TiEtwAgent

TiEtwAgent - ETW 기반 프로세스 인젝션 탐지 이 프로젝트는 다양한 메모리 인젝션 탐지 사용 사례와 우회 기법을 연구, 구축 및 테스트하기 위해 만들어졌습니다. 에이전트는 Microsoft-Windows-Threat-Intelligence 이벤트 추적 공급자를 사용하며, Userland 후킹보다 더 현대적이고 안정적인 대안으로, 커널 모드 가시성의 이점을 제공합니다. 프로젝트는 ETS 설정 및 소비를 위해 microsoft/krabsetw 라이브러리에 의존합니다. 관련 블로그 게시물은 여기에서 확인할 수 있습니다:...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6603 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6611 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6612 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

CVE-2026-97032 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

CVE-2026-78663 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-aws-apigatewayv2-fips, secretsmanager-controller, eks-distro, victoriametrics-operator-fips, art, fortio-fips, crossplane-provider-aws-appautoscaling-fips, cadence, secrets-store-csi-driver-provider-azure-fips,...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: policy-controller, azure-workload-identity-webhook, crossplane-provider-keycloak, crossplane-provider-azure-storage, kyverno-notation-aws, cilium-certgen, task, gitlab-kas, postgres-operator, direnv, helm-push, azurefile-csi, flux, metacontroller, k8s-device-plugin,...

CVE-2026-78660 vulnerabilities

Vulnerabilities for packages: policy-controller, azure-workload-identity-webhook, crossplane-provider-keycloak, crossplane-provider-azure-storage, kyverno-notation-aws, cilium-certgen, task, gitlab-kas, postgres-operator, direnv, helm-push, azurefile-csi, flux, metacontroller, k8s-device-plugin,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: policy-controller, azure-workload-identity-webhook, crossplane-provider-keycloak, coredns, crossplane-provider-azure-storage, kyverno-notation-aws, temporal-ui-server, cilium-certgen, task, gitlab-kas, postgres-operator, direnv, helm-push, azurefile-csi, multus-cni,...

CVE-2026-97032 vulnerabilities

Vulnerabilities for packages: policy-controller, azure-workload-identity-webhook, crossplane-provider-keycloak, coredns, crossplane-provider-azure-storage, kyverno-notation-aws, temporal-ui-server, cilium-certgen, task, gitlab-kas, postgres-operator, direnv, helm-push, azurefile-csi, multus-cni,...

findwall

FindWall 어떤 기능을 하나요? FindWall은 네트워크 제공자가 TCP/UDP 포트를 차단하여 인터넷 접속을 제한하는지 확인할 수 있는 Python 스크립트입니다. 이 검사를 수행하기 위해 FindWall은 사용자 소유의 공용 VPS에 연결해야 합니다. FindWall은 다음 작업을 수행합니다: 1. SSH를 통해 VPS에 연결합니다. 2. 포트를 수신 모드로 엽니다. 3. 로컬 머신에서 해당 포트에 연결을 시도합니다. 4. 포트를 닫습니다. 어떻게 사용하나요? FindWall을 사용하려면 공용 VPS 계정만 있으면...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere Android 다운로드 제공자Download Provider의 Selection 매개변수 SQL 인젝션을 악용하는 PoC CVE-2019-2198 보안 권고 AndroidAOSP 다운로드 제공자의 쿼리 선택 매개변수 SQL 인젝션 CVE-2019-2198 데모...

CVE-2026-73179

Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a remote attacker to obtain multiple valid access tokens from a single authorization code via concurrent token exchange requests that race the non-atomic...

CVE-2026-106488

A flaw was found in plugin-auth-backend-module-oidc-provider. In deployments using email-based identity resolution with an OpenID Connect OIDC provider that allows unverified email addresses, an authenticated attacker can achieve privilege escalation by assuming another catalog identity. This...

LDAPMon

LDAPMon LDAPMon は、Microsoft-Windows-LDAP-Client ETW プロバイダー向けの POC テレメトリコレクターです。起動すると、ログはイベントビューアーに保存されます。この POC には Sentinel パーサーが付属しているため、SIEM 内でこのデータを収集したい場合に利用できます。Sysmon の隣で実行するのが最適です。 インストール 管理者として cmd または powershell プロンプトを開いてください。 LDAPMon.exe を実行してください。 LDAPMon ウィンドウを閉じないでください。...