netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Citrix NetScaler SAML 메모리 오버리드CitrixBleed 컨설턴트 스타일 사이버 보안 보고서 NetScaler SAML 메모리 정보 노출 위험에 대한 전문 취약점 평가 보고서로, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 개요 필드| 세부 정보 ---|--- 보고서 유형| 취약점 평가 보고서 업무 맥락| 보안 연구 주요 초점| 네트워크 엣지 보안 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵...

WinPmem

WinPmem -- 물리 메모리 수집 도구 WinPmem 은 오랫동안 Windows용 기본 오픈 소스 메모리 수집 드라이버였습니다. 원래 Rekall 프로젝트에 포함되어 있었지만, 최근에 자체 저장소로 분리되었습니다. 이것은 Windows 버전입니다. Linux 버전인 Linpmem 은 다음 위치에 있습니다: https://github.com/Velocidex/Linpmem 저작권 이 코드는 원래 Google 내에서 개발되었지만 Apache 라이선스 하에 배포되었습니다. 설명 WinPmem은 다음과 같은 기능을 갖춘 물리 메모...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Apache Tomcat 버전 10.1.10 10.1.39의 취약점 CVE-2025-31650 을 탐지하기 위해 설계된 도구입니다. 이 취약점은 공격자가 잘못된 우선순위 헤더가 포함된 특수하게 조작된 HTTP/2 요청을 전송하여 메모리 누수 를 유발하고, OutOfMemoryError를 통해 서비스 거부DoS 상태를 초래할 수 있습니다...

community

커뮤니티 Volatility 플러그인은 커뮤니티에서 개발하고 유지 관리합니다. 각 작성자의 하위 디렉터리에 있는 README 파일에서 해당 GitHub 프로필 페이지 링크를 확인할 수 있으며, 플러그인의 사용 방법, 의존성, 라이선스 정보, 향후 업데이트를 찾아볼 수 있습니다. 사용법 1. Volatility 저장소를 Git clone 하거나 릴리즈 다운로드 페이지에서 다운로드합니다. 2. 이 저장소를 $PLUGINSPATH로 Git clone 합니다. 3. Volatility를 실행할 때 --plugins=$PLUGINSPA...

mimikatz

mimikatz mimikatz는 제가 C를 배우고 Windows 보안에 대한 몇 가지 실험을 하기 위해 만든 도구입니다. 현재는 메모리에서 평문 비밀번호, 해시, PIN 코드, Kerberos 티켓을 추출하는 것으로 잘 알려져 있습니다. mimikatz는 또한 pass-the-hash, pass-the-ticket 또는 Golden 티켓을 생성할 수 있습니다. .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin...

CVE-2026-67183-Unauthenticated-Memory-Leak-Leads-To-Memory-Exhaustion-TinyWeb-

보안 권고: 인증되지 않은 메모리 누수로 인한 메모리 고갈 TinyWeb 할당된 CVE ID: CVE-2026-67183 요약 TinyWeb는 각 요청을 파싱하는 동안 여러 객체를 할당하고 해제하지 않습니다. 요청 및 헤더 구조체에는 소멸자가 없으며, 응답이 전송된 후 이들을 삭제하는 코드도 없습니다. 워커 메모리는 모든 요청마다 증가하고 절대 줄어들지 않으므로, 지속적인 일반 요청 흐름은 워커를 메모리 고갈 상태로 만듭니다. 영향받는 소프트웨어 프로젝트: TinyWeb...

HeaderLessPE

HeaderLessPE 소개 中文 HeaderLessPE는 Icedid 트로이 목마가 사용하는 메모리 PE 로딩 기술입니다. 이 기술을 기반으로 HVNC를 사용한 파일리스 공격의 새로운 방식을 제안합니다. 이 개선을 통해 HeaderLessPE를 주입하여 그래픽 해킹 도구를 제한 없이 실행할 수 있습니다. MemDll과 같은 다른 인메모리 로딩 기술과 비교하여 확장된 HeaderLessPE는 두 가지 장점이 있습니다: 전통적인 DOS 및 PE 헤더 IOC 회피 DOS 헤더와 PE 헤더는 메모리 스캐닝의 주요 대상이 되는 경우가...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387은 가상의 예시이지만, 실제 OpenSSH 서버 구현에 존재하는 취약점이라고 가정해 보겠습니다. 이 취약점은 원격 공격자가 서버에서 임의의 코드를 실행할 수 있게 하는 버퍼 오버플로우 또는 메모리 손상 문제를 포함할 수 있습니다. 이러한 취약점이 어떻게 악용될 수 있는지에 대한 높은 수준의 설명은 다음과 같습니다: 1. 힙 스프레이Heap Spraying: 공격자는 힙을 예측 가능한 방식으로 준비합니다. 2. 메모리 손상Memory Corruption: 공격자는 메모리 손상을...

kur

kur 이 코드는 서명된 취약한 드라이버를 이용해 사용자 모드에서 커널 모드 메모리를 읽고 쓸 수 있는 기능을 제공합니다. 커널 모드에서 문서화되지 않았지만 가장 흔한 API 중 하나인 MmCopyVirtualMemory를 사용하여, 메모리 페이지의 보호 속성에 신경 쓸 필요 없이 모든 사용자 모드 메모리를 읽고 쓸 수 있습니다. 그 외에도 주어진 pid의 프로세스 핸들을 얻는 부가 기능이 있습니다. 핸들 생성이 커널 모드에서 수행되므로 표준 접근 검사와 콜백은 작동하지 않을 것이라고 생각합니다. 이 프로젝트는 학습 목적으로...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

fitness-app

Fitbit 오픈 소스 안드로이드 앱 이 앱은 Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel 및 Sven Ströher의 작업을 기반으로 합니다. 기능 BLE Fitbit 장치 검색 원래 앱처럼 Fitbit 서버에 인증 인증 재생을 위해 Fitbit 서버에서 인증 자격 증명 획득¹ 활동 덤프¹ 획득 및 복호화² 실시간 모드 액세스¹ 전체 펌웨어를 포함한 메모리 덤프² 걸음 수 수정, 원시 가속도계 데이터 읽기 등을 수행하는 사용자...

memhunter

Memhunter 메모리 상주 악성코드에 대한 자동 헌팅을 확장 가능하게 수행합니다 이 프로젝트는 WORK IN PROGRESS개발 진행 중입니다. 향후 몇 주 내에 기능 변경 및 바이너리 릴리스가 예정되어 있습니다. 개요 Memhunter는 엔드포인트 센서 도구로, 상주 악성코드 탐지를 특화하여 위협 헌터의 분석 프로세스 및 대응 시간을 개선합니다. 이 도구는 엔드포인트 프로세스에 존재하는 메모리 상주 악성코드를 탐지하고 보고합니다. Memhunter는 알려진 악성 메모리 인젝션 기법을 탐지합니다. 탐지 프로세스는 실시간 분...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

CVE-2026-23111

🐧 CVE-2026-23111 - 리눅스 커널 nftables 사용 후 해제 취약점 ⚠️ 리눅스 커널 nftables의 사용 후 해제 📖 개요 CVE-2026-23111 은 리눅스 커널의 netfilter/nftables 서브시스템에 영향을 미치는 높은 심각도의 사용 후 해제UAF 취약점입니다. 이 결함은 nftables 트랜잭션 롤백 작업 중 catch-all 맵 요소의 잘못된 처리로 인해 발생하며, 이로 인해 로컬 공격자가 커널 메모리 손상을 트리거할 수 있는 메모리 안전 문제가 발생합니다. 🎯 취약점 정보 필드| 값...

DesckVB-RAT

DesckVB RAT v2.9 — 모듈식 .NET RAT, 다단계 전달 및 플러그인 생태계 “Pjoao1578”로의 툴체인 연계 저자: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode 이 저장소는 2026년 초 활성 캠페인에서 관찰된 모듈식 .NET 원격 접근 트로이 목마 인 DesckVB RAT 를 중심으로 한 활성 악성코드 생태계 를 문서화한 전체 기술 보고서와 함께 제공됩니다. 분석은 초기 JavaScript 전달부터 메모리 내 실행, C2 통신, 주문형 플러그인 배포에 이르는 ...

CVE-2021-38297

CVE-2021-38297 악용: GO Wasm 버퍼 오버플로우 취약점 취약점 개요 WebAssembly WASM는 대부분의 최신 웹 브라우저에서 실행 가능한 바이너리 명령어 형식입니다. 이는 C, C++, Rust, GO와 같은 다양한 고급 언어를 위한 컴파일 대상으로 작동하며, 이러한 언어로 작성된 코드를 WASM으로 컴파일할 수 있게 해줍니다. CVE-2021-38297은 GO가 컴파일하고 로드하는 GO 컴파일 WASM 바이너리 내의 심각한 버그를 강조합니다. 이 취약점은 GO가 제공하는 JS wasm...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut는 XLMExcel 4.0 매크로 생성기입니다. C 소스 코드EXE로 시작하여 메모리에서 코드를 실행할 XLMExcel 4.0 매크로를 생성합니다. XLMExcel 4.0 매크로는 .XLS 파일에 저장...

SwishDbgExt

SwishDbgExt SwishDbgExt는 Microsoft WinDbg 디버깅 확장 프로그램으로, Microsoft WinDbg에서 사용 가능한 명령어 세트를 확장하고 기존 명령어를 수정 및 개선합니다. 이 확장 프로그램은 Matt Suiche@msuiche가 개발했습니다. 추가 기능 요청, 기여 제안, 버그 신고는 [email protected]로 연락 주세요. SwishDbgExt는 다양한 디버깅, 사고 대응 및 메모리 포렌식 명령어를 제공하여 커널 개발자, 문제 해결사 및 보안 전문가의 작업을 더 쉽게 만드는...

StackRot

StackRot CVE-2023-3269: Linux 커널 권한 상승 취약점 GitHub-CI-검증된 익스플로잇 Linux 커널 6.1부터 6.4까지 스택 확장 처리에서 발견된 결함으로, 일명 "Stack Rot"이라고 합니다. 가상 메모리 영역을 관리하는 메이플 트리maple tree가 MM 쓰기 잠금MM write lock을 제대로 획득하지 않은 채 노드 교체를 수행할 수 있어 use-after-free 문제가 발생합니다. 권한이 없는 로컬 사용자가 이 결함을 이용하여 커널을 손상시키고 권한을 상승시킬 수 있습니다...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...