svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

Summary Resolver::processReferences collects elements with the XPath predicate use@href or @xlink:href, which is case sensitive. A element written as xlink:HrEf is therefore never added to the reference graph, so the nesting-DoS nullification never marks it for removal...

GHSA-M9XH-6747-9R6F svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

Summary Resolver::processReferences collects elements with the XPath predicate use@href or @xlink:href, which is case sensitive. A element written as xlink:HrEf is therefore never added to the reference graph, so the nesting-DoS nullification never marks it for removal...

CVE-2026-15469

🔑 CVE-2026-15469 ハードコードされたメッシュグループ秘密鍵 — TP-Link Deco XE75 / XE5300 / WE10800 共有のRSA-512メッシュグループ秘密鍵がファームウェアに組み込まれており、LAN隣接の攻撃者が信頼されたメッシュノードになりすまし、設定を上書きし、未署名ファームウェアを書き込み、メッシュ全体にピボットできる可能性があります。 English · 한국어 📋 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-15469 脆弱性種別| CWE-321 — ハードコードされた暗号鍵の使用 攻撃パターン|...

badblood

Bad Blood Bad Blood は、CVE-2021-20038 のエクスプロイトです。これは、ファームウェアバージョン 10.2.1.x を使用する SMA-100 シリーズシステムの httpd バイナリにおけるスタックベースのバッファオーバーフローです。技術的な詳細の多くは、以下の場所に記載しています: AttackerKB CVE-2021-20038 このエクスプロイトは、書かれたとおり、ポート 1270 で telnet バインドシェルを開きます。シェルに接続した攻撃者は、nobody として実行を達成します。 出力例...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 認証済みリモートコード実行 概要 CVE-2026-1457 は、TP-Link VIGI C385 V1 の Web API における認証済みバッファオーバーフローの脆弱性です。この脆弱性により、認証済みの攻撃者がリモートコード実行（RCE）を行うことが可能になります。 CVSS v4.0 スコア: 8.5（高） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影響を受ける製品 製品モデル| 影響を受けるバージョン ---|--- VIGI...

markdown-exfil-tester

valtik-markdown-exfil-tester LLM 기반 챗봇에서 마크다운 / HTML 유출로 이어지는 간접 프롬프트 인젝션 을 위한 블랙박스 테스터입니다. 이는 Microsoft 365 CopilotCVE-2025-32711, 일명 EchoLeak, ChatGPTOpenAI 2026년 2월 패치, SalesforceForcedLeak를 강타한 취약점 클래스입니다. 패턴: 1. 공격자는 LLM이 읽을 콘텐츠문서, 지원 티켓, PR, 수집된 웹 페이지, RAG 소스에 마크다운 또는 HTML을 심습니다. 2. LLM이 응답...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 새 검색 팝업의 SQL 인젝션 취약점 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 상위 구성 요소로부터 외부의 영향을 받는 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 보낼 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL...

wxpath

wxpath - XPath를 사용한 선언적 웹 그래프 탐색 새로운 기능: TUI - wxpath 표현식을 테스트하고 데이터를 내보내기 위한 대화형 터미널 인터페이스Textual 기반. 설치 Python 3.10+ 필요. pip install wxpath TUI 지원을 위해: pip install "wxpathtui" uv를 통해 TUI 즉시 실행: uvx --from "wxpathtui" wxpath-tui wxpath란? wxpath 는 탐색을 XPath로 직접 표현하는 선언형 웹 크롤러입니다. 명령형 크롤링 루프를 작성하는...

CVE-2026-5061

CVE-2026-5061 Consul Template は、テンプレート評価時にシンボリックリンクが指す先を検証していましたが、その後の依存関係の取得では元のパスを読み取っていました。それらの操作の間にリンクを張り替えることで、サンドボックス内のファイル参照がサンドボックス外のファイル開示に変わってしまいました。 はじめに 私は HashiCorp Consul Template をレビューしているときに、非常に具体的なセキュリティ上の疑問を抱いてこの問題を発見しました： テンプレート評価中にsandboxpath...

dompdf-rce

dompdf용 RCE 익스플로잇 이 저장소는 dompdf 1.2.0을 사용하는 취약한 데모 애플리케이션과 ttf+php 폴리글롯 파일을 통한 원격 코드 실행을 달성하는 익스플로잇을 포함하고 있습니다. 자세한 내용은 https://positive.security/blog/dompdf-rce를 방문하세요. 지침 1. 데모 애플리케이션 실행 $ cd application $ php -S localhost:9000 2. 익스플로잇 서버 실행 $ cd exploit $ php -S localhost:9001 3. 익스플로잇 트리거...

svg-cheatsheet

SVG SSRF 치트시트 SVG를 처리하는 호스트는 SVG의 풍부한 기능 세트로 인해 SSRF, LFI, XSS, RCE에 취약할 수 있습니다. 이 모든 방법은 절대 또는 상대 경로가 될 수 있는 URI를 지정합니다. File 및 HTTP 프로토콜을 테스트하는 것이 중요하지만, 구현에 따라 다른 프로토콜예: PHP 스트림 스킴도 지원할 수 있으며, javascript: 및 data:도 포함됩니다. 이 문서에는 SVG에서 이 기능을 악용할 수 있는 제가 아는 모든 방법의 목록이 들어 있습니다. 일부 서비스는 입력 형식으로 SVG...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w 시리즈 SIP 전화기 - 임시 인증 우회 취약점 세부 정보 요약 여러 Mitel 제품의 HTTP 관리 웹사이트 패널에서 임시 인증 우회 취약점으로 구성됩니다. 영향 공격자가 장치 구성을 수정하고, 영향을 받는 장치에 대해 서비스 거부 공격을 수행할 수 있게 합니다. 요구 사항 사용자가 몇 분 전에, 그리고 공격자와 동일한 소스 IP에서 성공적으로 로그인했어야 합니다. 제안된 CVSS 제안된 CVSS: CVSS v4.0 점수: 7.2 CVSS...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ 피싱, OTP/이메일 폭탄, 가짜 메일 등을 자동화하는 강력한 소셜 엔지니어링 툴킷입니다 — @karthithehacker가 ❤️로 제작했습니다. ⚠️ 교육 목적으로만 사용하세요. 명시적인 허가 없이 누구에게도 이 도구를 사용하지 마십시오. 📌 기능 🎯 피싱 공격 – 자격 증명을 탈취하기 위한 가짜 로그인 페이지 시뮬레이션 🔢 OTP 폭탄 – 대상 번호에 OTP 요청 플러드 📩 이메일 폭탄 – 받은 편지함을 마비시키기 위한 대량 이메일 전송 📧 가짜 이메일 보내기 – 사용자 지정 스푸핑...

Log4j_CVE-2021-44228

Log4j 취약점은 "Log4Shell" 또는 "CVE-2021-44228"로도 알려져 있으며, Apache Log4j 라이브러리의 치명적인 보안 결함입니다. Log4j는 개발자가 애플리케이션에서 파일, 데이터베이스, 콘솔 출력 등 다양한 대상으로 메시지를 로깅할 수 있도록 하는 널리 사용되는 Java 기반 로깅 프레임워크입니다. 이 취약점은 2021년 12월에 발견되었으며, 그 심각성과 악용 가능성으로 인해 상당한 주목을 받았습니다. Log4j 2.x 버전에 영향을 미치며, 경우에 따라 이전 버전에도 영향을 미칠 수 있습니다...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy 명령 주입 취약점 요약 Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591의 게스트 리소스 기능에 명령 실행 취약점이 존재합니다. 특수하게 조작된 HTTP 요청으로 임의 명령 실행이 가능합니다. 공격자는 인증된 HTTP 요청을 통해 이 취약점을 트리거할 수 있습니다. 확인된 취약 버전 아래 버전은 Talos에 의해...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 SBIX 테이블이 있는 글꼴 추가 Arial 기반 - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix ftview에서 크래시 발생 asan.png 하지만 어떻게든 Chrome을 크래시시키지는 못함 플래그도 올바르게 설정되지 않아 loadsbitimage도 호출되지 않습니다. 이상하네요. 다음과 같이 호출합니다: index.html .sample font-family: 'UntitledTTF'; border: 1...

fofa_viewer

릴리스 다운로드 · 버그 신고 · 요청 제출 중국어 | EN 개요 Fofa Viewer는 JavaFX로 작성된 사용자 친화적인 FOFA 클라이언트로, WgpSec 커뮤니티에 속하며 주로 f1ashine이 유지 관리합니다. 강력한 인터넷 검색 엔진 FoFa를 활용하여 자주 사용되는 API를 간결한 UI에 캡슐화하여 네트워크 보안 전문가가 대상 웹 사이트에서 취약점을 보다 쉽게 찾을 수 있도록 합니다. 즉시 사용 가능한 기능을 갖춘 Fofa Viewer는 검색 과정을 단순화하여 침투 테스터가 필요한 정보를 빠르게 얻을 수 있도록...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix 이 Metasploit-Framework 모듈은 기업이 최신 Citrix 취약점2020년 7월 8일 공개을 점검하는 데 도움을 주기 위해 사용될 수 있습니다. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland는 2020년 7월 8일 공개 보고서에서 취약점이 어떻게 악용될 수 있는지 논의했습니다. 2020년 7월 10일 기준으로, RIFT는 이 취약점을 사용하여 취약한 인스턴스에서 유효한 VPN 세션을...

CVE-2024-44083

CVE-2024-44083 원래 PoC 저장소들이 삭제되었습니다 github.com/Azvanzed/CVE-2024-44083, github.com/Azvanzed/IdaMeme. 그래서 여기에 다시 만들었습니다. 작동 방식을 이해하거나 자신의 환경을 테스트하려는 사람들을 위해 재현했습니다. IDA Pro ≤ 8.4는 과도한 점프 체인이 포함된 바이너리를 분석할 때 충돌합니다. 버그 ida64.dll은 점프 체인을 추적할 때 깊이 제한을 두지 않습니다. 따라서 수천 개의 연결된 점프가 엔트리 포인트로 이어지는 바이너리가 있으면...

cve-2020-9375

CVE-2020-9375 TP-Link Archer C50 V3 장치는 Build 200318 Rel. 62209 이전 버전에서 원격 공격자가 예상치 못한 Referer 필드를 포함한 조작된 HTTP 헤더를 통해 서비스 거부를 유발할 수 있습니다. Exploit Title : TP-Link Archer C50 v3 서비스 거부 Date : 25-01-2020 Exploit Author : thewhiteh4t Vendor Homepage : https://www.tp-link.com/ Version : TP-Link Arche...