CVE-2026-23869

CVE-2026-23869 - 概念実証（PoC） 説明 このリポジトリには、React Server Components 19.2.5 より前のバージョンに影響する脆弱性 CVE-2026-23869 の概念実証（PoC）が含まれています。 この脆弱性により、攻撃者は認証なしの単一リクエストでサーバーに多大な CPU 負荷を発生させ、数分間にわたりサーバーを応答不能にすることができます。 https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 非about:srcdoc URI上のsrcdocデータ（Firefox UXSS） 概念実証：侵害されたコンテンツプロセスが、nsDocShellLoadState に任意の URI とともに SrcdocData を保持する PDocumentChannel ロードを偽造します。脆弱なビルドでは、攻撃者のHTMLが被害者のオリジン でドキュメントとして配信されます — 同一オリジン読み取り＋外部送信（UXSS）。 対象：Firefox 149.0a1 nightly @ 2fbc0748c4（脆弱、修正前）、macOS arm64。 Firefox...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 説明 このリポジトリには、CVE-2023-44487 として識別される HTTP/2 Rapid Reset 脆弱性の概念実証 PoC コードが含まれています。 脆弱性の概要 CVE ID : CVE-2023-44487 影響 : サービス拒否 DoS 影響を受けるプロトコル : HTTP/2 影響を受けるコンポーネント : Webサーバー、リバースプロキシ、ロードバランサー 公開日 : 2023-10-10 はじめに 前提条件 Python 3.x hyper 前提条件のインストール: pip install...

CVE-2021-1675-PrintNightmare-Analysis

脆弱性リサーチ：Windows Print Spoolerを介したローカル権限昇格とRCE（PrintNightmare / CVE-2021-1675） このリポジトリには、低権限のドメインユーザーが最大のシステム権限で任意のコードをリモート実行できるようにする、Windowsプリントマネージャーサービス（Print Spooler）の重大な脆弱性の詳細な技術レポート（Write-up）とエクスプロイト概念の分析が含まれています。 🛑 警告と免責事項:...

zeek2es

zeek2es.py 이 Python 애플리케이션은 Zeek의 ASCII TSV 및 JSON 로그를 ElasticSearch의 벌크 로드 JSON 형식으로 변환합니다. 목차: 소개 설치 Elastic v8.0+ Docker zeek2es 업그레이드 ES 인제스트 파이프라인 데이터 필터링 Python 필터 키 필터링 명령줄 예제 명령줄 옵션 요구 사항 참고 사항 Humio JSON 로그 입력 데이터 스트림 도우미 스크립트 Cython 소개 동일한 연결 IDuid 또는 파일 IDfuid에 대한 여러 Zeek 로그를 보고 싶으십니까?...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack 이 저장소는 CVE-2023-44487 취약점, 일명 HTTP/2 Rapid Reset Attack 의 익스플로잇을 시연하기 위한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 HTTP/2 프로토콜에 영향을 미치며, 공격자가 RSTSTREAM을 통해 빠르게 종료되는 스트림을 사용하여 웹 서버에 과부하를 발생시킬 수 있습니다. 📌 설명 CVE-2023-44487 은 HTTP/2 프로토콜의 취약점으로, 공격자가 대규모 분산 서비스 거부DDoS...

wordpress-fix-cve-2018-6389

wordpress-fix-cve-2018-6389 WordPress wp-admin/load-scripts.php 파일을 통한 잠재적 DoS 공격을 완화하기 위한 Apache RewriteRule Barak Tawily에 의한 최초 공개: https://baraktawily.blogspot.in/2018/02/how-to-dos-29-of-world-wide-websites.html...

CVE-2021-26855-PoC

CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. CVE-2021-26855 SSRF를 golang으로 간단히 구현한 연습 영향받는 버전 Exchange Server 2013 CU23 미만 Exchange Server 2016 CU18 미만 Exchange Server 2019 CU7 미만 사용 조건 이 취약점은 이전 Exchange 취약점과 다릅니다. 이 취약점은 로그인 가능한 사용자 ID가...

CVE-2024-10930

CVE 공개: CVE-2024-10930 CVE-2024-10930 공개 날짜: 12-02-2025 요약 Carrier 제품 E20-BLK416X.EXE 버전 4.16에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 CVE-2024-10930 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 절차가 포함된 권고를 발표할 예정입니다. 영향을 받는 제품 공급업체 : Carrier 제품 : E20-BLK416X.EXE 버전 : 4.16 업데이트 버전 : 4.2 취약점 설명 Carrier는 Bloc...

Shiva

Shiva 우선 Shiva를 주시하세요. 시간이 지나면서 전체 스트레스 테스트 스위트로 업그레이드할 예정입니다. Shiva는 load-scripts.php를 통해 모든 jQuery 스크립트를 한 번에 로드하여 WordPress 사이트에 DoSDenial Of Service 공격을 수행하도록 설계되었습니다. 기본적으로 CVE-2018-6389에 대한 익스플로잇입니다. 뛰어난 기능 Shiva는 멀티스레딩을 사용하여 웹사이트를 가능한 한 빨리 다운시킵니다. Shiva는 모든 요청을 자동으로 순환되는 무작위 프록시를 통해 라우팅하는...

CVE-2024-7591-PoC

CVE-2024-7591-PoC 이 PoC 파이썬 스크립트는 Kemp LoadMaster의 원격 코드 실행 취약점을 테스트합니다. 이 도구는 테스트 목적으로만 사용해야 합니다. 이 스크립트는 이 취약점의 세부 사항에 관한 Marius Walter의 글을 기반으로 작성되었습니다. 해당 게시물은 다음에서 확인할 수 있습니다:...

AlmaLinux 9.2 [TuxCare] Security Update: dhcp-client / dhcp-common / dhcp-devel / dhcp-devel-doc / etc (ALMALINUX9.2:CLSA-2025:1741126840)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1741126840 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for...

Rocky Linux 9 [CIQ] Security Update: bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_1670)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251670 advisory. bind: bind9: Many records in the additional section cause CPU exhaustion CVE-2024-11187 bind: bind9: DNS-over-HTTPS implementation suffers from multiple...

CentOS Linux 7 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc (CENTOS7:CLSA-2026:1779956826)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1779956826 advisory. - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-21 and 6.9.13-46, a malicious MIF...

Rocky Linux 9.6 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-dracut / etc (ALMALINUX9.6:CLSA-2026:1785241895)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785241895 advisory. - In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that...

Rocky Linux 9 [CIQ] Security Update: mod_proxy_cluster / mod_proxy_cluster-debuginfo / etc (crlba-2025_2973)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-20252973 advisory. The modproxycluster module is a plugin for the Apache HTTP Server that provides load-balancer functionality. Bug Fixes: Rebuild modproxycluster against httpd 2.4.62...

CentOS Linux 7 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-export-devel / etc (CENTOS7:CLSA-2024:1720777628)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1720777628 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for typical...

AlmaLinux 9.2 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-dnssec-doc / etc (ALMALINUX9.2:CLSA-2025:1739961948)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739961948 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for...

CVE-2026-69328

StorSvc は SprintCSP.dll を相対名で SYSTEM として読み込む。ユーザー書き込み可能な HKLM PATH ディレクトリに配置すれば SYSTEM を取得できる。 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path にユーザー書き込み可能なディレクトリが必要。 クリーンなイメージには存在しない。ツールのインストーラーが追加する（%USERPROFILE%.cargo\bin、.local\bin、Python...

CVE-2019-20372

CVE 2019-20372용 PoC [email protected] 설명 1.17.7 이전의 NGINX는 특정 errorpage 구성에서 HTTP 요청 스머글링을 허용합니다. 이는 NGINX가 로드 밸런서 뒤에 있는 환경에서 공격자가 권한이 없는 웹 페이지를 읽을 수 있다는 것을 보여줍니다. CVE-2019-20372 익스플로이터 이 Python 스크립트는 취약한 버전의 Nginx1.14.2를 실행하는 서버에서 CVE-2019-20372 취약점을 탐지하기 위해 웹 서버에 일련의 보안 테스트를 수행하도록 설계되었습니다...