public-research

Nokia Deepfield ERT — public research Threat research from the Nokia Deepfield Emergency Response Team ERT, focused on DDoS botnets and related infrastructure. Each directory covers a botnet family with a brief summary and machine-readable indicators of compromise IoCs. This repo consolidates pri...

CVE-2026-40453

대소문자 변형 Camel 헤더 인젝션 재현기 CVE-2026-40453 이 프로젝트는 CVE-2026-40453 — CVE-2025-27636 에 대한 불완전한 수정 — 을 시연합니다. 2025년 수정에서 HttpHeaderFilterStrategy에 setLowerCasetrue를 추가하여 대소문자 변형 헤더 이름예: CAmelExecCommandExecutable이 표준 CamelExecCommandExecutable과 함께 필터링되도록 했습니다. 동일한 호출이 5개의 비HTTP HeaderFilterStrategy...

BPFDoor-controller-source

BPFDoor 컨트롤러 소스 코드 최근 BPFDoor 컨트롤러 변종의 소스 코드입니다. 원본: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 수정된 파일: bpfdoorcontroller.c 원본에서 수정된 파일로 변환 도우미: formatfix.py 컴파일: $ apt install libssl-dev $ gcc -Wno-implicit-function-declaration bpfdoorcontroller.c -lssl -lcrypto -o controll...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 제로데이 변종, 전체 RCE에 악용됨 CVE‑2025‑49706에서 중요한 확대 Aditya Bhatt 작성 – Red Team | VAPT 📌 요약 CVE‑2025‑53770 은 현재 실제 환경에서 적극적으로 악용되고 있는 Microsoft SharePoint의 심각한 CVSS 9.8 무인증 RCE 취약점 입니다. 이는 독립적인 문제가 아니라 제가 이전에 다룬 CVE‑2025‑49706의 변종 입니다. 하지만 CVE‑2025‑49706은 인증이 필요했던 반면, 53770은...

C0deVari4nt

C0deVari4nt 설명 C0deVari4nt는 코드베이스에서 유사한 취약점을 검사하는 변종 분석 및 시각화 도구입니다. 이 도구는 의미론적 코드 분석 엔진인 CodeQL을 활용하여 사용자가 제어하는 CodeQL 쿼리 템플릿을 기반으로 코드를 질의하고, 그 결과를 vis.js와 React로 구축된 클라이언트 인터페이스로 전달하여 추가 탐색 및 시각화를 지원합니다. 이를 통해 이전 취약점 보고서를 기반으로 신속하고 포괄적인 변종 분석이 가능합니다. vis.js 시각화 기능은 개발자가 취약한 코드 경로에 대한 추가적인 통찰력을...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd의 함수 이름, 호출 깊이, 디스패치 구조를 전혀 공유하지 않는 프로그램에서 CVE-2020-8597 — pppd EAP rhostname 스택 버퍼 오버플로CWE-120 — 의 버그 클래스 를 재현한, 의도적으로 취약한 약 170줄짜리 C 프로그램으로, CodeQL 정적 분석 타깃 으로 사용됩니다. 목표는 일반성 테스트 입니다. pppd 버그를 잡기 위해 작성된 CodeQL 쿼리가 수정 없이 이 프로그램에서도 발동해야 합니다. 그렇다면 그 쿼리는 원본 코드의 형태...

CVE-2021-40444--CABless

CVE-2021-40444--CABless 버전 업데이트: CAB 아카이브에 의존할 필요가 없도록 코드를 수정했습니다 페이로드 실행을 트리거하는 "index.html" 파일에는 'script' 태그 안에 코드 한 줄만 포함됩니다: PDF 형식의 문서가 제공됩니다. 업데이트: 비디오 데모 링크 - https://www.youtube.com/watch?v=V9XD3VboEcU 참고: 샘플 RAR 파일에는 GitHub에 게시된 PoC 중 하나를 참조로 사용했기 때문에 취약점을 악용하도록 설계된 Word 문서가 포함되어 있지 않습니다...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor AgentTesla - Discord/Telegram 변종용 설정 추출기 사용법 agenttesla-config-extractor.py -f 예제 출력 예제 해시 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9 118a34bf096f5b9ea16c31de288793192ed4bc413ee8f50198eb7df7f5cf8f0e...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

miasma-toolkit

Miasma / Shai-Hulud 툴킷 Miasma 웜Mini Shai-Hulud 변종에 대한 사고 분석 + 탐지/복구 도구입니다. 이 웜은 AI 에이전트/IDE 설정 및 npm/GitHub 리포지토리에 자동 실행 페이로드를 주입합니다. ⚠️ 면책 조항 — 보증 없음. 이 도구는 "있는 그대로" 제공되는 커뮤니티 방어용 툴킷으로, 어떠한 종류의 보증도 없습니다LICENSE 참조. 스캐너와 YARA 규칙은 읽기 전용이지만, purge-history.sh는 git 기록을 다시 쓰고 .claude/ 훅은 파일을 격리로 이동 하므로 ...

Veridiff

════════════════════════════════════════════════════════════════ VERIDIFF the exact instruction where two runs of the same code split ════════════════════════════════════════════════════════════════ Two traces go in. One address comes out: the exact basic block where your two runs stopped agreein...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde Deserialization of Untrusted Enum Variant Injection 프로그램 코드 Rust // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserString,...

CVE-2026-31431

Copy Fail CVE-2026-31431용 PoC Python Python nosplice 변형 사용...

Chrome-CVE-2024-2887-RCE-POC

Chrome-CVE-2024-2887-RCE-Poc 개요 취약점 이름: Google Chrome Type Confusion 위협 유형: 코드 실행 악용 가능성: 높음 POC 상태: 공개됨 야생에서의 악용 상태: 공개되지 않음 EXP 상태: 공개됨 기술 세부 사항 상태: 공개됨 This can be considered a variant bug of CVE-2024-2887 discovered by Manfred Paul and presented in Vancouver 2024. 주의 Poc와 Exp는 모두 인터넷에서 가져온...

ssbd-tools

Speculative Store Bypass Disable를 실행하기 위한 도구 ssbd-tools 프로젝트는 x86 프로세서에서 제공하는 Speculative Store Bypass DisableSSBD 기능을 사용하는 프로그램 모음입니다. SSBD는 Variant 4로 불리며 CVE-2018-3639가 할당된 Speculative Store Bypass 공격에 대한 프로세서 기반 완화 조치입니다. Linux 커널은 SSBD를 사용하기 위한 프로세스별 제어를 도입했으며, 이 도구들은 해당 제어를 활용하고 정확성을 확인하는 데...

CVE-2025-12758

CVE-2025-12758: Validator.js isLength Unicode Variation Selector 우회 CVE ID: CVE-2025-12758 CVSS Score: 8.7 HIGH Severity: HIGH CWE: CWE-792 특수 요소의 하나 이상 인스턴스에 대한 불완전한 필터링 Published: 2025년 11월 26일 Disclosed: 2025년 10월 19일 취약점 개요 이 취약점은 validator npm 패키지 버전 13.15.22에 영향을 미칩니다. isLength 함수가 문자열 길이를...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ 스펙터 변종 2 CVE-2017-5715 — 하드웨어 취약점 연구 최신 CPU의 추측 실행 공격을 탐구하는 심층 연구 논문 및 실습형 개념 증명PoC 📖 개요 이 프로젝트는 스펙터 변종 2CVE-2017-5715 , 일명 Branch Target Injection 에 대한 연구 및 실습 기반 탐구입니다. 이는 추측 실행과 분기 예측을 구현하는 CPU에 영향을 미치는 하드웨어 수준의 부채널 취약점입니다. 이 프로젝트의 목표는 다음과 같습니다: 스펙터 변종 2의 마이크로아키텍처적 근본 원인 이해 격리된 가상 실습 환경에서...

CLEANSTART-2026-GT85159 Security fix for CVE-2025-22872 applied in: cert-manager-webhook-pdns-fips 2.2.0-r0, cert-manager-webhook-pdns-fips 2.4.0-r0, cfssl 1.5.0-r1, cosign 2.4.3-r0, cosign 2.5.3-r0, ingress-nginx-controller 1.24.2-r0, kserve-rest-proxy 0.12.0-r3, kube-fluentd-operator 1.18.2-r0, kube-state-metrics 2.10.1-r0, kuberay-operator 1.3.2-r3, kubernetes-csi-node-driver-registrar 2.13.0-r0, prometheus 2.55.1-r3, prometheus-pushgateway 1.10.0-r3, prometheus-pushgateway-fips 1.10.0-r3, rclone 1.69.0-r0, runc 1.1.14-r0, tempo-fips 2.7.2-r0, wavefront-collector-for-kubernetes 1.13.0-r0

CVE-2025-22872 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-YI67273 Security fix for CVE-2026-34040 applied in: amazon-cloudwatch-agent 1.300070.0-r1, amazon-cloudwatch-agent 1.300071.0-r1, amazon-cloudwatch-agent-fips 1.300069.0-r1, cadvisor-fips 0.55.1-r0, docker-compose 5.1.0-r0, gitlab-runner 18.11.1-r0, grafana-alloy 1.14.2-r2, grafana-alloy 1.15.0-r0, grafana-alloy 1.15.1-r1, grafana-alloy-fips 1.14.2.r0, grafana-alloy-fips 1.15.0-r0, grafana-alloy-fips 1.15.1-r0, harbor-trivy-adapter-fips 0.36.0-r1, k8ssandra-client-fips 0.6.4-r7, k8ssandra-client-fips 0.7.0-r5, kubevela 1.10.8-r0, melange 0.45.4-r0, melange 0.46.1-r0, melange 0.47.0-r0, melange 0.55.0-r1, melange 0.56.1-r1, paranoia 0.2.1-r0, prometheus-fips 3.10.0-r2, prometheus-fips 3.11.3-r2, promxy 0.0.93-r1, pulumi 3.299.0-r0, rancher-agent 2.11.15-r1, spire-server-fips 1.15.1-r1, tkn 0.42.2-r1, tkn 0.43.2-r1, tkn 0.44.2-r1, tkn 0.45.0-r1, tkn-fips 0.44.2-r0, vault 1.21.4-r1

CVE-2026-34040 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-VF40617 Security fix for CVE-2026-33816 applied in: argo-workflows 4.0.4-r1, certificate-transparency-trillian-ctserver 1.3.2-r2, certificate-transparency-trillian-ctserver-fips 1.3.2-r0, cloudnative-pg 1.26.3-r1, cloudnative-pg-fips 1.24.4-r5, cloudnative-pg-fips 1.25.4-r4, cloudnative-pg-fips 1.27.3-r3, cloudnative-pg-fips 1.27.4-r0, cloudnative-pg-fips 1.28.1-r3, cloudnative-pg-fips 1.28.2-r0, cloudprober 0.13.9-r0, cloudprober 0.14.2-r0, jitsucom-bulker 2.10.0-r2, jitsucom-bulker 2.11.0-r1, jitsucom-bulker 2.8.6-r0, jitsucom-bulker 2.9.0-r0, keda 2.19.0-r3, keda-fips 2.18.3-r3, kube-bench 0.15.0-r0, openbao-fips 2.3.2-r6, openbao-fips 2.4.4-r6, openbao-fips 2.5.1-r2, openbao-fips 2.5.2-r0, opentelemetry-collector-contrib 0.150.0-r0, spire-server 1.13.5-r0, spire-server 1.14.5-r0, spire-server-fips 1.14.5-r0, step 0.29.0-r0, step-cli 0.27.5-r1, step-issuer 0.10.2-r1, step-issuer 0.9.11-r1, temporal 1.5.1-r0, temporal-server 1.29.6-r0, temporal-server 1.30.4-r0, temporal-server 1.31.0.153.3-r0, temporal-server-fips 1.29.6-r0, temporal-server-fips 1.31.0.153.1-r0, vault 1.20.4-r3, vault 1.21.4-r3

CVE-2026-33816 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...