colabcat

Colabcat Google Drive를 이용한 세션 복원 기능과 함께 Hashcat을 Google Colab에서 실행하세요. 사용법 아래 링크로 이동하여 Google Colab에서 colabcat.ipynb 파일 사본을 엽니다: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Runtime, Change runtime type을 클릭하고 Hardware accelerator를 GPU로 설정합니다. Google Drive...

UnConfuserEx

UnConfuserEx UnconfuserEx의 향상된 포크로, 최신 ConfuserEx2 변종, 안티탬퍼 복구, 압축기 제거, 제어 흐름 복원 및 리소스 재구성에 대한 지원이 개선되었습니다. https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 혹시 악성코드 샘플을 다뤄본 적이 있다면, 그중 일부는 ConfuserEx로 난독화되어 있습니다. 저도 최신 버전에 대해 몇 가지 공개된 디난독화 도구를 시도해봤지만 작동하지 않아서, 그 최신...

drs-malware-scan

AWS 서비스를 사용한 온프레미스 서버의 악성코드 스캔 분석 수행 온프레미스 악성코드 탐지의 과제 보안팀이 예산 및 리소스 제약으로 인해 모든 온프레미스 서버를 지속적으로 모니터링하는 것은 어려울 수 있습니다. 최신 악성코드는 다양한 난독화 기술을 사용하므로 서명 기반 안티바이러스만으로는 충분하지 않습니다. 서버 관리자는 과거의 모든 서버에서 보안 이벤트를 볼 수 있는 가시성이 부족할 수 있습니다. 중앙 집중식 모니터링 및 알림 없이 사고 발생 시 손상된 시스템과 복원해도 안전한 백업을 판단하는 것은 어렵습니다. 서버 관리자가...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail의 저장형 XSS, HTML 인젝션 및 CSS 인젝션 개요 이 저장소는 Roundcube Webmail에서 발견된 CVE-2026-48849 저장형 크로스 사이트 스크립팅XSS, HTML 인젝션 및 CSS 인젝션 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 이메일 제목 필드를 통해 주입된 공격자 제어의 HTML, CSS 및 JavaScript가 임시 저장/세션 복원 데이터 내에 저장되고, 사용자가 다시 로그인하여 세션을 복원할 때 자동으로 실행되도록 합니...

CVE-2026-104805

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

EUVD-2026-92292

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

CVE-2026-104805

The Mitel MiVoice Office 400 system contains a vulnerability in its backup restoration functionality that allows for arbitrary file write . The flaw arises because the system fails to validate paths, file types, integrity, and authenticity of files within a TGZ archive before extraction, notably ...

CVE-2026-104805 Mitel MiVoice Office 400 Backup Restoration Arbitrary File Write Leading to Root Code Execution

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

CVE-2024-57394

CVE-2024-57394 Qi-ANXIN Tianqing Endpoint Security Management System버전 10.0에서 테스트됨에서 취약점이 식별되었습니다. 이 취약점으로 인해 낮은 권한의 사용자가 격리된 파일을 C:\Windows\System32와 같은 임의의 위치로 복원할 수 있습니다. 공격자는 악성 DLL 파일을 제작하여 C:\Windows\System32로 복원하고, 알려진 DLL 하이재킹 취약점예: StorSvc를 통한 LPE을 악용하여 SYSTEM 권한으로 상승시킬 수 있습니다. 재현 단계 악성...

KeySight RF - smsRestoreDatabaseZip UNC path to Remote Code Execution

The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip method is used to restore the HSQLDB database used in SMS. It takes the path of the zipped database file as the single parameter. An unauthenticated, remote attacker can specify an UNC path for the database file i.e., \\sms,...

CVE-2025-24104

CVE-2025-24104 분석: 샌드박스 외부 파일 읽기 Apple이 나중에 CVE-2025-24104 로 추적한 버그를 신고했습니다. 원본 보고서에서는 악성 백업을 사용하여 샌드박스 제한을 우회하는 방법을 시연했습니다. 그러나 Apple의 초기 설명에서는 이 취약점이 보호된 시스템 파일을 수정할 수 있다고 명시했습니다. 기록을 바로잡고자 합니다: 이 버그는 실제로 공격자가 샌드박스 외부의 임의 파일을 읽을 수 있게 합니다. 타임라인 발견: 2024년 4월 보고: 2024년 10월 패치: iOS 18.3 베타 1 발견한 내용...

POC-CVE-2024-44258-Py

PoC 개념 CVE-2024-44258: iOS의 심볼릭 링크 취약점 요구 사항: Python 3.7+ • 라이선스: MIT ⚠️ 경고: 이 저장소는 오로지 교육 및 연구 목적으로 개발된 개념 증명PoC입니다. 완전히 작동하는 익스플로잇이 아닙니다. 적절한 권한 없이 기기에 사용하는 것은 금지 됩니다. 목차 1. 개요 2. 취약점 세부 정보 3. 범위 및 제한 사항 4. PoC 특징 5. 요구 사항 6. 구현 가이드 저장소 복제 중요 설정 실행 이론적 검증 7. 실제 익스플로잇: 주요 과제 8. 사용 약관 및 면책 조항 9...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...

CVE-2018-16509

GNU Ghostscript version 5.50 ܸ첽ѥå gs550j Version 0.3 Jun. 22, 1999 by 翹 [email protected] Copyright C 1996-1999 Daisuke SUZUKI. Copyright C 1999 Norihito Ohmori. Ϥ Υѥåһ[email protected]κ줿 ghostscript-2.6.1 ܸ첽ѥåΥɥ饤Фȡɻŵ 줿 ܸ Font Driver on VFlib version 1.0 ghostscript 5.50 б ů...

CVE-2026-97496

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. A local attacker can trigger this vulnerability during process restoration by supplying manipulated queue descriptor values that lack proper boundary validation. This issue results in an out-of-bounds memory read, potentially exposing...

SnipRecover-CLI

SnipRecover CLI Windows Snipping Tool の CVE-2023-28303 脆弱性による PNG キャプチャの検出と復元 SnipRecover CLI は、依存関係のない最小限のコマンドラインユーティリティで、以下の機能を提供します。 検出 : Windows Snipping Tool の脆弱性 CVE‑2023‑28303 によって変更された PNG ファイルを検出します。 復元 : IEND チャンクの後に追加された圧縮データを回復して元の画像を復元します。 デフォルトでは、復元された画像は RGBA 形式、解像度 1920×1080...

CVE-2026-43499-T807D

T807D 最終成果物—ソースコード一対一対応復元パッケージ 生成日：2026-08-08 結論 本ディレクトリには、現在のプロジェクトで復元可能な完全な popsicle ソースツリー、必要なヘッダーファイル、埋め込み su ペイロード、本番バイナリ、および実行スクリプトが整理されています。 区別する必要があります： 1. r562 SO と r557 helper の本番バイナリは完全に保持されており、ハッシュは検証可能です。 2. プロジェクトには、これら2つの本番バイナリのコンパイル前の旧ソーススナップショット、オブジェクトファイル、または DWARF...

CVE-2026-100622

capgo.app through 12.129.0 fails to verify deletion status when serving cached bundle artifacts from the public file read endpoint. Unauthenticated attackers can download deleted bundles using cached URLs and trigger restoration of deleted objects into R2 storage on cache hits...

CVE-2026-100622

Versions of capgo.app through 12.129.0 are vulnerable to a flaw where the application fails to verify the deletion status of bundle artifacts when serving them from the public file read endpoint . This allows unauthenticated attackers to download deleted bundles using cached URLs. Furthermore, ca...

CVE-2026-100622 capgo.app through 12.129.0 Cache Restoration of Deleted Bundles

capgo.app through 12.129.0 fails to verify deletion status when serving cached bundle artifacts from the public file read endpoint. Unauthenticated attackers can download deleted bundles using cached URLs and trigger restoration of deleted objects into R2 storage on cache hits...