CVE-2022-26923

CVE-2022-26923 Tenable에서 설명한 바와 같이: Active Directory Domain Services 권한 상승 취약점 CVSS v3 기본 점수: 8.8 벡터: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 심각도: 높음 요약: CVE-2022-26923은 Microsoft Active Directory Certificate ServicesAD CS의 취약점을 악용하여 권한을 상승시킵니다. 인증서 템플릿: AD CS는 인증서 요청에 대해 두 가지 기본 템플릿사용자 및 컴퓨...

dtls-fuzzer

dtls-fuzzer 는 DTLS 서버의 프로토콜 상태 퍼징을 수행하는 Java 도구입니다. 구체적으로 다음과 같은 기능을 지원합니다: 1. 알파벳이 주어지면 로컬 DTLS 서버 구현의 모델을 자동으로 생성할 수 있습니다. 2. 테스트입력 시퀀스와 알파벳이 주어지면 DTLS 서버 구현에서 테스트를 실행할 수 있습니다. 3. 여러 학습 실행을 포함하는 배치 학습 작업을 실행할 수 있습니다. dtls-fuzzer 는 DTLS 메시지를 생성/구문 분석하고 상태를 유지하기 위해 TLS-Attackertlsattacker를 사용합니다...

CVE-2022-2588

CVE-2022-2588 하나의 CPU에 맞게 조정된 코드이며, 교육 목적으로 취약한 머신을 부팅할 수 있는 Vagrant 파일이 제공됩니다. 취약한 머신을 생성하려면 머신에 Vagrant가 설치되어 있어야 하며, 리포지토리 루트에서 다음을 실행하세요: Vagrant up 설치 및 부팅을 기다린 후: Vagrant ssh VM 내부: cd CVE-2022-2588/ && gcc ./exploit.c -o exploit -lpthread ./exploit 그 다음: su ensimag password: ensimag 원본 익스플...

CVE-2026-43499

CVE-2026-43499 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bas...

ZeroLogon

ZeroLogon CVE-2020-1472 C++ 버전, 이 도구는 머신 계정의 비밀번호를 직접 재설정하며, 복구 기능이 없습니다. 실제 공격 상황에서는 주의해서 사용하세요. BOF 버전 참조: ZeroLogon-BOF에서 변경된 단일 파일 EXE 버전, 컴파일 후 약 200KB로, 극한 환경에서 취약점을 이용하기에 적합합니다...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: VMCI: fixed a race condition between vmcihostsetupnotify and vmcictxunsetnotify. During our testing, it was found that a warning can occur in trygrabfolio. The detailed error message is as follows: ----------- Cut here ----------...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Assign linearpitchalignment even for VM Description Assign linearpitchalignment to prevent division by zero errors in VM environments...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: - misc: ibmasm: A flaw in ibmasmhandlemouseinterrupt caused an out-of-bounds MMIO read. ibmasmhandlemouseinterrupt performed an out-of-bounds MMIO read when the queue reader or writer index from hardware exceeded REMOTEQUEUESI...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2026-104809

The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

MAL-2026-17610 Malicious code in solaan-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/solaan-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minute...

CVE-2025-53690-Analysis

CVE-2025-53690: Sitecore ViewState Deserialization 취약점 분석 개요 CVE-2025-53690은 Sitecore 제품군에서 발견된 ViewState 역직렬화 취약점으로, 노출된 ASP.NET machine key를 악용하여 원격 코드 실행이 가능한 치명적인 보안 취약점입니다. 기본 정보 CVE ID : CVE-2025-53690 CVSS 점수 : 9.0 Critical 취약점 유형 : Deserialization of Untrusted Data CWE-502 발견일 : 2025년 9월...

API-attack-detection-with-AI

웹 API에서 SQL/XSS 공격 탐지: 인공지능/머신러닝 활용 이 프로젝트는 머신러닝을 사용하여 API 요청/매개변수에서 SQL 및 XSS 인젝션을 탐지하는 것을 목표로 합니다. 프로젝트 소개 이 프로젝트는 Machine Learning 기술을 사용하여 API 요청 및 매개변수에서 SQL 및 XSS 인젝션을 탐지하는 것을 목표로 합니다. 목표는 다음과 같은 간단한 파이프라인을 만드는 것입니다: API 요청 데이터셋을 준비하고 정리합니다. 요청을 benign, sqlinjection 또는 xss로 자동 분류할 수 있는 모델을...

The vulnerability of the pkg/machine/hyperv/stubber.go file of the OCI-container management and startup software Podman allows a attacker to execute arbitrary commands.

The vulnerability of the pkg/machine/hyperv/stubber.go file of the OCI-container management and startup software Podman is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows an attacker to execute arbitrary commands...

Finite State Machine-Based Traffic Orchestration for Multi-Engine Analysis Platforms

Modern application-security platforms route live traffic from a single proxy into several independent analysis engines -- behavioral anomaly detection, authentication analysis, resource discovery, access-control inspection, among others. Each engine's appetite for traffic changes on its own...

CVE-2026-104809: External Control of File Name or Path

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2018-10933-POC

CVE-2018-10933-POC libSSH 우회 취약점이 libssh의 서버 측 상태 머신에서 버전 0.7.6 및 0.8.4 이전에 발견되었습니다. 간단한 POC입니다. 여기 코드에서 와 를 적절히 바꾸세요...

CVE-2018-10933

CVE-2018-10933의 POC libssh의 서버 측 상태 머신에서 0.7.6 및 0.8.4 이전 버전에 취약점이 발견되었습니다. 악의적인 클라이언트가 먼저 인증을 수행하지 않고 채널을 생성할 수 있어 무단 액세스가 발생할 수 있습니다. 사용법 : python3 libssh.py -s SERVERADD -u USERNAME -c COMMMANDTOEXEC 원본 권고 세부 정보: Peter Winter-Smith는 libssh가 서버로 사용될 때 인증을 잘못 처리한다는 사실을 발견했습니다. 원격 공격자는 이 문제를 이용해 ...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 위협 탐지 CVE-2021-44228 개요 이 저장소는 머신러닝 기반 Log4Shell CVE-2021-44228 위협 탐지 시스템 에 대한 심층 분석과 구현을 제공합니다. 포함 내용은 다음과 같습니다: Log4Shell 이해 : 무엇이며 왜 위험한지 데이터셋 수집 : 출처 및 전처리 단계 피처 엔지니어링 : JNDI 기반 악성 패턴 추출 머신러닝 모델 학습 : Random Forest 기반 탐지 결과 및 분석 : 성능 지표와 평가 그래프 결론 및 향후 작업 위협 개요 - Log4Shell...