[SECURITY] Fedora 43 Update: pgbouncer-1.26.0-1.fc43

pgbouncer is a lightweight connection pooler for PostgreSQL and uses libevent for low-level socket handling...

CVE-2026-3805-curl-SMB-UAF

CVE-2026-3805: curl SMB 연결 재사용에서의 Use-After-Free libcurl의 SMB 프로토콜 핸들러에서 use-after-free 취약점을 발견했습니다. 두 번째 SMB 전송이 동일한 서버에 대한 기존 연결을 재사용할 때, 새 요청의 파일 경로req-path는 해제된 힙 메모리를 가리키는 댕글링 포인터가 됩니다. 이 메모리는 strlen을 통해 읽히고 발신 SMB 패킷에 복사되어 힙 내용이 서버로 유출되거나 충돌이 발생합니다. 한 줄 수정: req-path가 needle의 smbc-share에서 빌려...

[SECURITY] Fedora 44 Update: pgbouncer-1.26.0-1.fc44

pgbouncer is a lightweight connection pooler for PostgreSQL and uses libevent for low-level socket handling...

CVE-2026-33829

CVE-2026-33829 이 저장소는 Windows 운영 체제를 사용하는 자산이 search: 프로토콜 핸들러의 안전하지 않은 조작에 취약한지 수동적이고 통제된 방식으로 감사하고 검증하도록 설계된 Bash 기반 자동화 도구를 포함합니다. 이 스크립트는 수동적 수신기 역할을 하며, 대상이 특수하게 설계된 URI와 상호작용할 때 SMB포트 445 프로토콜을 통한 나가는 연결 시도를 tcpdump로 캡처합니다. 🛠️ 시스템 요구 사항 검증 환경Linux: 슈퍼유저sudo 권한과 tcpdump 패키지가 설치되어 있어야 합니다. 대상...

PT-2026-106234

Name of the Vulnerable Software and Affected Versions Langflow versions 1.6.8 through 1.9.0 Description Langflow fails to properly authorize the resource URI provided to the resources/read endpoint. The read resource function forwards the attacker-controlled URI to handle read resource, which...

Fedora 45 : curl (2026-663a2d0ba4)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-663a2d0ba4 advisory. - fix HTTP/2 server push UAF CVE-2026-18924 - fix Negotiate ambient user conn reuse CVE-2026-19931 - remove test1701 - HTTP/2 Upgrade in a HTTP/1.1...

Cisco ASA Insufficient Session Expiration (CVE-2021-1501)

A vulnerability in the SIP inspection engine of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause a crash and reload of an affected device, resulting in a denial of service DoS condition.The...

xzwhy

xzwhy / / / / \ / /\ 이 프로젝트는 XZ Utils에 영향을 미치는 CVE-2024-3094에 대한 Kubernetes 친화적인 개념 증명POC입니다. 해당 익스플로잇의 기원과 메커니즘에 대한 훌륭한 설명은 이 글을 참조하세요. 경고 ⚠⚠⚠ 아래 명령어를 실행하면 공격에 매우 취약한 애플리케이션이 배포될 수 있습니다. 이 단계를 따르기로 결정했다면, 반드시 에어갭 테스트 환경에서만 실행하는 것을 권장합니다. ⚠⚠⚠ 사용 설명 1: 취약한 애플리케이션 배포 kubectl create -f xzwhy.yml 이...

CVE-2026-8932-PoC

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026-8932 , an incomplete mTLS configuration matching issue in libcurl connection reuse. Overview CVE-2026-8932 affects libcurl's connection reuse logic when mutual TLS mTLS configuration changes between requests. Under vulnerable conditions,...

CVE-2025-67733

RESP 프로토콜 인젝션 PoC Valkey/Redis에서 Lua 스크립트 오류 메시지를 통한 RESP 프로토콜 인젝션 취약점을 시연하는 개념 증명PoC입니다. 파일 backend.py 공유 Valkey 연결커넥션 풀링을 사용하는 웹 애플리케이션을 시뮬레이션하는 Flask 백엔드. 엔드포인트: 메서드| 엔드포인트| 설명 ---|---|--- POST| /api/user/role| 사용자 역할 설정 GET| /api/user/role| 사용자 역할 조회 POST| /api/process| Lua 스크립트 실행 사용법: pytho...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Env 변수를 통한 데이터베이스 연결 문자열 주입 프로그램 코드Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl = os.getenv'DBURL',...

CVE-2025-15474

BLE 스마트 잠금장치 서비스 거부DoS 취약점 인증되지 않은 블루투스 저전력BLE 연결 플러드flood는 키패드 입력을 방해하고 반복적인 잠금 상태를 강제하여 합법적인 사용자가 장치를 잠금 해제하지 못하도록 신뢰성 있게 막을 수 있습니다. 📌 요약 이 저장소는 상용 BLE 스마트 패드락Amazon 제품에 영향을 미치는 서비스 거부DoS 취약점을 문서화합니다. 이 장치는 정적 BLE MAC 주소RPA 없음를 노출하며 인증되지 않은 연결 시도를 허용합니다. 루프로 BLE 연결을 반복적으로 시작함으로써 공격자는 잠금장치의 키패드 ...

BlueBorn

BlueBorn CVE-2017-0785 Archlinux 설치 paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn 튜토리얼 장치 검색 hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 익스플로잇 사용 python CVE-2017-0785.py TARGET=XX:XX:XX:XX:XX V Exploit: Done! python...

CVE-2024-43451-POC

설명 이름 : CVE-2024-43451 CVSSv3 점수 : 6.5 영향받는 버전 : 2024년 11월 패치 이전의 모든 Microsoft Windows 버전 CVE-2024-43451은 Microsoft Windows의 제로데이 취약점으로, 사용자의 최소한의 상호작용만으로 NTLMv2 비밀번호 해시를 캡처할 수 있게 하여 잠재적으로 자격 증명 도난으로 이어집니다. 일반적으로 악용되는 방법은 원격 서버에 대한 SMB 연결을 통해 NTLM 인증을 활용하여 해시를 캡처하는 것입니다. 이 취약점은 2024년 11월 업데이트에서...

CVE-2026-33829-Writeup

CVE-2026-33829-분석 취약점 사례 연구: CVE-2026-33829 Windows 캡처 도구 NTLM 강제 인증 요약 이 분석은 CVE-2026-33829 의 기술적 재현을 상세히 설명합니다. 이 취약점은 최신 Windows 캡처 도구 애플리케이션 프레임워크 내의 정보 노출 취약점입니다. 사용자 정의 URI 프로토콜 핸들러 내에서 검증되지 않은 입력 매개변수를 악용하여 원격 호스트가 패치되지 않은 Windows 머신이 아웃바운드 SMB 연결을 시작하도록 강제하여 네트워크를 통해 Net-NTLMv2 인증 해시를...

CVE-2025-27558_Patching

CVE-2025-27558패치 내 리눅스 이미지에 영향을 미쳤던 CVE-2025-27558 취약점 패치. Atlas 사고: 예상치 못한 아웃바운드 연결 197.155.77.1 이 폴더는 Atlas 머신Wazuh로 모니터링되는 우분투 시스템에서 감지된 실제 네트워크 이상 징후를 문서화합니다. CVE-2025-27558을 패치하기 위한 일상적인 시스템 업데이트 중, Atlas는 197.155.77.1:80에 있는 잘못 구성된 HTTP 미러에서 패키지를 가져오려고 예상치 못하게 시도했습니다. 해당 서버는 디렉터리 목록CPAN/을...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 CW 설정 TRYHACKME는 이 취약점을 실습할 수 있는 룸을 제공합니다. 아래는 룸에 접속하기 위한 링크입니다. https://tryhackme.com/r/room/monikerlink RDP를 통해 룸에 접속하려면 TryHackMe VPN에 연결해야 합니다. VPN 구성 파일을 다운로드하려면 이 링크를 클릭하세요. https://tryhackme.com/r/access VPN 구성 파일을...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 익스플로잇 CVE-2022-0944 이 Bash 스크립트는 SQLPad 6.10.0의 RCE 취약점을 악용합니다. 공격자는 SQLPad의 MySQL 데이터베이스 연결 설정에서 host 및 database 필드를 남용하여 원격 코드 실행RCE을 달성할 수 있습니다. 이 익스플로잇은 Node.js의 childprocess 모듈에 대한 SQLPad의 비위생적인 처리를 악용하여 임의의 명령을 실행하고, 최종적으로 공격자 머신에 리버스 셸을 엽니다. 필수 조건 1. Netcat 리스너 : nc -lvnp 900...

CVE-2021-3456

CVE-2021-3456 무해한 PDF 파일에서 시작하여 AWS EC2 인스턴스에서 리버스 셸로 이어지는 실용적인 공격 체인 시작: PDF 페이로드 제작 공격의 최전선에서 모든 것이 시작됩니다. PowerShell에 내장된 WScript 개체를 사용하여 Windows 호스트에 전달될 PDF 내부에 스크립트를 삽입합니다. 페이로드는 원격 HTTP 엔드포인트에서 실행 파일을 가져와 로컬 파일 시스템에 기록합니다. $payload = @" var wsh = WScript.CreateObject"WScript.Shell";...

Reproducing-ConnMan-1.34

Connection Manager Copyright C 2007-2012 Intel Corporation. All rights reserved. 기능 및 특징 Connection Manager에는 다음 기능이 내장되어 있습니다. - 일반 플러그인 인프라 - 장치 및 네트워크 추상화기본 저장소 지원 포함 - IPv4, IPv4-LL링크-로컬 및 DHCP - RFC 5227에 따른 IPv4 주소 충돌 감지ACD - IPv6, DHCPv6 및 6to4 터널 - 고급 라우팅 및 DNS 구성 - 내장 DNS 프록시 및 지능형...