1366 matches found
FUD-UUID-Shellcode
FUD-UUID-Shellcode 소개 Windows Defender를 우회하기 위해 XOR 암호화 마법과 UUID 문자열 광기 를 사용하는 또 다른 C++ 기반 셸코드 인젝션 기법입니다 :. 작동 방식 셸코드 생성 먼저, 바이너리 형식의 페이로드를 생성합니다예: Havoc, CobaltStrike 또는 msfvenom 사용. 예를 들어 msfvenom에서는 다음과 같이 할 수 있습니다사용하는 페이로드는 예시 목적이며 원하는 페이로드를 사용할 수 있습니다: msfvenom -p windows/messagebox -f raw -...
bluffy
Bluffy 셸코드를 ✨ 다양한 ✨ 형식으로 변환하세요! Bluffy는 셸코드를 실제처럼 보이는 데이터 형식으로 포맷팅하여 안티바이러스 제품을 정적으로 우회하는 실험에 사용된 유틸리티입니다. 0xBoku의 NinjaUUIDRunner와 ChoiSG의 UuidShellcodeExec 같은 개념 증명 도구들이 Bluffy의 초기 아이디어에 영감을 주었습니다. 현재까지 구현된 기능: 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 도움말 $ python3 bluffy.py -h...
CVE-2025-63408
CVE-2025-63408 path-traversal.py: https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py 의 재구현 요청된 파일 이름의 일부로 UUID를 사용하여 첫 번째 경로 탐색 악용 후 원격 서버가 충돌하는 것을 방지합니다. run.py / shell.py: 로컬 컨테이너를 실행하기 위해 podman 위에서 작동하는 래퍼...
bluesnoop
bluesnoop Python과 Bleak 라이브러리를 사용한 간단한 Bluetooth Low Energy BLE 스니퍼 기능 주변 장치 UUID 및 이름 식별 첫 번째 및 마지막 출현 지속 추적 암호화된 모델 ID 해석 외부 분석을 위한 정보 내보내기 데모 갤러리 Timed Snoop --- Limitless Snoop 시작하기 블루투스 권한 부여 iTerm2를 사용하는 경우, 터미널 자체에 Bluetooth 권한이 있는지 확인해야 합니다. 시스템 설정또는 시스템 환경설정을 엽니다. 개인정보 보호 및 보안 Bluetooth로...
Directus - Unauthenticated File Modification
Directus versions from 10.8.0 before 11.9.3 allow unauthenticated attackers to modify the contents of an existing file when a valid file UUID is known. The PATCH /files/id endpoint processes multipart file uploads without proper authentication, allowing file content replacement despite returning ...
CVE-2025-22828
CVE-2025-22828 📜 설명 Apache CloudStack 4.16.0 이상 버전에는 리소스 UUID를 알고 있는 사용자가 접근 권한이 없는 리소스에 대해 댓글주석을 읽거나 추가할 수 있게 하는 손상된 접근 제어 문제가 있습니다. UUID는 사용자가 처음에 리소스에 접근할 수 있었지만 관리 제한으로 인해 나중에 접근 권한을 상실하는 경우 등 애플리케이션의 여러 부분에서 노출될 수 있습니다. 🔍 취약점 세부 정보 유형: 손상된 접근 제어 영향: 주석 및 잠재적으로 민감한 데이터에 대한 무단 접근 영향을 받는 버전:...
RDL-detect
Remote Desktop Licensing 服务排查 参考https://github.com/fortra/impacket/blob/master/examples/rpcdump.py 通过MSRPC枚举开放服务，根据UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d判断是否包含Terminal Server Licensing 用法：python3 rdl-detect.py 目标IP...
CVE-2026-77812
CVE-2026-77812 — DJI Drone Cleartext BLE Transmission of Wi-Fi PSK and Session UUID POC CVE record: https://vulners.com/cve/CVE-2026-77812 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77812 Description DJI Drone expose a DUML control channel over Bluetooth. Every message on that channel — in bo...
PickleScan has multiple stdlib modules with direct RCE not in blocklist
Summarypicklescan v1.0.3 latest does not block at least 7 Python standard library modules that provide direct arbitrary command execution or code evaluation. A malicious pickle file importing these modules is reported as having 0 issues CLEAN scan. This enables remote code execution that bypasses...
CVE-2026-24134-PoC
CVE-2026-24134-PoC 概述 本仓库包含 CVE-2026-24134 的概念验证（PoC），这是 StudioCMS 中的一个对象级授权失效（BOLA）漏洞。 内容 cve202624134poc.py - Python 利用脚本 前置条件 StudioCMS=0.1.1 pip install requests colorama 快速开始 手动利用 基本用法 python3 cve202624134poc.py \ -u http://localhost:4321 \ --username visitoruser \ --password visitorpass ...
Rocky Linux 10.1 [CIQ] Security Update: keylime / keylime-base / keylime-registrar / keylime-selinux / etc (crlsa-2025_23201)
The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202523201 advisory. keylime: Keylime: Registrar allows identity takeover via duplicate UUID registration CVE-2025-13609 Tenable has extracted the preceding description block direct...
Rocky Linux 9 [CIQ] Security Update: keylime / keylime-base / keylime-registrar / keylime-selinux / etc (crlsa-2025_23210)
The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202523210 advisory. keylime: Keylime: Registrar allows identity takeover via duplicate UUID registration CVE-2025-13609 Tenable has extracted the preceding description block directly...
AlmaLinux 9.2 [TuxCare] Security Update: grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc (ALMALINUX9.2:CLSA-2024:1712672279)
The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1712672279 advisory. - An authentication bypass flaw was found in GRUB due to the way that GRUB uses the UUID of a device to search for the configuration file tha...
Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2025_10074)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510074 advisory. firefox: Content-Disposition header ignored when a file is included in an embed or object tag CVE-2025-6430 firefox: Use-after-free in FontFaceSet...
Security Bulletin: Vulnerabilities in http-proxy-middleware,jackson-databind,uuid,Snakeyaml,Netty,DOMPurify,Micrometer might affect IBM Storage Defender Copy Data Management
Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in http-proxy-middleware,jackson-databind,uuid,Snakeyaml,Netty,DOMPurify,Micrometer. Vulnerabilities include a crafted Host header that is only a superstring match for a configured host+path key can still route a...
CLSA-2026-1790767270 TuxCare security update for uuid (1 CVE)
TuxCare rebuilt uuid to address 1 CVE. Fixed in 10.0.0-tuxcare.1...
CLSA-2026-1790719328 TuxCare security update for uuid (1 CVE)
TuxCare rebuilt uuid to address 1 CVE. Fixed in 7.0.3-tuxcare.1...
CLSA-2026-1790718939 TuxCare security update for uuid (1 CVE)
TuxCare rebuilt uuid to address 1 CVE. Fixed in 11.0.3-tuxcare.1...