cve-2023-44487

CVE-2023-44487 HTTP/2 Rapid Reset 이 저장소에는 영향을 분석하기 위해 완전히 테스트되지 않은 몇 가지 예제가 있지만, 저는 단지 이 공격의 개념 starting many streams and immediately sending RSTSTREAM frame to avoid reaching MAXCONCURRENTSTREAMS을 수행하고 싶었습니다. H2SpaceX 저는 Single Packet Attack을 악용하기 위해 제가 만든 저수준 HTTP/2 라이브러리인 H2SpaceX를 사용합니다. 예제 2...

CVE-2025-55182-Lab

CVE-2025-55182 ラボ CVE-2025-55182 React2Shell を利用したハンズオンラボ - React Server Components におけるリモートコード実行。 ⚠️ 免責事項 教育目的のみ。 自分が所有するシステムでのみテストしてください。 クイックスタート Clone and start git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d Wait 20 seconds, then...

ROS-20260930-73-0140

The vulnerability of the Linux operating system’s kernel is related to a single-shift error. Exploiting this vulnerability can allow an attacker to cause a service failure...

CentOS Linux 7 [TuxCare] Security Update: dnsmasq / dnsmasq-utils (CENTOS7:CLSA-2026:1778157268)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1778157268 advisory. - A single-byte, non-arbitrary write/use-after-free flaw was found in dnsmasq. This flaw allows an attacker who sends a crafted packet processed ...

ipmi

I wrote some software to explore IPMI; here are some of results. I thought I'd do the usual detect, get data, and audit sort of cycle. Each of these turned out to be fairly interesting problem on its own, at least to me. BTW/FYI - I released a new tool to explore IPMI -...

CVE-2023-44487-dos

CVE-2023-44487 HTTP/2 Rapid Reset 이 리포지토리에는 영향을 분석하기 위해 완전히 테스트되지 않은 예제가 몇 가지 있지만, 저는 이 공격의 개념많은 스트림을 시작하고 즉시 RSTSTREAM 프레임을 보내 MAXCONCURRENTSTREAMS에 도달하는 것을 방지하는 것을 수행하고자 했습니다. 저는 Single Packet Attack을 악용하기 위해 만든 H2SpaceX 저수준 HTTP/2 라이브러리를 사용합니다. 100,000개의 POST 요청을 단일 패킷 공격 기법으로 전송하여 서버가 마지막 바이트...

CVE-2025-49132

CVE-2025-49132 독립형 취약점 스캐너 비-Docker 구현 이 스캐너는 Docker 종속성 없이 Python에서 직접 작동하며, Docker를 사용할 수 없거나 선호하지 않는 환경에 적합합니다. 설치 pip install -r requirements-standalone.txt 수동 설치: pip install requests urllib3 사용법 1. 단일 타겟 스캔 python standalonescanner.py scan http://localhost/ 2. 파일 기반 배치 스캔 targets.txt 생성:...

phantom-grid

Phantom Grid - エンタープライズ・ゼロトラスト・ネットワークアクセス ZTNA Phantom Grid は、次世代のゼロトラスト・ネットワークアクセス ZTNA およびアクティブディフェンスシステムです。カーネルレベル eBPF とアプリケーションレベル mTLS の両方で動作し、Linux サーバーを堅牢で欺瞞的な攻撃対象領域へと変貌させます。 現代のエンタープライズ向けに構築されており、ネットワークスキャナに対するインフラの可視性を大幅に低減しながら、認可された担当者にとっては高いアクセス性を維持するよう設計されています。 コア機能 eBPF ネットワーククローキング...

CVE-2024-4577

CVE-2024-4577 python poc 작성 연습, 단일 대상 또는 일괄 검사 가능...

enseal

enseal 개발자를 위한 안전하고 일회성인 비밀 공유. Slack에 비밀을 붙여넣는 것을 중단하세요. enseal은 안전하지 않은 경로보다 안전한 경로를 더 빠르게 만듭니다 — 암호화된 일회용 채널을 통해 .env 파일과 비밀을 명령 하나로, 설정 없이 공유하세요.bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - SAML SSO 우회 fofa: app="ZABBIX-监控系统" && body="saml"...

CVE-2022-2588

CVE-2022-2588 하나의 CPU에 맞게 조정된 코드이며, 교육 목적으로 취약한 머신을 부팅할 수 있는 Vagrant 파일이 제공됩니다. 취약한 머신을 생성하려면 머신에 Vagrant가 설치되어 있어야 하며, 리포지토리 루트에서 다음을 실행하세요: Vagrant up 설치 및 부팅을 기다린 후: Vagrant ssh VM 내부: cd CVE-2022-2588/ && gcc ./exploit.c -o exploit -lpthread ./exploit 그 다음: su ensimag password: ensimag 원본 익스플...

CVE-2015-3306

CVE-2015-3306 이 저장소는 ProFTPd 1.3.5 modcopy CVE-2015-3306 취약점에 대한 단일 파일 익스플로잇을 포함하며, 특히 TryHackMe Kenobi Lab을 위해 작성되었습니다. 취약점 설명 CVE-2015-3306 은 ProFTPd 1.3.5 에서 modcopy 모듈의 결함으로 인해 발견된 취약점입니다. 이 모듈은 FTP 파일 복사 작업을 가능하게 합니다. 이 취약점을 통해 THM 플레이어는 SSH 개인 키를 공유 위치로 복사하고 로컬 시스템에 마운트하여 SSH 개인 키를 사용해 사용자에...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner PowerShell에서 단일 IP에 대한 단일 스레드 스캐너 개념을 보여주기 위한 매우 빠르고 간단한 PoC입니다. 실험실에서 테스트되었습니다. 사용 시 위험을 감수하세요! 다른 스캐너 python https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...

CVE-2026-97863

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...

CVE-2026-97863

The cisco_firesight_manager_ACL_rule_export module in misp-modules is vulnerable to Shell Command Injection . The module generates a .sh script by interpolating configuration and MISP attribute values (such as destination IPs and URLs) into single-quoted shell strings without proper escaping. An ...

CVE-2026-97863 misp-modules: Shell Command Injection in MISP cisco_firesight_manager_ACL_rule_export Module via Unescaped Attribute Values

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...

ROS-20260925-73-0161

The vulnerability of the funexecop function in the drivers/mtd/nand/raw/fslupm.c file of the memory driver for the Linux operating system is related to a single-byte offset error. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and accessibility...

CVE-2026-79763

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.4.0 until 2.5.1, the POST /users/totp/disable and POST /users/totp/backup-codes endpoints accept the account password as the sole reauthentication factor after a 2.4.0 refactor...

CVE-2026-79763 Termix: MFA-critical operations accept the account password as a sole factor (regression of CVE-2026-45749)

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.4.0 until 2.5.1, the POST /users/totp/disable and POST /users/totp/backup-codes endpoints accept the account password as the sole reauthentication factor after a 2.4.0 refactor...