CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight의 인증되지 않은 RCE를 위한 POC 기술 분석 이 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 요약 VMWare Aria Operations for Networks vRealize...

cyber-decoy

cyber-decoy 컨테이너화된 네트워크 디코이허니팟로, SSH , RDP 및 SMB 를 광고하고, eBPF 로 모든 인바운드 연결을 관찰하며, 각 세션을 격리된 디코이 컨테이너로 리버스 프록시합니다. 설계는 두 가지 관심사를 분리합니다: 1. 관찰. 브로커의 인터페이스에 연결된 eBPF TC 분류기가 모든 인바운드 TCP SYN을 기록합니다. 여기에는 디코이가 제공하지 않는 포트에 대한 스캔도 포함됩니다. 이는 프로빙 활동에 대한 완전한 가시성을 제공합니다. 2. 상호 작용. 브로커의 사용자 공간 리버스 프록시는 광고된...

badbox-h713-projector

Wielo / Atongmu マルウェアプロジェクター: BadBox 解析とクリーンアップ AT-M269 / H713 2026年9月26日 · @R 安価な Android プロジェクター Wielo / Atongmu AT-M269、Allwinner H713 には、システムレベルのドロッパーが同梱されており、家庭内プロキシノードに変えられてしまう。本書では、ケースを開けずに侵入し、感染を証明し、ファームウェアをバックアップし、マルウェアを削除して結果を検証する方法を示す。 1. デバイス ブランド名を変えながら販売されているノーブランドの LCD...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand가 다음과 같이 설정된 경우: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 개념 증명을 위해 다음 명령을 사용하십시오: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

USN-8834-1: Exim vulnerabilities

It was discovered that Exim had an out-of-bounds write when Proxy-Protocol was used with an attacker-controlled proxy. A remote attacker could possibly use this issue to execute arbitrary code. CVE-2026-94054 It was discovered that Exim had a use-after-free when certain non-default TLS settings...

cve-2023-30861-poc

CVE-2023-30861 PoC 개념 증명 ⚠️ 주의 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 재현하기 위한 목적의 PoC입니다. 절대로 인터넷에 노출된 환경에서 실행하지 마세요. 외부 접근이 가능한 네트워크에 연결되면 실제 공격에 악용될 수 있습니다. ⚠️ 경고 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 시연하기 위한 개념 증명PoC입니다. 공개적으로 접근 가능한 환경에서 실행하지 마세요. 인터넷에 노출되면 실제 공격에 악용될 수 있습니다. 📦 프로젝트 개요 Flask와 reverse...

CVE-2026-20896

CVE-2026-20896: Gitea Docker イメージ認証バイパス PoC !WARNING この PoC はローカルラボまたは明示的にテストを許可されたシステムでのみ使用してください。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概要 CVE-2026-20896 は、影響を受ける公式 Gitea Docker イメージにおける認証バイパスです。リバースプロキシ認証が有効な場合、イメージが生成する REVERSEPROXYTRUSTEDPROXIES =...

CVE-2023-38545

CVE-2023-38545: Curl 취약점 개념 증명PoC 이 저장소에는 CVE-2023-38545 취약점에 대한 시스템 테스트를 위해 설계된 개념 증명PoC이 포함되어 있습니다. 이 취약점은 curl 유틸리티, 특히 7.69.0과 8.3.1 사이의 버전에 영향을 미치며 HTTP 리디렉션 처리와 관련이 있습니다. 전제 조건 필요한 소프트웨어: curl 기능 1080 포트에서 실행되는 SOCKS5 프록시 서버 8000 포트에서 실행되는 HTTP 서버 취약점을 테스트하는 자동화 스크립트 아키텍처 PoC는 두 가지 주요 구성 요소...

Security Bulletin: IBM Sterling Secure Proxy is vulnerable to multiple issues

Summary Multiple vulnerabilities affect IBM Sterling Secure Proxy and are addressed in the latest release and fixpack. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From...

trawl

TRAWL TRAWL へようこそ！ 👋 アプリケーションとAIエージェントのためのセルフホスト型Webスクレイピング。ネイティブAPIを通じてページを取得するか、MCPクライアントを接続してクリーンなMarkdownの読み取り、構造化データの抽出、スクリーンショットのキャプチャ、ブラウザアクティビティの検査を行えます。...

sdwan-cve-2021-1480

CVE-2021-1480 SD-WAN 익스플로잇 Cico SD-WAN에서 CVE-2021-1480을 익스플로잇하기 위한 PoC 자료입니다. 전체 공개 자료는 XMCO 웹사이트에서 확인할 수 있습니다: https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf 사용법: 1. 현재 사용자의 uid를 설정하려면 173행과 176행을 업데이트하세요. 2. Start the proxy: python cve-2021-1480.py -L 4564...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy 인증된 명령어 삽입 CVE-2026-46368 이 저장소는 luci-app-https-dns-proxy의 중요한 OS 명령어 삽입 취약점에 대한 PoCProof of Concept 익스플로잇을 포함하며, 이로 인해 root 권한으로 임의의 명령 실행이 가능합니다. CVE ID: CVE-2026-46368 Exploit-DB: EDB-52521 CVSS: 8.8 v3.1 / 8.7 v4.0 — 높음 CWE: CWE-77 명령에 사용된 특수 요소의 부적절한 중립화 취약점 ...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...

PT-2026-102338

Name of the Vulnerable Software and Affected Versions LiteLLM affected versions not specified Description A weak authentication issue exists in the JWT authentication flow. An attacker with a valid JSON Web Token JWT from the configured identity provider can authenticate as any existing user by...

PT-2026-102983

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

PT-2026-99949

Name of the Vulnerable Software and Affected Versions Axios versions 1.15.0 through 1.19.x Description A denial of service can occur when HTTP PROXY or HTTPS PROXY is configured, NO PROXY or no proxy is non-empty, and redirects are followed. The issue arises when a crafted redirect Location...

PT-2026-99938

Name of the Vulnerable Software and Affected Versions Axios versions 1.13.0 through 1.19.x Description HTTP/2 request setup fails to consistently apply proxy settings and caller-supplied DNS lookup policies. When an HTTPS request is configured with httpVersion: 2 and uses config.proxy or...

OPENSUSE-SU-2026:11913-1 xdg-dbus-proxy-0.1.9-1.1 on GA media

These are all security issues fixed in the xdg-dbus-proxy-0.1.9-1.1 package on the GA media of openSUSE Tumbleweed...

martian-packets

마션 패킷 원시 TCP/IP 패킷을 제작하는 데 사용할 수 있는 파이썬 스크립트가 포함된 저장소입니다. 쿠버네티스kube-proxy: CVE-2020-8558에서 공개된 취약점에 따른 마션 패킷을 테스트하는 데 사용됩니다. 이 PoC는 pod - node호스트 localhost 경계 우회를 다룹니다. 취약점의 node - node 부분에 대한 간단하고 강력한 PoC는 여기를 참조하세요. 패킷 제작 크레딧:...

CVE-2026-94422

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...