chrome_v8_cve_checker

사용 방법 Chrome에서 https://itsshotgun.github.io/chromecve-2025-5419checker/ 를 엽니다. 페이지가 Chrome 버전을 감지하고 취약한지 알려줍니다. 취약하다면 Chrome을 즉시 업데이트할 링크를 표시합니다. 이유 이 제로데이를 통해 악성 웹사이트가 사용자의 기기에서 아주 나쁜 코드를 실행할 수 있습니다. Chrome을 업데이트하면 이로부터 보호받을 수 있습니다...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access ローカル権限昇格 Citrix Secure Access Windows Client にローカル権限昇格の脆弱性を発見しました。この脆弱性により、特権管理者が悪意のあるペイロードを注入して、NT Authority 権限を取得することが可能になります。 影響を受ける Citrix Secure Access のバージョンは 23.1.1.11 以降です。 参考までに、概念実証（PoC）を以下に示します。...

sharepoint-toolshell-micro-postmortem

사고 마이크로 포스트모템 — Microsoft SharePoint 온-프레미스 “ToolShell” 캠페인 이 키트는 온-프레미스 Microsoft SharePoint Server를 대상으로 한 2025년 중반의 “ToolShell” 제로데이 캠페인을 분류합니다. SharePoint Online은 범위 밖입니다. 외부 데이터에 의존하지 않고 종단 간 재현 가능한 헌트, 커뮤니케이션, 수치를 제공합니다. 이 저장소가 존재하는 이유: 재현 가능한 탐지와 정렬된 경영진 커뮤니케이션으로 분석가 분류 작업을 가속화합니다. 범위 및 가정...

ams-failopen

AppleMediaServicesにおけるフェイルオープン署名（ゼロデイ公開） 概要 本件は進行中のゼロデイ脆弱性であり、AppleMediaServices.framework における回帰やバージョン固有のバグではなく、システム設計上の根本的な欠陥を反映したものです。 AppleのAppleMediaServicesフレームワークにおける重大なフェイルオープンの欠陥により、リモート設定ファイル（「Bag」）の読み込みに失敗すると、リクエスト署名が静かに無効化される可能性があります。これはiOS、macOS、tvOS、watchOSに影響します。...

threat-team

Google 위협 인텔리전스 그룹 알림: 이 저장소는 더 이상 유지 관리되지 않습니다. 최신 침해 지표IOC 및 위협 연구에 대해서는 Google Cloud Threat Intelligence 블로그와 무료 Google Threat Intelligence / VirusTotal 컬렉션을 참조하십시오. 이 저장소에는 2021년부터 2026년 초까지 Google에서 게시한 공개 블로그 게시물 및 보고서와 관련된 침해 지표IoC가 포함되어 있습니다. IoC는 연도별로 정리되어 있으며, 각 폴더는 특정 블로그 게시물 또는 보고서와...

CVE-2023-20198

개요 이 저장소는 Cisco IOS XE 소프트웨어의 중요 제로데이 취약점인 CVE-2023-20198을 분석한 사이버 보안 사례 연구를 포함합니다. 이 프로젝트는 Web UI를 통해 취약점이 어떻게 악용될 수 있는지 탐구하고 기술적, 절차적, 정책 기반의 완화 전략을 제안합니다. 해당 작업은 University of Adelaide의 Cyber Security Industry Project Part B의 일환으로 완료되었습니다. 프로젝트 목표 CVE-2023-20198의 근본 원인 및 영향 분석 통제된 실습 환경에서 취약점 ...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Windows 11에서 가장 잘 작동합니다 CVE-2021-24084 Windows 로컬 권한 상승 - 2020년부터 공식적으로 패치되지 않았습니다. 따라서 여전히 제로 데이입니다. 스크린샷: Youtube : https://youtu.be/lhT9m68GgL4 영향을 받는 Windows 버전 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows...

rxerium-templates

ゼロデイおよび実環境で積極的に悪用されている脆弱性に焦点を当てた、厳選された144以上のNucleiテンプレート 集（いくつかの雑多なテンプレートも含む）。テンプレートは受動的検出技術（バージョン/日付マッチング）を使用し、年別に整理されているため簡単にナビゲートできます。 ⚠️ 注意: 日付マッチングはバージョン検出よりも信頼性が低い場合があります。注意して使用してください。 📊 統計 テンプレート総数: 144（143完了、1作業中） 対象期間: 2013-2026 | 平均CVSS: 8.3 | CISA KEV: 70 深刻度: Critical: 85 | High: 27 |...

CVE-2017-3078

CVE-2017-3078 CVE-2017-3078에 대한 설명 Adobe는 Windows, Macintosh, Linux 및 Chrome OS용 Adobe Flash Player에 대한 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 영향을 받는 시스템을 제어할 수 있는 심각한 취약점을 해결합니다. 설명 2 : Adobe Flash Player 버전 25.0.0.171 및 이전 버전에는 Adobe Texture FormatATF 모듈에서 악용 가능한 메모리 손상 취약점이 있습니다. 성공적으로 악용될 경우 임의 코드 실행이...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts で発見された重大なリモートコード実行脆弱性（CVE-2018-11776）。 インストール git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 使用法: python ApacheStruts.py URL : www.example.com/ シェル : 「コマンド」 例: ls, dir, whoami...

0days-in-the-wild

実環境で悪用された0-day このリポジトリは、実環境（in-the-wild）での悪用が確認された0-day脆弱性に関するドキュメントのリファレンスです。各0-dayエクスプロイトの根本原因分析（RCA）と、各0-dayを追跡する表の両方が含まれています。 これらのドキュメントは、Github Pages（https://googleprojectzero.github.io/0days-in-the-wild）で閲覧することを想定しています。 免責事項 これは、Googleが公式にサポートする製品ではありません。...

o3_finds_cve-2025-37899

これは、私のブログ記事 o3 を使用して Linux カーネルの SMB 実装におけるリモートゼロデイ脆弱性 CVE-2025-37899 を発見した方法 に関連するアーティファクトリポジトリです。詳細はその記事を参照してください。...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596 および CVE-2019-9597 Darktrace CSRF エクスプロイト https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2024-21413

CVE-2024-21413 - Microsoft Outlook における重大なリモートコード実行の脆弱性 セットアップ 1. スクリプトと同じディレクトリに、以下の形式で config.ini ファイルを作成します: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. template フォルダを作成し、その中に Stripo.html を配置します 使用方法 1...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina CVE-2022-30190 は、最近発見された Microsoft Office のゼロデイ脆弱性です。これは高深刻度の脆弱性であり、攻撃者はこれを利用してリモートコード実行 RCE 攻撃を行うことができます。この脆弱性は、Word などの呼び出し元アプリケーションから URL プロトコルを使用して MSDT...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina는 Office 제품에서 코드 실행을 허용하는 제로데이 취약점입니다. 설치 git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 사용법 예시 : python3 FollinaSploit.py -c calc -o poc.docx -p 80 doc 또는 rtf 파일을 대상에게 전송하십시오. Office 2019에서 테스트되었습니다. 출처...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2023-38831-winrar

CVE-2023-38831 빌더 CVE-2023-38831용 빠른 익스플로잇 빌더입니다. 이 취약점은 WinRAR 6.23 이전 버전에 영향을 미칩니다. 저는 이 익스플로잇 빌더를 주로 Rust 언어를 배우기 위해 만들었으므로, 깔끔하고 최적화된 코드를 기대하지 마세요. 이 취약점에 대한 정보 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...