EUVD-2026-70953

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

CVE-2026-85197

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

CVE-2026-85197

libsoup contains a heap use-after-free in its HTTP/2 client implementation, specifically in the on_data_read() function. The vulnerability is triggered when a GNOME application uploads a file over HTTP/2 and a malicious server or MITM attacker sends a GOAWAY frame while the file body is still bei...

CVE-2026-85197

A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle MITM attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file bod...

DCOMUploadExec

DCOM 업로드 및 실행 IMsiServer 인터페이스를 악용하는 DCOM 측면 이동 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 이 솔루션에는 2개의 프로젝트가 포함되어 있습니다. DCOMUploadExec - 측면 이동 공격 코드를 호스팅하는 C++ 프로젝트 AssemblyPayload - MessageBox를 표시하는 .NET DLL입니다. DCOMUploadExec 가 사용하는 기본 페이로드입니다. 기본 사용법 솔루션을...

tamago v1.27.1

TamaGo - bare metal Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Introduction TamaGo is a framework that enables compilation and execution of unencumbered Go applications on bare metal processors AMD64, ARM, ARM64, RISCV64. The projects spaw...

resym

ReSym 아티팩트 이 저장소는 논문 "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024의 아티팩트를 제공합니다. 🏆 ACM SIGSAC Distinguished Paper Award 수상작 참고 : 저희는 아티팩트를 지속적으로 유지/업데이트하고 있습니다. 최신 버전을 사용 중인지 확인해 주시기 바랍니다. 제공 데이터 및 리소스 데이터 준비 스크립트 : processdata 폴더에 있습니다...

LsassReflectDumping

LsassReflectDumping 이 도구는 RtlCreateProcessReflection API를 사용하는 프로세스 포크Process Forking 기법을 활용하여 lsass.exe 프로세스를 복제합니다. 복제본이 생성되면 MINIDUMPCALLBACKINFORMATION 콜백을 사용하여 복제된 프로세스의 메모리 덤프를 생성합니다. 단계 Lsass.exe 프로세스의 핸들을 얻기 RtlCreateProcessReflection프로세스 포크을 사용하여 Lsass.exe 프로세스 복제...

OST-C2-Spec

초안: 토론 요청 개요 이 문서는 OST C&C 사양 버전 1의 개요를 제공합니다. 메시지와 메시지 내 필드에 대한 상세한 설명을 제공하기 위한 것입니다. 소개 이 사양의 동기는 작업 지시, 구조화된 출력, 피어 투 피어 라우팅을 포함한 C&C 메시징 프로토콜을 제공하는 것이며, 이를 그대로 구현하거나 프로젝트 개발자에게 영감을 주는 용도로 사용할 수 있습니다. 이 문서는 C&C가 무엇인지 설명하기 위한 문서가 아닙니다. 독자가 C&C가 무엇이고 어떻게 사용되는지 이해하고 있다고 가정합니다. 키워드 "MUST", "MUST...

rust-reversing-workshop-recon-2024

Rust 바이너리 리버싱: 문자열 너머의 한 걸음 - REcon 2024 워크숍 이 저장소는 2024년 6월 28일에 진행된 REcon 2024의 Rust 바이너리 리버싱: 문자열 너머의 한 걸음 워크숍을 위한 보조 파일을 포함하고 있습니다. 프레젠테이션 중에는 매우 간단한 Rust 바이너리무해한 다운로더를 빌드하고 리버싱할 예정입니다. 다운로더의 소스 코드는 이 저장소의 simple-downloader/ 폴더에 있습니다. 워크숍 사전 준비 지침은 아래를 읽어주세요! 자동 설정: 사전 구성된 Ubuntu VM 간편한 설정을 위...

Disable-TamperProtection

Tamper Protection 및 기타 Defender / MDE 구성 요소 비활성화 SYSTEM / TrustedInstaller 권한을 남용하여 WdFilter 설정ALTITUDE 레지스트리 키을 변조하거나 삭제하고 커널 미니드라이버를 언로드하여 Tamper Protection 및 기타 Defender 구성 요소를 비활성화할 수 있습니다. 이는 Microsoft의 Defender for EndpointMDE에도 영향을 미치며, 대상에서 수행된 원격 분석telemetry 및 활동을 MDE가 볼 수 없게 만듭니다. 이 취약점...

blackbox-fuzzing

라우터 TL-WR902AC를 예로 한 IoT 기기 블랙박스 퍼징 이 문서는 제 학기 논문의 HTML 버전으로, PDF는 여기에서 내려받을 수 있다. 서론 퍼징은 소프트웨어에서 버그를 찾는 "가장 효과적인 방법 중 하나"가 되었다. 이러한 주장이나 이와 유사한 주장으로 많은 최신 퍼징 관련 논문이 시작된다 google-scholar. "Internet of Vulnerable Things"라는 주제에 대한 지난 학기 논문의 주요 목표는 메모리 관련 버그를 찾은 다음 이 취약점에 대한 익스플로잇을 작성하는 것이었다. 우리는 펌웨어...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 작성자: Austin Haggard Binary Ninja Ollama는 자체 호스팅 ollama 서버와 통합하여 AI로 함수와 변수의 이름을 바꿔줍니다. 설명: Ollama는 오픈 소스 AI 모델을 내려받아 로컬에서 실행할 수 있게 해주는 도구입니다. 일부 모델은 막대한 컴퓨팅 성능을 요구하지만, 다른 모델은 개인 노트북에서도 실행할 수 있습니다. 선택하는 모델에 따라 결과는 크게 달라질 수 있습니다 :. 사이드킥sidekick/openai 대신 이 플러그인을 사용하는 이유는...

LavaDome

LavaDome 🌋️ DOM 노드 보안 E ncapsulation을 위한 새로운 LavaMoat 도구 ⚠️ 실험적 WIP - 사용 시 위험은 본인이 감수하세요 자세히 알아보기 데모 LavaDome에 도전해 보세요 - 데모 앱을 방문하고, 콘솔을 열어, LavaDome 인스턴스 내부에서 비밀을 훔치기 위해 가능한 모든 것을 해보세요 성공을 보고하세요 미리보기 클릭하여 펼치기 동기 오늘날의 웹 표준에서는 DOM 하위 트리를 안전한 방식으로 선택적으로 격리하는 확립된 방법이 없습니다. 즉, 동일한 JavaScript 실행 환경을...

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 CVSS score: 8.8, has been described as a type confusion bug in V8, Chrome's JavaScript and...

CVE-2026-80438

The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress...

CVE-2026-79632

The WPFunnels WordPress plugin before 3.13.0 does not perform any authorisation or nonce check in one of its opt-in submission handlers, and takes the notification recipients and subject from the request, allowing unauthenticated users to make the site send emails to arbitrary recipients with an...

CVE-2026-82194

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied path before using it in a file deletion routine, allowing administrators to delete arbitrary files on the server, including files outside the web root...

CVE-2026-82193

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied file name before using it to build a write path, allowing administrators to write files of permitted types to arbitrary locations on the server and to overwrite existing files...

CVE-2026-74853

The Pods WordPress plugin before 3.3.9.2 does not restrict which functions a display callback may resolve to, allowing users with the author role and above to read arbitrary files from the server, including files outside the web root. Only sites using the restricted display-callback mode are...