CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follinaは、Office製品でコード実行を可能にするゼロデイ脆弱性です。 インストール git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 使用方法 例 : python3 FollinaSploit.py -c calc -o poc.docx -p 80 docまたはrtfファイルをターゲットに送信してください。 Office 2019でテスト済み。 ソース...

agent-skills

Elastic Agent Skills Elastic Agent Skills — Elastic를 만든 사람들이 직접 개발한 — 는 네이티브 플랫폼 전문 지식을 여러분의 AI 코딩 에이전트에 직접 제공합니다. 이는 공식 Agent Skills 라이브러리로, Cursor, GitHub Copilot, Windsurf, Gemini CLI 등과 같은 에이전트형 IDE와 호환됩니다. 스킬은 Agent Skills 오픈 표준을 따릅니다. !NOTE 기술 프리뷰 이 스킬들은 초기 릴리스 단계에 있으며 활발히 개발 중입니다. 스킬이 견고한...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 이 저장소는 Follina MSDT를 Defender 관점에서 다루고 있습니다. 목차 개요 타임라인 익스플로잇 이해하기 IOC 목록 탐지 전략 테스트 및 연구 완화 계획 참고 자료 개요 이 버그는 crazymanShadow Chaser Group 소속이 보고한 Microsoft Windows 지원 진단 도구MSDT 원격 코드 실행 취약점입니다. Microsoft는 현재 이를 CVE-2022-30190로 추적하고 있습니다. 이 결함은 보안 업데이트를 계속 받는 모든 Windows 버전Window...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Decap CMS 단계 1. 기여자/편집자낮은 권한로 로그인합니다. 2. 새 블로그 항목을 생성합니다. 3. 취약한 필드예: 제목 중 하나에 페이로드를 삽입합니다. 4. 항목을 저장합니다. 5. 관리자높은 권한로 로그인합니다. 6. 미리보기에서 항목을 엽니다. 7. 페이로드가 관리자의 브라우저 컨텍스트에서 실행됩니다. 스크린샷 취약한 필드 관리자가 미리보기 열기 → 페이로드 실행: 영향 여러 필드제목, 태그, 설명, 본문에서의 저장형 XSS 관리자/편집자 세션에서의 임의 JavaScript 실행...

CVE-2024-21413

CVE-2024-21413 - Expect 스크립트 POC Microsoft Outlook 자격 증명 유출 및 원격 코드 실행 취약점 미리보기 패널을 통해 CVE-2023-21716과 연계 시 CVSS:3.1 9.8 / 8.5 Outlook은 외부 링크를 열 때 위험에 대해 경고해야 하지만, 그렇지 않습니다! 사용법: ./cve-2024-21413.sh mx.fqdn 포트 발신자 수신자 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected]...

CVE-2022-45025

CVE-2022-45025 PDF 가져오기를 통한 명령 주입 취약점 Markdown Preview Enhanced - VSCode, Atom 설명 Mume 마크다운 도구 라이브러리는 shell: true 옵션과 함께 spawn 명령을 사용하여 명령 주입 취약점에 노출되었습니다. 이 취약점으로 인해 공격자는 피해자를 속여 VSCode 또는 Atom을 사용해 특수하게 조작된 Markdown 파일을 열게 함으로써 임의 코드 실행을 달성할 수 있습니다. 이 라이브러리는 VSCode 및 Atom용 Markdown Preview...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type: application/json;...

LiveHiddenCamera

Live Hidden Camera Live Hidden Camera LHC is a library which record live video and audio from Android device without displaying a preview. Motivation I'm working on a research based Android Malware and decided to create a multi function RAT Remote Administration Tool. I was working on Live Stream...

noia

Noia Noia는 웹 기반 도구로, 주요 목적은 모바일 애플리케이션 샌드박스를 탐색하고 SQLite 데이터베이스, 이미지 등을 직접 미리보는 과정을 쉽게 하는 것입니다. frida.re에서 제공합니다. 참고로 저는 프로그래머는 아니지만, 코드 활용 능력은 중간 이상일 것입니다. 사용해보시고 문제가 있으면 이슈를 열어주세요. PR도 환영합니다. 설치 및 사용법 npm install -g noia noia 기능 타사 애플리케이션의 파일과 디렉토리를 탐색합니다. Noia는 접근 권한, 파일 형식 등 자세한 정보를 보여줍니다. 사용...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...

CVE-2022-36432

CVE-2022-36432 Magento 2용 Amasty Blog Pro의 미리보기 기능에서 발생하는 교차 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 미리보기 기능은 eval을 안전하지 않게 사용합니다. 이로 인해 공격자는 생성된 미리보기 애플리케이션 응답을 조작하여 관리자 패널 사용자에 대한 교차 사이트 스크립팅 공격을 수행할 수 있습니다. 취약점은 blog/view/base/web/js/adminhtml/preview.js 파일에 존재합니다. 참조 자료에서 Magen...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 저장형 크로스 사이트 스크립팅 취약점 CMS 링크: https://www.hoteldruid.com/ 영향 받는 버전: 3.0.4 심각도 및 CVSS: 5.4 Medium | 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid 애플리케이션 3.0.4 버전의 여러 페이지에 저장형 크로스 사이트 스크립팅XSS 취약점이 존재하여 임의의 명령 실행이 가능합니다. 취약 필드: "문서" 기능의 Surname, Name,...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF 미리보기 익스플로잇 PoC 이 익스플로잇은 PostScript 출력이 반영되지 않지만 png 이미지를 통한 PDF 미리보기 등으로 실행되는 GS 환경에서 CVE-2019-14811을 대상으로 합니다. 익스플로잇은 pngXXm 미리보기에서 직접 명령을 렌더링하며, https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps 을 기반으로 합니다. dSafer 플래그는 .pdfhookDSCCreator를 통한 .forcepu...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS 이 문제는 "preview" 기능에 전달되는 데이터에 대한 살균샌티타이제이션 부족으로 인해 발생했습니다. 이 문제는 CKEditor 4 버전 4.24.0-lts에서 수정되었습니다. 영향을 받는 버전 4.24.0-lts 권고 CKEditor 4를 4.24.0-lts 이상 버전으로 업데이트하세요. 참고 자료 https://ckeditor.com/cke4/release-notes...

defcon_27_windbg_workshop

「Modern Debugging with WinDbg Preview」DEFCON 27 ワークショップ このリポジトリには、DEFCON 27 のワークショップの教材が含まれています。 概要 要旨 2019年になった今もなお、あまりにも多くの Windows 開発者やハッカーが、Windows バイナリのデバッグに（便利ではあるものの）旧式のツール（OllyDbg、Immunity Debugger）を頼りにしています。彼らが気づいていないのは、Microsoft の最新版である WinDbg Preview...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

cve-2025-24071

CVE-2025-24054 및 CVE-2025-24071 - .library-ms 악용을 통한 NTLM 해시 유출 이 PoC는 패치되지 않은 Windows 시스템2025년 3월 Patch Tuesday에서 .library-ms 파일을 통한 NTLM 해시 유출 악용을 시연합니다. ⚠️ 이 내용은 교육 및 연구 목적으로만 제공됩니다. 프로덕션 또는 무단 시스템에서 사용하지 마십시오. 🧠 설명 UNC 경로가 포함된 .library-ms 파일이 Windows 탐색기에서 열리거나 미리 보기되면 지정된 서버로 SMB 인증 요청이 전송되어...