CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 하이잭 - 권한 상승 익스플로잇 이 도구는 CVE-2024-48990 으로 식별된 needrestart 3.7 버전의 권한 상승 취약점 악용을 자동화합니다. needrestart가 Python 프로세스를 스캔할 때 PYTHONPATH 환경 변수의 안전하지 않은 사용을 이용하여 루트 실행을 달성합니다. 요약 익스플로잇은 다음 방식으로 작동합니다: 1. 임포트 시 트리거되는 악성 공유 오브젝트init.so를 컴파일합니다. 2. 로컬 HTTP 서버를 통해 .so를 제공합니다. 3. SS...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache commons-text の脆弱性 CVE-2022-42889 に対する概念実証（PoC）です。 問題の内容 : Apache Commons Text は変数補間を実行し、プロパティを動的に評価・展開できるようにします。補間の標準形式は "$prefix:name" で、"prefix" は補間を実行する org.apache.commons.text.lookup.StringLookup のインスタンスを特定するために使用されます。バージョン 1.5 から 1.9 にかけて、デフォルトの Lookup...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 지원을 보여주세요 - 콘텐츠가 마음에 들면 ⭐️를 눌러주세요 | 트위터에 공유 | 팔로우하기 CVE-2022-0337 Google Chrome, Microsoft Edge 및 Opera에서 시스템 환경 변수 유출 📝 설명 이 취약점을 성공적으로 악용하면 시스템 환경 변수에 저장된 사용자의 비밀 정보가 유출될 수 있습니다. Chromium 92 버전에서 발견된 보안 버그는 97 버전에서 패치되었습니다. Chromium 엔진을 기반으로 하는 여러 웹 브라우저예: Google Chrome, Microsoft Edge, Opera,...

telnet_scan

Telnet 취약점 스캐너 CVE-2026-24061 및 CVE-2026-32746 GNU InetUtils telnetd에서 두 가지 심각한 취약점을 탐지하고 해당되는 경우 악용하는 Python 기반 보안 평가 도구입니다: CVE-2026-24061 – USER 환경 변수 주입을 통한 인증 우회 CVSS 9.8 CVE-2026-32746 – LINEMODE SLC 핸들러의 사전 인증 버퍼 오버플로우 CVSS 9.8 중요 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않거나 명시적인 테...

instrumentation_callbacks

instrumentationcallbacks Instrumentation 콜백은 Windows의 재미있는 문서화되지 않은 부분입니다. 이 저장소의 모든 코드는 MIT 라이선스에 따라 공개됩니다. 이 저장소는 Google 스타일 C++ 간격을 사용합니다. 문제, 버그를 발견하거나 특정 기능이 추가되어야 한다고 생각되면 PR을 환영합니다. 그것들은 무엇인가? Instrumentation 콜백은 콜백을 설정한 프로세스에서 전달되는 모든 syscall및 예외!을 처리할 수 있게 해줍니다. 콜백의 문제점. 물론 모든 syscall이...

CVE-2026-24061

Telnet 취약점 스캐너 및 익스플로잇 도구 이 Python 스크립트main.py는 다중 스레드 도구로, 대상 IP/호스트 이름 목록을 스캔하고 텔넷을 통해 특정 취약점을 익스플로잇하도록 설계되었습니다. !WARNING 이 도구는 교육 목적 및 승인된 침투 테스트 전용입니다. 소유하지 않거나 명시적 테스트 허가가 없는 시스템에 사용하지 마십시오. 작동 방식 스크립트는 텔넷을 통해 각 대상에 연결을 시도하고, 텔넷 협상 단계IAC SB NEW-ENVIRON에서 악의적인 환경 변수USER=-f root를 주입합니다. 대상 서버가...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...

CVE-2026-69263

CVE 2026-69263 内容 CVE 2026-69263は、2025年8月に修正された旧RCE脆弱性のパッチバイパスです。このパッチは、任意のパッケージのインストールをブロックする拒否リストを導入しました。 方法 npmは環境変数から設定を読み取るため、環境変数 npmconfigyes=true を設定すると、ブロックされていた動作が再び有効になります。 影響 Flowise 3.1.1（報告時点での最新版）。3.1.3で修正済み。 PoC 以下のMCPサーバー構成は、CUSTOMMCPSECURITYCHECK=true を使用してパッチをバイパスします。...

fix-CVE-2020-15228

CVE-2020-15228 수정 Github-Actions의 set-env, add-path 이 스크립트는 GitHub 액션 파일의 줄을 변경합니다. 디렉터리 이름을 입력하면 ".sh" 또는 ".yml" 확장자를 가진 모든 파일을 검색합니다. 다음 줄을 인식합니다: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR" ...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 分析（中国語） 分析（英語） js2py は、Pythonインタープリタ内でJavaScriptコードを評価できる人気のPythonパッケージです。さまざまなWebスクレイパーが、ウェブサイト上のJavaScriptコードを解析するために使用しています。 js2py 内部のグローバル変数の実装には脆弱性が存在し、攻撃者が js2py 環境内のPythonオブジェクトへの参照を取得できるため、攻撃者はJS環境から脱出してホスト上で任意のコマンドを実行できます。 通常、ユーザーは js2py.disablepyimport を呼び出して、JavaScriptコードが js2p...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 分析とエクスプロイト このリポジトリには、CVE-2021-4034 （別名 PwnKit ）のエクスプロイトを実証するソースコードが含まれています。この脆弱性は pkexec（Polkitパッケージの一部）で発見され、悪意のある環境変数を使用することでローカル権限昇格をrootに 許可します。 ⚠️ 警告 このコードは教育および研究目的 でのみ提供されています。本番システムや明示的な許可なく使用してはなりません。不正使用は違法となる可能性があり、作者の利用規約に反します。 🧠 技術的説明 この脆弱性は、pkexec...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

CVE-2021-4034

CVE-2021-4034 Pkexec 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 원본 익스플로잇 작성자 @arthepsy 취약점 설명 polkit의 pkexec 유틸리티에서 로컬 권한 상승 취약점이 발견되었습니다. pkexec 애플리케이션은 사전 정의된 정책에 따라 권한이 없는 사용자가 권한 있는 사용자로 명령을 실행할 수 있도록 설계된 setuid 도구입니다. 현재 버전의 pkexec는 호출 매개변수 개수를 올바르게 처리하지 못하여 환경 변수를 명령으로 실행하려고 시도합니다. 공격자는 ...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 원격 코드 실행 취약점Text4Shell 취약점의 개념 증명입니다. ⭐를 눌러 지원해 주세요 ❤️ 이 취약점에 대해 CVE-2022-42889는 Spring4Shell 및 Log4Shell과 유사한 새로운 심각한 취약점입니다. 이는 심각도 점수 9.8의 RCE원격 코드 실행 취약점입니다. 이를 통해 공격자는 공격 대상 머신에서 임의의 악성 코드를 실행할 수 있습니다. 영향을 받는 버전은 Apache Commons Text의 1.5 1.9입니다. 작동 방식 Apache...

CVE-2022-22947

Spring Cloud Gateway RCE 環境 CVE-2022-22947 CVE-2022-22947 は Spring Cloud Gateway Server の jar 内で発見されました。 アプリケーションをコンパイルすると、http://127.0.0.1:9000/actuator/gateway/routes にアクセスすることで既存のルートを確認できます。 コンパイル $ mvn package -DskipTests 実行 $ java -jar target/spring-gateway-rce-0.0.1.jar...

POC-CVE-2026-42826-2026-42826-Microsoft-Azure-DevOps-Information-Disclosure-Vulnerability

CVE-2026-42826 — Azure DevOps 情報漏えい PoC 概要 フィールド| 値 ---|--- CVE| CVE-2026-42826 CVSS| 10.0 Critical Microsoft / 7.5 High NVD CWE| CWE-200 不正なアクターへの機密情報の露出 GHSA| GHSA-gmwx-3xm2-9fx8 影響を受けるバージョン| Azure DevOps Services、Azure DevOps Server 2022/2025 修正済みバージョン| Azure DevOps Server 2026.0.1+ Services...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables の PoC これは CVE-2023-4911（別名 "Looney Tunables"）の PoC であり、glibc 動的ローダーの環境変数パース関数 parsetunables における GLIBCTUNABLES のバグを利用します。 はじめに プログラムの実行 以下のコマンドで対象が脆弱かどうか確認できます env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x가 README의 이 섹션을 만드는 데 도움을 주었습니다!! 개념 증명 debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian...

Security Bulletin:Vulnerabilities exists in callhome of IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in security patch ina-release-callhomeimage-1.0.2.3. Vulnerability Details CVEID:CVE-2022-2042 DESCRIPTION: Use After Free in GitHub repository vim/vim prior to 8.2. CWE:CWE-416: Use After Free CVSS Source: IBM X-Forc...