어 CVE-2017-0781과 유사할 수 있습니다. 저는 그것이 충돌을 일으키기 위해 SDP 프로토콜 대신 BNEP 프로토콜을 사용한다고 생각합니다...

SUSE-SU-2026:4410-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...