CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - 버퍼 오버플로우 연구 목표 교육 목적으로 통제된 실험실 환경에서의 고전적인 스택 기반 버퍼 오버플로우 취약점 연구. 이 프로젝트의 목표는 다음을 더 잘 이해하는 것이었습니다: 애플리케이션 퍼징 크래시 분석 EIP 제어 배드 캐릭터 식별 메모리 손상 셸코드 실행 흐름 기본 익스플로잇 개발 방법론 환경 Windows 10 가상 머신 Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.py Python...

RedGridLink

Red Grid Link Red Grid Link는 서비스 종료되었습니다 2026년 9월 27일 서비스 종료. v1.7.0이 최종 릴리스입니다. Link는 App Store에서 판매가 중단되었고 Google Play에서 게시가 해제되었습니다. 신규 구독 및 평생 구매는 더 이상 제공되지 않습니다. 기존 설치: 서비스 종료가 로컬 지도, 세션 또는 내보내기 데이터를 삭제하지는 않습니다. 설치된 앱을 유지하고, 기기를 변경하거나 앱을 삭제하기 전에 내보내기 도구를 사용하여 중요한 데이터를 백업하십시오. 향후 호환성 및 재설치는...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...

app

Standard Notes Standard Notes는 디지털 사용자와 전문가를 위한 종단 간 암호화 메모 앱입니다. 메모, 파일, 그리고 당신의 작업물을 모두 한 곳에 안전하게 보관하세요. Standard Notes를 선택해야 하는 이유 종단 간 암호화 동기화. 오직 당신만 메모를 읽을 수 있습니다. 무제한 기기에서 빠르고 무료이며 암호화된 크로스 플랫폼 동기화. 공개 소스 코드와 몇 가지 간단한 단계로 자신만의 서버를 셀프 호스팅할 수 있는 기능. 장수와 지속 가능성에 대한 강한 초점. 더 알아보기. 개인 메모 계정 만들기...

ret-sync

ret-sync ret-sync 는 Reverse-Engineering Tools SYNChronization을 의미합니다. 이는 디버깅 세션WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg을 디스어셈블러IDA/Ghidra/Binary Ninja와 동기화하는 데 도움이 되는 플러그인 모음입니다. 기본 아이디어는 간단합니다. 두 세계정적 분석과 동적 분석의 장점을 취하는 것입니다. 디버거와 동적 분석은 다음을 제공합니다: 로컬 뷰, 실시간 동적 컨텍스트레지스터, 메모리 등 내장 전용 기능/API 예:...

wBlock

wBlock Safari 광고 차단의 헛소리는 이제 끝. Mac, iPhone, iPad, Apple Vision Pro의 Safari를 위한 무료 오픈소스 광고 차단기. Safari는 광고 차단기에게 주는 여유가 거의 없습니다. 각 콘텐츠 차단기는 150,000개의 규칙만 가질 수 있고 페이지의 JavaScript는 건드릴 수 없습니다. wBlock은 콘텐츠 차단기 다섯 개750,000개 규칙와 규칙으로 처리할 수 없는 모든 것을 위한 스크립트 확장을 함께 제공합니다. 여기에는 스크립틀릿, 코스메틱 필터, 유저스크립트와...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — 누가 내 wasm에 ptrs를 넣었나 CVE-2026-15718 에 대한 개념 증명 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly baseline 컴파일러"JavaScript: WebAssembly" 구성 요소에서 sync 호출이 누락된 잘못된 컴파일입니다. 단 한 번의 zero-trip array.fill로 fakeobj 프리미티브를 얻고, 체인은 호스트 프로세스에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행posixspawnp"/bin/sh", ...으...

authkeysync

AuthKeySync 원격 URL의 SSH 공개 키를 서버에 자동으로 동기화합니다 📖 전체 문서 문제점 여러 서버에서 SSH 접근을 관리하는 것은 정말 번거롭습니다: 팀원이 합류하거나 퇴사하면 모든 서버의 authorizedkeys를 업데이트해야 합니다 개발자가 SSH 키를 교체하면 이제 업데이트할 서버가 20대가 됩니다 Infrastructure as Code를 사용 중이지만 SSH 키 관리는 여전히 수동입니다 키 관리를 위한 자체 제작 bash 스크립트는 종종 제대로 작성되지 않았거나, 안전하지 않거나, 서버에서 잠길 수 ...

cloudquery

클라우드 운영, 혼란 없는 그 자체 CloudQuery는 플랫폼 팀을 위해 구축된 클라우드 자산 인벤토리입니다. 클라우드 인프라 메타데이터를 데이터 웨어하우스에 동기화하여 인사이트와 자동화를 지원합니다. AWS, Azure, GCP 및 Wiz, Finout, GitHub 등 70개 이상의 클라우드 및 SaaS 소스 전반에서 데이터를 통합하고 컨텍스트를 제공합니다. 설치 brew install cloudquery/tap/cloudquery Linux 및 Windows용 설치 가이드와 CloudQuery로 첫 번째 동기화를 완료하...

DCSYNCMonitor

DCSYNCMonitor 설명 이 도구는 도메인 컨트롤러Domain Controller 동기화 시도를 알리기 위해 도메인 컨트롤러에 배포할 수 있는 애플리케이션/서비스입니다. 동기화 시도가 감지되면 도구는 Windows 이벤트 로그에 이벤트를 기록합니다. 이러한 이벤트는 SIEM에서 상관 분석할 수 있습니다. 또한 이 도구는 유효한 DC IP 목록을 사용할 수 있으며, 이 설정에서는 도메인 컨트롤러DC 동기화 시도가 DC가 아닌 IP에서 발생한 경우에만 경고합니다. 이 도구는 Microsoft ATA나 고급 IDS/IPS 같은...

Malicious code in blockchain-sync-utils (RubyGems)

RubyGems runs this gem's native extension script ext/blockchain-sync-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over...

Osint-Sync

Osint Sync - OSINT 브라우저 확장 프로그램 오픈소스 인텔리전스OSINT 연구를 위한 강력한 브라우저 확장 프로그램입니다. 사용자 이름, 이메일, 전화번호를 20개 이상의 플랫폼에서 검색하고 GHunt, IntelX, Epieos, OSINT Industries와 같은 프리미엄 OSINT 도구에 통합 접근할 수 있습니다. 기능 사용자 이름 검색 여러 플랫폼에서 사용자 이름을 즉시 검색합니다: 소셜 미디어: Instagram, Twitter/X, Facebook, YouTube, TikTok, Snapchat,...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 🐚 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 KiotViet Sync 플러그인버전 1.8.5까지 포함은 createmedia 함수에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이 취약점으로 인해 인증되지 않은 공격자 가 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행 으로 이어질 수 있습니다. CVE: CVE-2025-12674...

bramble

Bramble 비밀 정보를 자신의 기기에 보관하는 비밀번호 관리자입니다. 계정도 없고, 보관함을 보관하는 서버도 없고, 유출되어 모든 것을 털어갈 회사도 없습니다. 보관함은 당신이 보관하고, 비밀번호도 당신이 보관합니다. 그게 전부입니다. Bramble은 당신이 있는 곳에서 실행됩니다: 브라우저 확장 프로그램 - Chromium 기반 브라우저Brave, Vivaldi, Chrome, Arc 등용. 설치하면 1분 만에 바로 사용할 수 있습니다. 데스크톱 앱 - macOS 및 Linux용. 전역 빠른 접근 패널, 상시 동기화...

CVE-2020-9484

도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 스크립트는...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 내 버전 - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

Post Sync Plugin <= 1.1 - Cross-Site Scripting

Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

FineCMS <5.0.9 - Open Redirect

FineCMS 5.0.9 contains an open redirect vulnerability via the url parameter in a sync action. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2017-11586 info: name: FineCMS 5.0.9 - Open...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — 로컬 권한 상승 PoC 위조된 Git 객체를 통한 Gitea template-sync 경로 순회 → root HackTheBox 머신 Nexus 를 위한 개념 증명proof-of-concept 권한 상승 익스플로잇. root 소유의 systemd 서비스가 Gitea template 저장소를 디스크로 동기화할 때 엔트리 이름을 정제하지 않아, 인증된 저권한 사용자가 디렉터리 순회를 통해 root 권한으로 임의 파일을 쓸 수 있습니다 — 여기서는 /root/.ssh/authorizedkeys에 SSH 키를 심는 데...

CVE-2026-105292

The software Chaterm before version 0.12.1 is vulnerable to a login cross-site request forgery (CSRF) . The root cause is a lack of OAuth state validation when processing chaterm:// callbacks. A remote attacker can trigger a crafted callback from a web page to inject attacker-controlled userInfo....