CVE-2025-34171

CVE-2025-34171: CasaOS에서의 인증되지 않은 파일 및 디버그 데이터 노출 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34171 영향받는 버전| CasaOS ≤ 0.4.15 수정 버전| 패치 없음 심각도| 중간 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 누락된 인가, CWE-497: 승인되지 않은 제어 영역에 민감한 시스템 정보 노출 요약 CasaOS 0.4.15 이하 버전에...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

CommScope Ruckus IoT Controller - Information Disclosure

CommScope Ruckus IoT Controller is susceptible to information disclosure vulnerabilities because a 'service details' API endpoint discloses system and configuration information to an attacker without requiring authentication. This information includes DNS and NTP servers that the devices use for...

Debug Endpoint pprof - Exposure Detection

The debugging endpoint /debug/pprof is exposed over the unauthenticated Kubelet healthz port. This debugging endpoint can potentially leak sensitive information such as internal Kubelet memory addresses and configuration, or for limited denial of service. Versions prior to 1.15.0, 1.14.4, 1.13.8,...

CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity 보안 평가 도구 이 저장소는 온프레미스 JetBrains TeamCity 서버에 영향을 미치는 치명적인 취약점인 CVE-2023-42793 의 보안 영향을 평가하고 시연하기 위해 설계된 Python 기반 유틸리티를 제공합니다. 취약점 세부 정보 CVE 식별자: CVE-2023-42793 CVSSv3 점수: 9.8 치명적 취약점 유형: 인증 우회 / 원격 코드 실행 RCE 영향을 받는 버전: 2023.05.4 이전의 JetBrains TeamCity 수정 버전:...

hwbp4mw

이 글은 원래 VX-Underground Black Mass Halloween Edition 2022를 위한 것입니다. 후킹 엔진: 멀티스레드 안전 x86/x64 hwbp 후킹 엔진 c PAGEGUARD/hwbp 브레이크포인트 라이브러리 c++20 hwbp 라이브러리 DLL 예제 c++20 디버그 레지스터를 활용하는 범용 x64 사용자 영역 회피 기법: TamperingSyscalls2 c TamperingSyscalls2 c++20 사용 가능한 ETW/AMSI 후킹 예제 rad9800/misc 멀웨어를 위한 하드웨어...

HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | 비밀번호 크래킹 규칙의 로제타 스톤을 해독하세요 HashcatRosetta hashcat 디버그 모드 4 및 모드 5 출력 파일을 분석하여 가장 효율적인 규칙을 식별하고 비밀번호 크래킹 공격 중 사용된 기본 단어 빈도 패턴을 추적하도록 설계된 Python 프로젝트입니다. 기능 -...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION 스포일러 경고. 이 문서는 플래그를 포함한 전체 풀이 과정입니다. 직접 머신을 풀고 싶다면 지금 이 문서를 닫고, 막힐 때 다시 오세요. Machine Info 필드| 세부 정보 ---|--- 이름| Reactor OS| Ubuntu 24.04 LTS Noble 난이도| 중간 CVE| CVE-2025-55182 CVSS 10.0 포트| 22 SSH, 3000 Next.js 작성자| sonnycroco 개요 Reactor는 ReactorWatch 라는 원자력 발전소 모니터링 대시보드를 주제...

naga

naga malware detonation..actually running in debug/verbose mode .. video-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b shot-1 shot-2 shot-3 shot-4...

EUVD-2026-91071

On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations. This issue affects Neo Series MVP2: before 3.3b63...

EUVD-2026-91070

On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63...

CVE-2026-34494

On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations. This issue affects Neo Series MVP2: before 3.3b63...

CVE-2026-34493

On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - 디버그 ioctl을 통한 인증되지 않은 커널 메모리 읽기/쓰기 CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 발견자 : Daniil Gordeev 공개일 : 2026-05-03 요약 Realtek rtl819x out-of-tree "Jungle SDK"의 rtl8192cd Wi-Fi 커널 드라이버는 액세스 제어 검사 없이 writemem0x89F5 및 readmem0x89F6이라는 두 개의 IOCT...

CVE-2026-34494

A vulnerability in the On-Chip Debug Interface of Johnson Controls Neo Series MVP2 (versions before 3.3b63 ) allows an attacker to Collect Data from Common Resource Locations . The issue is associated with CWE-1191 (On-Chip Debug and Test Interface With Improper Access Control). The CVSS 4.0 scor...

CVE-2026-34494

On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations. This issue affects Neo Series MVP2: before 3.3b63...

CVE-2026-34493

On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63...

CVE-2026-34493

A vulnerability in the On-Chip Debug Interface of Johnson Controls EasyIO FS32 (versions before 3.3b63 ) allows an attacker to Collect Data from Common Resource Locations . This issue is associated with CWE-1191 , involving an On-Chip Debug and Test Interface with Improper Access Control . The vu...

ICPin

ICPin 무결성 검사 모니터링 핀툴 개요 메모리에서 실행 파일에 대한 읽기와 쓰기를 기록하는 핀툴입니다. 또한 동적으로 실행되는 코드를 추적하고 일부 안티디버그antidebug 검사를 처리하며핀툴의 설계상 대부분의 안티디버그에 면역입니다, 감시 중인 동작의 백트레이스backtrace를 출력합니다. 사용 방법 빌드 MSCV 버전을 https://software.intel.com/en-us/articles/pin-a-binary-instrumentation-tool-downloads 에서 다운로드하세요 Visual Studio에...

CVE-2026-102370

The TP-Link Kasa EC70 v4 and EC71 v4 devices are vulnerable because the production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. While debug traces are physically severed during manufacturing, an attacker with physical access can res...