vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ 공개 상태: 이 저장소의 모든 발견 사항은 2026년 5월–6월 사이에 HPE Networking 버그 바운티 프로그램Bugcrowd에 제출되었습니다. 6건의 제출 중 5건이 제출된 증거에 대한 기술적 검토 없이 트라이지 단계에서 "해당 없음Not Applicable"으로 종결되었습니다. 2026년 6월 현재 수정 사항은 발행되지 않았습니다. 전체 라이트업 소스 https://netacoding.com/posts/ghost-leak/ https://netacoding.com/posts/smurf-reflection/...

cve-2022-21877

POC CVE-2022-21877 이 저장소는 Quang Linh가 STAR Labs에서 근무 중 발견한 CVE-2022-21877에 대한 POC를 포함합니다. 이는 spaceport.sys 드라이버 내에서 발견된 정보 유출입니다. 관련 블로그 게시물은 이 주소에서 확인할 수 있습니다. 사용 방법 POC를 빌드하려면 .\build를 실행하기만 하면 됩니다. 실행하려면 머신에 Tier를 얻을 수 있는 풀이 필요합니다. 제 테스트에서는 적어도 두 개의 스토리지 풀원시 풀과 다른 하나이 있어야 합니다. 이는 원시 풀에는 Tier를...

HeartLeak

HeartLeak 또 하나의, 가장 이슈가 되었던 버그를 위한 익스플로잇 스크립트입니다. 이 스크립트는 두 가지 기능을 제공합니다: scan: 무작위 호스트IP 주소를 생성하고, OpenSSL을 지원하는지 확인하며, CVE-2014-0160Heartbeat 버퍼 초과 읽기 버그에 취약한지 테스트한 후 취약한 호스트를 TXT 파일에 저장합니다. monitor: 악의적인 heartbeat 요청을 계속 보내면서 유출된 데이터를 파일에 "그대로" 덤프합니다. 또한 인쇄 가능한 데이터를 찾아 TXT 파일에 저장하고 화면에 표시합니다...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x 버전6.9.4rc2 이전에서 문제가 발견되었습니다. gb18030.c 파일의 gb18030mbcenclen 함수에서 UChar 포인터가 일치된 문자열의 끝을 넘었는지 확인하지 않고 역참조됩니다. 이로 인해 힙 기반 버퍼 오버리드가 발생합니다. 연구자: ManhND of The Tarantula Team, VinCSS a member of Vingroup Oniguruma란? Oniguruma는 K. Kosako가 개발한 BSD 라이선스 정규 표현식 라이브러리로, 다양한 문자...

heartpatch.us

heartpatch.us 개발 중 전 세계 서버의 하트블리드 OpenSSL 취약점을 패치합니다. 영감 하트블리드는 OpenSSL 암호화 라이브러리의 보안 버그로, 이 라이브러리는 TLSTransport Layer Security 프로토콜의 널리 사용되는 구현체입니다. 2012년 소프트웨어에 도입되어 2014년 4월에 공개적으로 알려졌습니다. 하트블리드는 취약한 OpenSSL 인스턴스가 TLS 서버 또는 클라이언트로 실행되는지에 관계없이 악용될 수 있습니다. 이는 TLS 하트비트 확장 구현에서 범위 확인 누락으로 인한 부적절한 ...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 설정 설정을 수행하려면 docker 가 필요합니다. 이 익스플로잇은 Client Hello 메시지에서 난수 바이트를 동적으로 생성하므로, 실행 파일을 빌드할 때 라이브러리를 링크해야 합니다. 올바르게 링크하기 위해 설치해야 하는 패키지는 다음과 같습니다: sudo apt-get install libssl-dev 이 도구는 WSL 2 환경의 Docker for Desktop - Version: 20.10.21 에서 테스트되었습니다. 취약점을 재현하는 단계는 다음과 같습니다: 1. 취약...

CVE-2021-40154

CVE-2021-40154 LPC55S69 및 K82 USB 시스템 내 프로그래밍ISP 버퍼 오버 리드 취약점 LPC55S69 및 K82 시리즈 개정 A2에서 발견된 BootROM 취약점을 테스트하기 위한 POC입니다. 이 취약점은 LPC55S69의 새로운 개정 A3가 적용된 최신 장치에서 수정되었습니다. 취약한 장치: 확인됨: LPC55S69 및 K82 시리즈 MCU 의심됨: 유사한 USB ISP 스택을 가진 다른 NXP 시리즈 MCU - Kinetis K 시리즈 및 RT 시리즈 취약점 요약: NXP LPC55s69 및...

heartbleed

하트블리드 버그 시나리오 설명 하트블리드 버그는 OpenSSL 라이브러리의 취약점을 악용하는 사이버 보안 공격의 한 예입니다. 간단히 말해, OpenSSL 라이브러리에서 누락된 검증 단계로 인해 해커가 취약한 라이브러리를 사용하는 서버의 민감한 정보에 접근할 수 있습니다. 클라이언트와 서버 간 SSL 연결을 설정하기 위한 핸드셰이크 프로토콜의 일부로, 클라이언트가 하트비트 메시지를 보내면 서버가 이를 다시 전송합니다. 또한 클라이언트는 하트비트 메시지의 길이를 보내야 하며, 서버는 이 길이를 사용하여 메모리에서 반환해야 할 바...

Nginx-chain-Rift-Poolslip

nginx PoolSlip × Rift — ASLR 독립적 RCE 체인 최근 공개된 두 nginx rewrite-engine 버그를 결합하여 재고 공식nginx:1.30.0 Docker 이미지 Debian 13, glibc 2.41에서 ASLR 독립적 원격system 을 실행하는 최초의 공개 체인 — 하드코딩된 주소 없음, nginx 재시작 없음, 새 워커당 약 90 % 성공률. CVE-2026-9256 "PoolSlip" — $args 힙 과다 읽기 → 라이브 libc + 힙 유출. CVE-2026-42945 "rift" —...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x, 6.9.4rc2 이전 버전에서 문제가 발견되었습니다. gb18030.c 파일의 gb18030mbcenclen 함수에서 UChar 포인터가 일치하는 문자열의 끝을 지났는지 확인하지 않고 역참조됩니다. 이로 인해 힙 기반 버퍼 오버리드heap-based buffer over-read가 발생합니다. 연구자: ManhND of The Tarantula Team, VinCSS Vingroup의 계열사 Oniguruma란? K. Kosako가 개발한 Oniguruma는 다양한 문자...

cve-2025-5915

CVE-2025-5915 — libarchive RAR v4 힙 오버리드 실기기 iOS 18.5 증명 포함 libarchive의 RAR v4 필터 경로copyfromlzsswindow에서 통제된 힙 오버리드 / 메모리 노출 취약점. 이 저장소는 이를 처음부터 끝까지 재현합니다: 로컬 ASan, 누출 크기를 조절하는 처음부터 작성한 RAR v4 인코더, 그리고 휴대폰 자체 시스템 libarchive.2.dylib을 사용하는 iOS 18.5 실기기 데모. 버그 : parsefilter가 필터 blocklengthRAR-VM...

CVE-2025-23134_fixes_code

CVE-2026-34180 – 패치 변경 사항 이 패치는 OpenSSL ASN.1/DER 디코딩 코드의 정수 잘림integer truncation 문제를 해결합니다. 다음과 같은 변경이 이루어졌습니다: 1. ASN.1 콘텐츠 길이 타입 업데이트 asn1exc2i의 len 매개변수를 int에서 long으로 변경했습니다. 이를 통해 함수가 큰 ASN.1 콘텐츠 길이를 즉시 32비트 정수로 잘라내지 않고 수신하고 처리할 수 있습니다. 2. 길이 잘림 검증 추가 len의 int 표현을 담기 위한 ilen 변수를 도입했습니다. 원래의...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x 6.9.4rc2 이전에서 문제가 발견되었습니다. regparse.c의 fetchintervalquantifier 함수이전 fetchrangequantifier에서 PFETCH가 PEND 검사 없이 호출됩니다. 이로 인해 힙 기반 버퍼 오버리드heap-based buffer over-read가 발생합니다. 연구자: Vingroup 소속 VinCSS, The Tarantula Team의 ManhND Oniguruma란 무엇인가? K. Kosako가 개발한 Oniguruma는 BS...

check-cve-2026-3055-netscaler

CVE-2026-3055 NetScaler SAML IdP 점검 Citrix NetScaler / NetScaler Gateway 어플라이언스에서 CVE-2026-3055SAML ID 공급자 로 동작할 때 발생하는 메모리 초과 읽기를 탐지하기 위한 Python 헬퍼입니다. 탐지 로직은 watchTowr Labs의 공개 분석 문서와 일치합니다. 사전 요구 사항 Python 3.10+ SAML IdP로 구성된 어플라이언스에만 적용됩니다. 해당 역할이 없는 게이트웨이는 일반적으로 /saml/login에서 404를 반환합니다. 이는 ...

CVE-2026-7482

🚨 CVE-2026-7482: Ollama의 힙 버퍼 오버리드Heap Buffer Over-Read 📝 설명 CVE-2026-7482 는 로컬 언어 모델을 실행하기 위한 오픈소스 프레임워크인 Ollama 의 /api/create 및 /api/push 엔드포인트에서 치명적인 힙 버퍼 오버리드Heap Buffer Over-Read 취약점을 식별합니다. 이 취약점은 인증되지 않은 원격 공격자가 프로세스 메모리를 유출 하여 다음과 같은 민감한 데이터를 노출시킬 수 있게 합니다: API 키 및 인증 토큰 환경 변수 시스템 프롬프트 동시...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 이 Python 개념 증명PoC 스크립트는 하트비트 확장을 포함한 TLS 핸드셰이크를 수행하고 조작된 하트비트 요청을 전송하여 Heartbleed 취약점CVE-2014-0160을 탐지합니다. 서버 응답을 분석하여 누출된 메모리를 식별함으로써 이 중요한 OpenSSL 결함에 대한 취약성을 평가하는 데 도움을 줍니다. About Heartbleed는 OpenSSL의 TLS 하트비트 확장에서 발생하는 심각한 버퍼 오버리드buffer over-read 취약점으로, 공격자가 최대...

openssl: OpenSSL: Heap buffer over-read in ASN.1 decoding can lead to denial of service or information disclosure.

A flaw was found in OpenSSL. An integer truncation vulnerability in the ASN.1 decoder can occur when processing a crafted DER-encoded ASN.1 structure with a primitive element exceeding 2 gigabytes. A remote attacker could exploit this to cause a heap buffer over-read. This may lead to an...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x6.9.4rc2 이전 버전에서 문제가 발견되었습니다. regparse.c의 fetchintervalquantifier이전 명칭: fetchrangequantifier 함수에서 PFETCH가 PEND를 확인하지 않고 호출됩니다. 이로 인해 힙 기반 버퍼 오버리드heap-based buffer over-read가 발생합니다. 연구자: The Tarantula Team, VinCSSVingroup 계열의 ManhND Oniguruma란? Oniguruma는 K. Kosako가 개발한...

Security Bulletin: Multiple Vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-24072 DESCRIPTION: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of...