lnkbomb

Lnkbomb Lnkbomb는 보안이 취약한 파일 공유에 악성 바로 가기 파일을 업로드하는 데 사용됩니다. 이 취약점은 Windows가 바로 가기 파일과 연결할 아이콘 파일을 찾기 때문에 발생합니다. 이 아이콘 파일을 침투 테스터의 Responder 또는 smbserver가 실행 중인 시스템으로 연결하면, 피해 호스트 머신의 구성에 따라 NTLMv1 또는 NTLMv2 해시를 수집할 수 있습니다. 테스터는 수집된 해시를 Hashcat과 같은 도구로 오프라인에서 크래킹하거나, ntlmrelayx와 같은 도구로 릴레이하여 추가 공격...

n8n: GitHub Trigger 422 Reuse Path Skips Webhook Secret Storage, Causing Signature Verification to Fail-Open

Impact The GitHub Trigger generated a signing secret when it registered a webhook and verified X-Hub-Signature-256 on each delivery. When GitHub answered the create request with a 422 because a webhook for the URL already existed, the node adopted the remote hook but kept only its id and events,...

EUVD-2026-74276

n8n: GitHub Trigger 422 Reuse Path Skips Webhook Secret Storage, Causing Signature Verification to Fail-Open...

GHSA-5M98-CGCR-XX3Q n8n: GitHub Trigger 422 Reuse Path Skips Webhook Secret Storage, Causing Signature Verification to Fail-Open

Impact The GitHub Trigger generated a signing secret when it registered a webhook and verified X-Hub-Signature-256 on each delivery. When GitHub answered the create request with a 422 because a webhook for the URL already existed, the node adopted the remote hook but kept only its id and events,...