recon_2024_windbg_workshop

REcon 2024 - 더 나은 WinDbg 디버깅을 위한 팁 & 트릭 이 저장소는 REcon 2024에서 진행된 워크숍 "더 나은 WinDbg 디버깅을 위한 팁 & 트릭"을 위해 제작된 자료를 포함하고 있습니다. 설정 이 워크숍 자료는 커널 모드에서 디버깅할 때 유용한 WinDbg 기능을 제공하는 것을 목표로 하며, 그 개념은 사용자 모드 디버깅에도 충분히 적용될 수 있습니다. KdNet 환경을 쉽게 설정하려면 다음을 수행할 수 있습니다: Windows VM을 만들고 bcdedit /dbgsettings를 사용하여 설정합니다...

psr

Pointer Sequence Reverser 역공학자가 Windows C++ 애플리케이션이 특정 데이터 멤버나 객체에 어떻게 접근하는지 쉽게 확인할 수 있도록 설계되었습니다. 데이터 멤버나 객체의 메모리 주소가 주어지면, 이 도구는 해당 주소에 메모리 중단점을 설정한 다음 해당 주소를 읽거나 쓰기 전에 실행된 명령어의 트레이스를 생성합니다. 트레이스에는 관련 명령어를 강조하고, 출력을 더 읽기 쉽게 만들고, vtable 포인터를 식별하는 등의 일부 처리가 수행됩니다. 빌드하려면 Capstone의 "next" 브랜치를 다운로드...

esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment ESP32가 문서화되지 않은 hci 블루투스 명령CVE-2025-27840을 수신할 때 블루투스 모듈의 동작에 대한 전력 트레이스를 얻기 위한 펌웨어입니다. ESP32가 명령을 수신하면 GPIO 핀을 토글하여 전력 트레이스 캡처를 트리거합니다. 블루투스 컨트롤러 태스크가 스케줄될 때 이를 수행하려면 트레이스 훅trace hook을 사용하는 것을 권장합니다. 트리거 메커니즘은 trigger-mechanisms 폴더에서 확인할 수 있습니다. 이 코드는...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-익스플로잇-POC 이 개념 증명 스크립트는 Fluent Bit의 메모리 손상 취약점인 CVE-2024-4323을 악용하여 원격 코드 실행을 가능하게 하는 방법을 보여줍니다. CVE-2024-4323은 Fluent Bit 버전 2.0.7부터 3.0.3까지의 메모리 손상 취약점입니다. 이 문제는 내장 HTTP 서버의 trace 요청 파싱에 있으며, 서비스 거부DoS, 정보 노출 또는 원격 코드 실행RCE로 이어질 수 있습니다 MITRE CVE Launchpad. 취약점 및 완화 조치에 대한 자세한 내용은...

TRACE

TRACE: 작업 인식 적응형 자기 진화 에이전트 탈옥 개요 스킴 기반 작업 분해. 공격 난이도를 낮추기 위해, 우리는 복잡한 유해 작업을 상대적으로 무해하고 단순한 하위 작업 시퀀스로 분해하는 약 20가지의 절차적 분해 스킴을 개발한다. 우리는 이러한 후보 시퀀스를 유해성과 난이도라는 두 가지 차원으로 측정하고, 공격을 인스턴스화하기 위한 최적의 시퀀스를 선택한다. 실행 지향 다중 턴 상호작용. 실행 거부를 유발하는 하위 작업에 대해, TRACE는 하위 작업 프로파일을 구성하고 지속적으로 진화하는 전략 라이브러리에서 적절한 ...

CentOS Linux 8 [TuxCare] Security Update: bpftool / kernel / kernel-core / kernel-cross-headers / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1784275029)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1784275029 advisory. - In the Linux kernel, the following vulnerability has been resolved: ftrace: Fix use-after-free for dynamic ftraceops KASAN...

CVE-2026-102710

Attacker model / Preconditions: a loaded TXMMODULEUSERMODE | TXMMODULEMEMORYPROTECTION module issuing kernel dispatch calls, on a build with TXENABLEEVENTTRACE. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it...

GHSA-P9F8-WVJ8-2FG8 OpenTelemetry-Go: UTF-8 replacement rune bypasses attribute length truncation

Summary The OpenTelemetry Go SDK trace package can fail to enforce AttributeValueLengthLimit for string attributes containing the valid Unicode replacement character U+FFFD. An oversized attacker-controlled attribute value that includes U+FFFD is returned untruncated, bypassing the configured...

OpenTelemetry-Go: UTF-8 replacement rune bypasses attribute length truncation

Summary The OpenTelemetry Go SDK trace package can fail to enforce AttributeValueLengthLimit for string attributes containing the valid Unicode replacement character U+FFFD. An oversized attacker-controlled attribute value that includes U+FFFD is returned untruncated, bypassing the configured...

CVE-2026-102710

In builds with TX_ENABLE_EVENT_TRACE , a user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls this pointer directly from privileged kernel code without validation or a trampoline when the trace buffer wraps. This allows ...

EUVD-2026-89173

Attacker model / Preconditions: a loaded TXMMODULEUSERMODE | TXMMODULEMEMORYPROTECTION module issuing kernel dispatch calls, on a build with TXENABLEEVENTTRACE. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it...

CVE-2026-102710

Attacker model / Preconditions: a loaded TXMMODULEUSERMODE | TXMMODULEMEMORYPROTECTION module issuing kernel dispatch calls, on a build with TXENABLEEVENTTRACE. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it...

CVE-2026-102710

Attacker model / Preconditions: a loaded TXMMODULEUSERMODE | TXMMODULEMEMORYPROTECTION module issuing kernel dispatch calls, on a build with TXENABLEEVENTTRACE. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it...

CVE-2026-4523 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an unauthenticated user to read CI/CD job trace contents containing sensitive variable values due to improper...

Security Bulletin: IBM Watson Explorer is affected by a vulnerability in IBM WebSphere Application Server Liberty

Summary IBM Watson Explorer contains a vulnerable version of IBM WebSphere Application Server Liberty. Vulnerability Details CVEID:CVE-2026-14981 DESCRIPTION: IBM WebSphere Application Server and IBM WebSphere Application Server - Liberty are affected by a denial of service vulnerability in the...

FreeBSD: VID-3f11e437-b7cd-11f1-a883-2cf05da270f3 (CVE-2026-4523): Gitlab -- vulnerabilities

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an unauthenticated user to read CI/CD job trace contents containing sensitive variable values due to improper...

GitLab 15.11 < 19.2.7 / 19.3 < 19.3.3 / 19.4 < 19.4.1 (CVE-2026-4523)

The version of GitLab installed on the remote host is affected by a vulnerability, as follows: - GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an...

CVE-2026-98054

A flaw was found in the Linux kernel's Intel Audio Voice Speech AVS sound driver. When an error occurs while opening the driver's debugfs trace interface, the kernel fails to release a previously acquired module reference count. A local user with access to the interface can exploit this issue by...

CVE-2025-32044

CVE-2025-32044 — Moodle 비인증 REST API 사용자 데이터 노출 스택 트레이스 인자Args 유출 → 이름, 이메일, 비밀번호 해시 개요 CVE-2025-32044 는 Moodle LMS 4.5.04.5.2 에 존재하는 심각도가 높은CVSS 7.5 비인증 정보 공개 취약점입니다. 이 취약점은 Moodle REST API 예외 처리기 — lib/classes/router/response/exceptionresponse.php의 exceptionresponse::getpayloaddata — 에 존재합니다. 수...

CVE-2026-56139

camel-undertow Rest DSL muteException Stack-Trace Disclosure Reproducer CVE-2026-56139 이 프로젝트는 Apache Camel의 camel-undertow Rest DSL 에서 정보 노출 문제를 시연하며, CVE-2026-56139 로 추적됩니다. muteException 옵션은 처리되지 않은 예외의 세부 정보를 HTTP 클라이언트에 반환할지 여부를 제어합니다. 일반 undertow 엔드포인트에서는 옵션이 작동하지만, undertow Rest DSL 은...