adnullenum

adnullenum 匿名 （null）セッション用のシングルパス Active Directory 列挙ツールで、\samr および \lsarpc 名前付きパイプを使用します。認証情報は不要です。 古典的なツールにできないことは何もありません。これはそれを1回の実行 でまとめて収集し、結果をきれいに整理して出力します。エンゲージメントでドメインアカウントを持たずに侵入し、DNS 経由で DC を見つけ、アカウント、ユーザーごとの詳細、グループ、ポリシー、LSA/DNS の情報を含む全体像を、rpcclient セッションや複数の個別スクリプトをつなぎ合わせてその stdout...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref는 CVE-2017-2388에 대한 개념 증명PoC 익스플로잇으로, macOS Sierra 10.12.4에서 수정된 IOFireWireUserClient의 NULL 포인터 역참조NULL pointer dereference 취약점입니다. 이 취약점은 FireWire 포트가 있는 장치에서 서비스 거부denial of service를 유발하도록 트리거될 수 있습니다. CVE-2017-2388...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server 원격 코드 실행 RCE =========================================================== 작성자: blindma1den 날짜: 2025년 7월 익스플로잇 유형: 원격 코드 실행 인증 없음 대상: Wing FTP Server 7.4.4 미만 CVSS 점수: 10.0 치명적 설명 이 스크립트는 CVE-2025-47812를 익스플로잇합니다. 이는 Wing FTP Server 웹 인터페이스의 치명적인 취약점으로, 원격 공격자가 인증 없...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 리눅스 커널 PoC: bluetooth: hciuart: 커널 NULL 포인터 역참조 gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0에서 테스트 커널 컴파일 시 CONFIG가 활성화되어 있어야 합니다: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

SharpHide

SharpHide DFIR 조사를 혼란스럽게 만드는 간편한 지속성 트릭입니다. NtSetValueKey 네이티브 API를 사용하여 숨겨진널 종료 레지스트리 키를 생성합니다. 이는 UNICODESTRING 키 값 이름 앞에 널 바이트를 추가하여 작동합니다. 이 기술에 대한 자세한 내용은 다음 백서에서 확인할 수 있습니다: https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 이 도구는 다음 레지스트리 경로를 사용...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

보안 권고: 인증되지 않은 NULL 포인터 역참조로 서버 크래시 TinyWeb 할당된 CVE ID: CVE-2026-67184 요약 TinyWeb이 요청 라인을 파싱하지 못하면 오류를 반환하지만 요청의 URL 포인터를 NULL로 남겨둡니다. 호출자는 오류를 무시하고 요청을 응답 빌더에 전달하며, 응답 빌더는 해당 NULL 포인터를 역참조하여 워커를 크래시시킵니다. 잘못된 형식의 요청 몇 개만으로도 전체 서버가 다운되며, 복구되지 않습니다. 영향을 받는 소프트웨어 프로젝트: TinyWeb...

CVE-2023-3338-DECPwn

DECPwn 自身のDECnet脆弱性とヌルページマッピングを有効にした状態で、さまざまなLinuxカーネルエクスプロイト技術を練習します。 シナリオ すべて無効 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" コード実行はユーザーランドのoutput関数にリダイレクトされ、commitcredspreparekernelcred0を呼び出します。 システムコールフッキング syscalltable 内の mkdir システムコールハンドラアドレスを、シナリオ1のものと類似した関数と置き換えます。 SMEPとKPTI有効...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF 안드로이드 NULL PTR DEREF, OOM 버그, 그냥 재미로...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2 /home/jeremysp1/nullpointerderf/exp +...

CORStest

CORStest 간단한 CORS 설정 오류 스캐너 James Kettle의 연구를 기반으로 함 James Kettle CORStest는 CORSCross-Origin Resource Sharing, CORS 설정 오류를 찾기 위한 빠르고 간단한 Python 3 도구입니다. 도메인 이름 또는 URL 목록이 포함된 텍스트 파일을 입력으로 받습니다. 현재, 특정 Origin 요청 헤더를 보내고 Access-Control-Allow-Origin 응답 헤더를 확인하여 다음과 같은 잠재적 취약점을 탐지합니다: 개발자 백도어: JSFidd...

CVE-2021-24086-exp

CVE-2021-24086 이것은 CVE-2021-24086 "Windows TCP/IP 서비스 거부Denial of Service 취약점 "에 대한 개념 증명PoC으로, 2021년 2월 Microsoft가 패치한 tcpip.sys의 NULL 역참조NULL dereference 취약점입니다. 이 트윗에 따르면, 이 취약점은 @piazzt가 발견했습니다. IPv6를 통해 악성 UDP 패킷을 보내면 원격으로 트리거할 수 있습니다. Microsoft의 블로그는 여기에서 읽을 수 있습니다: TCP/IP에 영향을 주는 여러 보안 업데이...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER 空指针解引用 针对 CVE-2026-86547 的独立概念验证，该漏洞是 mrubyc 的 openter 处理函数中存在的空指针解引用，影响至 4.0.0 版本。 概述 mrubyc 是面向嵌入式系统的轻量级 Ruby 实现。其字节码虚拟机将当前调用帧指针保存在 mrbcvm.callinfotail 中。在顶层，mrbcvmbegin 将该指针初始化为 NULL，因为此时尚不存在方法调用帧。 在 release4.0.0 中存在漏洞的 openter 实现里，处理函数在未先检查 vm-callinfotail 是否为...

slicer

Slicer APK 파일의 리콘 과정을 자동화하는 도구입니다. Slicer는 추출된 APK 파일의 경로를 입력 받아, 내보내기exported되어 있고 권한이 null이며 외부에서 트리거할 수 있는 모든 Activity, Receiver, Service를 반환합니다. 참고 : APK는 jadx 또는 apktool을 통해 추출되어야 합니다. 목차 Slicer 목차 개요 기능 설치 사용법 사용 예시 감사의 말 및 크레딧 기여 후원 개요 왜? 약 3주 전2020년 6월에 버그바운티를 시작했고, 안드로이드 앱에 최선을 다해 노력해...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server의 치명적 RCE 🛡️ 🔎 개요: CVE-2025-47812는 Wing FTP Server 7.4.4 이전 버전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 보안 연구원에 의해 발견되었으며, 실제 환경에서 적극적으로 악용 되고 있는 것으로 확인되었습니다. 🧱 근본 원인: 이 취약점은 Wing FTP Server의 인증 로직 , 특히 username 매개변수의 널 바이트\0 처리 방식에 존재합니다. 공격자는 username 필드를 통해 임의의 Lua 코드...

CVE-2009-2692

CVE-2009-2692 리눅스 널 포인터 역참조 이것은 https://www.exploit-db.com/exploits/9545/에서 제공되는 코드의 컴파일된 바이너리입니다. 교육 목적으로 컴파일되었습니다 CentOS 4.8에서 컴파일되었습니다...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB 렌더링 함수의 널 포인터 역참조 CVE 참조 - CVE-2025-55780 영향을 받는 버전 : 1.26.7 및 이전 버전 발견 및 테스트 버전 : 1.26.4 심각도 CVSSv3 점수 : 7.5 높음 수정된 커밋 : https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla :...

CVE-2024-27956

CVE-2024-27956 참고 WordPress 빌드: docker-compose -f stack.yml up 플러그인 설치: 1. WordPress 대시보드에서 Plugins Add New를 선택하세요. 2. Upload Plugin을 클릭하세요. 3. 파일 선택 - wp-automatic.zip - Install Now 4. 설치가 완료되면 Activate Plugin을 클릭하세요. 익스플로잇 /wp-content/plugins/wp-automatic/inc/csv.php...

Linux Distros Unpatched Vulnerability : CVE-2026-66859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...

SUSE SLES15 Security Update : openssl-3 (SUSE-SU-2026:4412-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4412-1 advisory. - CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. - CVE-2026-54872: Timing Side-Channel in...