CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION The Trojanizer tool uses WinRAR SFX to compress the two files input by...

trojanizer

TROJANIZER 버전 릴리스 : v1.1 Stable 저자 : pedro ubuntu r00t-3xp10it 코드네임: TroiaRevisited 지원 배포판 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 개발 @2017 프레임워크 설명 Trojanizer 도구는 WinRAR SFX를 사용하여 사용자가 입력한 두 파일을 압축하고, 이를 SFX 실행 파일.exe 아카이브로 변환합니다. SFX 아카이브가 실행되면 두 파일페이로드와 정식 애플리케이션을...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer는 Windows에서 파일 이름과 아이콘이 시각적으로 조작될 수 있음을 보여주는 동시에 기본 실행 파일 유형은 변경되지 않은 채 유지되는 방식을 시연하는 Visual Basic .NET 데스크톱 앱입니다. Unicode 오른쪽에서 왼쪽 재정의Right-to-Left Override 문자U+202E를 사용하여 파일 이름 일부의 표시 문자를 반전시키고, 선택한 스푸핑된 확장자에 맞게 실행 파일 아이콘을 교체할 수 있습니다. 작동 방식예시 원본 파일 이름:...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

fav-up

Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...

SiYuan Note - Cross-Site Scripting

SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...

CVE-2023-3450

CVE-2023-3450 fofa：iconhash="-399311436" 사례：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...

usbhijacking

CVE-2017-8464 PoC Microsoft Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 및 Windows Server 2016의 Windows Shell은 특수하게 조작된 .LNK 파일을 통해 로컬 사용자 또는 원격 공격자가 임의 코드를 실행할 수 있도록 합니다. 이는 Windows...

CVE-2023-31853

CVE-2023-31853 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/bandwidth 페이지에서 icon 파라미터를 통해 반사형 XSS가 발생합니다. 공격 방법은 피해자에게 악성 코드가 포함된 특수하게 조작된 요청을 보내는 것입니다. 영향을 받는 애플리케이션은 세션 쿠키에 HttpOnly 속성을 설정하지 않으며, 이로 인해 세션 토큰 도난을 통해 관리자 계정을 탈취할 수 있습니다. PoC GET...

blenny

Blenny 는 실행 파일의 아이콘 안에 실행 가능한 페이로드 데이터를 숨기는 Windows용 개념 증명PoC 페이로드 난독화 도구입니다. 이름은 검치 블레니에서 따왔으며, 이 물고기는 청소 물고기의 행동과 모습을 흉내 내어 무심한 물고기를 잡아먹습니다. 왜? 정확한 경위는 기억나지 않지만, retr0id@DavidBuchanan314라는 해커가 실행 파일의 아이콘 안에 페이로드를 숨기는 아이디어를 제기했습니다. PNG 파일의 다양한 특성과 Windows 아이콘 파일이 내부에 PNG 데이터를 포함할 수 있다는 점 덕분에, 이...

CVE-2026-85016

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not escape an icon value before concatenating it into an HTML attribute in its shared widget-parameter processor, allowing users with Contributor access who do not hold unfilteredhtml to store a payload that executes when th...

CVE-2026-85016 Unlimited Elements For Elementor < 2.0.21 - Contributor+ Stored XSS via Icon Library Parameter

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not escape an icon value before concatenating it into an HTML attribute in its shared widget-parameter processor, allowing users with Contributor access who do not hold unfilteredhtml to store a payload that executes when th...

EUVD-2026-91192

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not escape an icon value before concatenating it into an HTML attribute in its shared widget-parameter processor, allowing users with Contributor access who do not hold unfilteredhtml to store a payload that executes when th...

lnkbomb

Lnkbomb...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana 인증 없이 파일 읽기 영향 버전: 8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent: Mozilla/5.0...

IconJector

IconJector 이것은 Windows의 아이콘 변경 대화 상자를 사용하는 Windows Explorer DLL 인젝션 기술입니다. 사용자를 속여 악성 DLL을 탐색기 프로세스에 로드하게 할 수 있습니다: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 또한, 다른 프로세스에서 DLL을 탐색기로 주입하는 데에도 사용될 수 있습니다:...

HeimShell

HeimShell CVE-2023-51803 HeimShell 은 CVE-2023-51803에 대한 익스플로잇으로, LinuxServer.io Heimdall≤ 2.5.6의 임의 파일 업로드 취약점을 활용합니다. 대상 버전을 자동으로 감지하여 익스플로잇 가능 여부를 경고하거나 SHELLURL로 정의된 PHP 셸을 원격으로 가져옵니다. ≤ 2.2.2 : 임의 파일 업로드가 가능하지만 파일은 정적으로 제공되며 URL은 원격으로 가져오지 않습니다. ≥ 2.2.3 & ≤ 2.5.6: 아이콘 URL 업로드를 통해 PHP 셸을 원격으로...

CVE-2026-89047

The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...