889223 matches found
CVE-2026-107821
A flaw was found in MariaDB. An attacker able to place a crafted table format FRM metadata file into the database data directory can exploit insufficient validation of metadata boundaries and field counts when the server opens the file. This could lead to out-of-bounds memory operations,...
CVE-2026-107817
A flaw was found in the mysqljson plugin in MariaDB. The plugin incorrectly assumes that imported MySQL tables contain valid binary JavaScript Object Notation JSON data. An attacker can exploit this issue by supplying a specially crafted MySQL table containing invalid JSON data, triggering an...
CVE-2023-4226-POC
CVE-2023-4220 POC CVE-2023-4220에 대한 자세한 정보: StarLabs Advisory 요약 제품| Chamilo ---|--- 공급업체| Chamilo 심각도| 높음 - 공격자가 소프트웨어 취약점을 악용하여 인증되지 않은 원격 코드 실행을 얻을 수 있습니다. 영향 받는 버전| : -c whoami 리버스 셸 획득 리버스 셸을 얻으려면 다음 명령을 사용하세요: python CVE-2023-4226.py -u http://: -lhost -lport...
CVE-2025-30208
CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 기능: -u URL 스캔 지정 -r TXT 파일 스캔 지정...
CVE-2026-106284
An out of bounds read flaw was found in the Printing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517804731...
CVE-2019-0230
CVE-2019-0230 CVE-2019-0230 익스플로잇 및 PoC...
CVE-2026-52130
A flaw was found in llama.cpp. This vulnerability, caused by uncontrolled recursion in the common/json-schema-to-grammar.cpp component, allows an attacker to trigger a denial of service. This can lead to the affected system becoming unresponsive or unavailable. Mitigation Restrict or disable API...
CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass
CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass 이 저장소는 CVE-2025-0411 7-Zip Mark-of-the-Web Bypass 취약점에 관한 것입니다...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc 공격 제한 사항 1. 대상에 jms 환경이 있어야 함 2. log4j.properties 파일을 수정할 수 있는 접근 권한이 필요함 결론 log4shell 2.x만큼 유용하지 않음 Log4shell 주제 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc에 기여하기를 환영합니다 https://github.com/cckuailong/reapoc...
archiver-MOTW-support-comparison
Windows용 아카이버 소프트웨어의 MOTW웹 표시, Mark of the Web 전파 지원 비교 영어 | 일본어 배경 2022년 3월 3일, Microsoft는 Windows의 Office 애플리케이션 기본 동작이 인터넷에서 가져온 파일예: 이메일 첨부 파일의 매크로를 차단하도록 변경될 것이라고 발표했습니다. 발표 내용 중 일부: VBA 매크로는 악의적인 공격자가 멀웨어와 랜섬웨어를 배포하기 위해 접근하는 일반적인 방법입니다. 따라서 Office 보안을 개선하기 위해 Office 애플리케이션의 기본 동작을 인터넷에서 가져온...
CVE-2026-23918
CVE-2026-23918: Apache HTTP/2 더블 프리 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67에서 수정됨 modhttp2h2mplx.c의 이중 해제double-free 취약점으로 인해 원격 공격자가 빠른 RSTSTREAM 프레임을 전송하여 c1c2streamjoined와 mstreamcleanup 사이의 경쟁 조건을 유발하고 서비스 거부워커 크래시를 일으킬 수 있습니다. 빠른 시작 1. Start...
CVE-2020-17008
CVE-2020-17008 splWOW64 권한 상승 C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 splwow64poc.exe를 Low로 설정 cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI级别将完整性 ACE 显式 添加到所有匹配文件。要指定的级别为以下级别 之一: Low...
CVE-2022-45988
CVE-2022-45988 StarSoftComm HP CooCare 권한 상승 취약점 hp-security-alert에 연락했습니다. 이 버그는 수정되었습니다. StarSoftComm CooCare 관련 HP-PSRT-IR 4106 공급업체가 다음 정보를 제공했습니다: 다음 단계에 따라 업데이트하십시오: 1. eService 실행 2. 약 3분 대기 3. eService 닫고 다시 실행 4. 버전이 v5.364 이상인지 확인 StarSoftComm HP CooCare에 권한 상승 취약점이 존재하며, 공격자가 권한 수준을 상승...
Dell-Driver-EoP-CVE-2021-21551
Dell 드라이버 권한 상승 CVE-2021-21551 재미로 Dell 드라이버 버그CVE-2021-21551에 대한 간단한 익스플로잇을 만들었습니다. @kasifdekel님의 훌륭한 발견! 분석 글은 여기에서 찾을 수 있습니다. 이 익스플로잇은 Windows 버전 1809 및 20H2에서 테스트되었으며, 다른 버전에서는 토큰 오프셋이 다를 수 있습니다...
xpc-string-leak
xpc-string-leak xpc-string-leak은 libxpc의 경계를 벗어난 메모리 읽기 취약점에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 취약점을 이용하여 taskforpid-allow 권한이 있는 샌드박스가 적용되지 않은 루트 프로세스인 diagnosticd에서 힙 메모리를 읽어냅니다. 취약점: CVE-2018-4248 macOS 10.13.5 및 iOS 11.4에서 xpcstringdeserialize 함수는 xpcstringcreate로 XPC 문자열 객체를 생성하기 전에 역직렬화된 문자열의 길이가...
rails-rce-cve-2016-0752
CVE-2016-0752 취약점 악용 이 앱은 CVE-2016-0752를 악용하기 위한 취약한 PoCProof of Concept 역할을 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 해당 게시물에는 취약점, 악용에 필요한 단계, 수정 방법, Metasploit 모듈 링크가 설명되어 있습니다. 시작하기 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 취약 URL: http://localhost/users/dashboard...
UnmarshalPwn
UnmarshalPwn CVE-2018-0824 の PoC 詳細は https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html を参照...
zap-hud
ZAP ヘッドアップディスプレイ HUD はもはや活発に開発されていません 残念ながら、HUD は誰も焦点を当てていないため、もはや活発に開発されていません。 HUD はユニークで革新的なインターフェースであり、一部の人々に愛されていることを私たちは知っています。しかし、それにはかなりのメンテナンスが必要であり、現時点ではそれを維持するのに十分なボランティアが不足しています。 参加したい場合は、ZAP HUD グループ までご連絡ください。 HUD のメンテナンスを継続するために、実際には Java の経験を持つ人は必要ありません。それはすでにカバーされています。優れた JavaScri...