certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트의 생성은 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 일부 리버스 엔지니어링을 기반으로 합니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 이 Metasploit 모듈은 WinRAR 6.22의 취약점CVE-2023-38831을 악용합니다. 사용자가 조작된 RAR 파일과 그에 포함된 문서를 열면, 미끼 문서가 실행되어 코드 실행이 발생합니다. 예쁘지는 않지만 작동합니다. 🤷🏻 Alexander Hagenah @xaitax 참조 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF 클릭 가능한 링크 RCE 컨설턴트 스타일 사이버 보안 보고서 문서 뷰어 링크 처리기 위험에 대한 전문 취약점 평가 보고서로, 영향 분석, 수정 방안 및 완화 전략을 포함합니다. 📍 보고서 개요 필드| 세부 정보 ---|--- 보고서 유형| 취약점 평가 보고서 수행 컨텍스트| 보안 연구 주요 초점| 애플리케이션 보안 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 공개 상태| 공개...

vexhub-crawler

VEX Hub 크롤러 vexhub-crawler는 소스 저장소에서 VEX 문서를 자동으로 검색하는 VEX Hub의 구성 요소입니다. 개요 크롤러는 등록된 PURLPackage URL에서 소스 저장소를 식별하고 VEX 문서를 VEX Hub로 복사합니다. 이 프로세스를 통해 VEX Hub는 다양한 소프트웨어 패키지에 대한 최신 VEX 문서 컬렉션을 유지할 수 있습니다. 다음 다이어그램은 npm을 예로 들어 VEX Hub 크롤러의 높은 수준의 프로세스 흐름을 보여줍니다: flowchart TD DevDeveloper...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

five-nights-at-follina-s

Five Nights at Follina's FollinaCVE-2022-30190 취약점의 전체 사이클익스플로잇부터 탐지 및 방어까지을 검토하는 Fullstack Academy 사이버보안 프로젝트입니다. 팀: Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 이 도구 세트는 웹 호스트가 있거나 Python을 사용하여 생성된 또는 예제 페이로드 파일을 호스팅할 간단한 웹서버를 띄울 수 있다고 가정합니다. 면책 조항 Example Payloads 폴더의 파일에는 실제 악성 코드...

Static-Malware-Analysis-Follina-CVE-2022-30190

Follina-CVE-2022-30190 정적 악성코드 분석 Blue Team Labs Online의 Follina CVE-2022-30190 정적 악성코드 분석 Lab : Blue Team Labs Online – Follina 챌린지 분석 유형 : 정적 분석 사용 도구 : VirusTotal, Windows 파일 탐색기 소개 블루팀 여정의 일환으로, 실제 문서 기반 공격을 깊이 이해하고 싶었습니다. sample.doc라는 의심스러운 Microsoft Word 문서를 발견하고 파일을 실행하지 않고 정적으로 분석하기로...

OHTS

OHTS CVE-2017-8759 | .NET Framework 원격 코드 실행 취약점 1. 소개 Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 .NET Framework를 사용하는 소프트웨어에서 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 이후 프로그램을 설치하거나, 데이터를 보거나 변경 또는 삭제하거나, 전체 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466에 대한 설명 제안된 설명 React Native Document Picker의 디렉터리 트래버설 취약점으로, v.9.1.1 이전 버전에 존재하며 v.9.1.1에서 수정되었습니다. 이 취약점으로 인해 로컬 공격자가 조작된 스크립트를 Android 라이브러리 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 https://github.com/rnmods/react-native-document-picker/ 영향받는 제품 코드 베...

Ring0VBA

Ring0VBA CVE-2018-6606 VBA 사용 - https://disrel.com/posts/Ring0VBA-Getting-Ring0-Using-a-Goddamn-Word-Document/...

rtf_exploit_extractor

rtfexploitextractor CVE-2015-1641 악성 익스플로잇 문서에서 악성 페이로드와 위장 문서를 추출하는 스크립트 usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile 검사할 익스플로잇 문서 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -o OUTFILE, --outfile OUTFILE 추출된 페이로드의 출력 파일 이름 -d DECOY, --decoy DECOY 추출된 위장 문서의 출력 파...

CVE-2022-26927

CVE-2022-26927 설명write-up이 첨부된 개념 증명PoC 글꼴입니다. 내일 이 작업을 시작하겠습니다. ExFreePoolWithTag에 대해 많은 연구를 하지 못한 점 사과드립니다. 곧 꼭 다루도록 하겠습니다!...

node-ip-vex

node-ip-vex 이 샘플 프로젝트는 CVE-2024-29415에 취약한 node-ip npm 패키지에 의존합니다. 그러나 우리 프로젝트는 취약한 함수 .isPublic을 직접 사용하지 않기 때문에 CVE-2024-29415에 대해 악용 가능하지 않습니다. Docker Scout로 분석 실행 프로젝트를 Docker 이미지로 패키징할 수 있습니다: docker buildx build -t felipecruz1638514/node-ip-vex:v1 . 그리고 Docker Scout 분석을 실행하여 프로젝트가...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit CVE-2022-30190 익스플로잇 및 대응 전략에 관한 프로젝트 📌 개요 이 저장소는 ICT287 과정의 최종 프로젝트로, CVE-2022-30190"Follina" 취약점을 탐구합니다. 프로젝트는 다음을 포함합니다: 익스플로잇의 상세 분석 단계별 실행 과정 대응 전략 🔥 익스플로잇 데모 공격자 시스템: Kali Linux 2024.1 피해자 시스템: Windows 10 Pro 버전 1809 익스플로잇 방법: MSDT를 통해 원격 코드를 실행하는 악성 Word 문서...

tinyxml

/ @mainpage TinyXML TinyXML은 다른 프로그램에 쉽게 통합할 수 있는 단순하고 작은 C++ XML 파서입니다. 기능 간단히 말해, TinyXML은 XML 문서를 파싱하여 읽고, 수정하고, 저장할 수 있는 DOMDocument Object Model을 구축합니다. XML은 "eXtensible Markup Language"의 약자입니다. XML을 사용하면 자신만의 문서 마크업을 만들 수 있습니다. HTML이 브라우저용 문서를 마크업하는 데 아주 훌륭한 역할을 하는 반면, XML은 예를 들어 일정 관리...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다 경의를 표합니다, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2017-11882-

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다. 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다. 참고로, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE 보안 기능 우회 Sentinel AI Defense 의 연구 분석 자료입니다. 방어 분석 전용 — 활발히 악용되고 있는 취약점에 대한 동작하는 익스플로잇이나 PoC는 게시하지 않습니다. Microsoft Office의 보안 기능 우회 취약점으로, 악의적으로 제작된 문서가 OLE 완화 조치가 차단해야 하는 COM 구성 요소를 로드할 수 있게 합니다. APT28 UAC-0001이 우크라이나 및 동유럽 표적을 대상으로 적극적으로 악용하고 있습니다. 📄 전체 분석 문...