CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – イベントによるサーバーレス関数の環境変数インジェクション プログラムコード（Python Lambda シミュレーション） lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in event.get'env', .items:...

CVE-2024-50340

CVE-2024-50340 PoC 要件 registerargcargv オプションは、PHP設定ファイル php.ini で有効にする必要があります。この設定により、コマンドライン引数とクエリパラメータが $SERVER'argv' に読み込まれます。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 脆弱なコードの説明 このSymfonyコードは、入力引数 ArgvInput を使用して、特定の環境変数 具体的には APPENV と APPDEBUG...

CVE-2024-48990

CVE-2024-48990 소개 이 취약점은 needrestart가 환경 변수를 관리하는 방식을 악용합니다. 보다 정확하게는, PYTHONPATH 변수를 악성 라이브러리가 포함된 디렉터리로 수정하여 PYTHONPATH를 하이재킹할 수 있으며, 이를 통해 실행 및 접근 권한을 획득할 수 있습니다. 일부 디렉터리에서 suid 문제가 발생할 수 있으므로, evil.c에 다음 구조를 정의합니다: "sudo mount -o remount,suid /tmp". 그러면 /tmp/nullbyte -p를 실행할 때 root 권한을 얻을 수...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape js2py 취약점 분석 소개 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼에서 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 얻을 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는...

CVE-2024-48990-PoC

CVE-2024-48990-PoC needrestart란 무엇이며 어떻게 작동하나요? Needrestart는 리눅스 시스템에서 널리 사용되는 유틸리티로대부분의 Ubuntu 버전에서 기본 탑재, 소프트웨어 업데이트 후 서비스나 시스템 자체를 다시 시작해야 하는지 확인합니다. 실행 중인 프로세스를 분석하여 업데이트된 라이브러리를 사용하고 있는지, 또는 변경 사항을 적용하기 위해 재시작이 필요한지 판단합니다. 취약점은 어떻게 작동하나요? Needrestart가 Python 인터프리터를 실행하는 프로세스를 감지하면,...

CVE-2024-46538

이 취약점을 발견한physicszq님께 감사드립니다. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ 설명 CVE-2024-46538 : PfSense 저장형 XSS 취약점 설명: pfsense v2.5.2의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 interfacesgroupsedit.php의 $pconfig 변수에 조작된 payload를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 실습 환경 설정 취약한 버전v2.5.2 다운로드...

CVE-2025-27363-proof-of-concept

CVE-2025-27363에 대한 개념 증명으로, FreeType 2.13.0을 충돌시킵니다. 가변 글꼴인 Roboto Flex를 수정하여 "%" 문자글리프 8가 이제 0xfffd 하위 글리프로 구성된 합성 글리프가 되도록 합니다. 수정된 글꼴을 FreeType 2.13.0수정 이전 마지막 버전으로 렌더링하면 충돌이 발생하며, ASAN은 loadtruetypeglyph에서 힙 버퍼 오버플로를 감지합니다: $ lldb ../repos2/freetype-demos/build2/ftmulti -- ./rf2.ttf lldb targ...

looneyCVE

ステップ 1 glibc のバージョンを確認します ldd --version マシンが Looney Tunables CVE-2023-4911 に対して脆弱かどうかを確認します env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation fault core dumped が表示された場合、マシンは脆弱です。 ステップ 2 python3 libc.py ステップ 3 gcc -o exp exp.c...

CVE-2014-6271

CVE-2014-6271 bashを自動的に修正する方法 脆弱性のテスト 以下のテストを実行することで、脆弱性があるかどうかを確認できます。 env x=' :;; echo vulnerable' bash -c 'echo hello' 脆弱性の修正 これをコマンドラインで実行してください。パスワードの入力を求められることがあります。 bash curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh クレジット 元ネタ:...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 외부 변수 수정 CVE-2023-36845 익스플로잇...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart sudo 권한 상승 PoC 면책 조항 연구실 전용 통제 환경에서만 사용하십시오. 명시적 승인 없이 프로덕션 시스템에서 악용하지 마십시오. 이 PoC는 교육 목적으로만 제공됩니다. 작성자는 오용이나 무단 접근에 대해 책임을 지지 않습니다. 개요 CVE-2024-4890은 needrestart 버전 = 3.8의 중요한 취약점으로, 권한 상승을 통해 임의 코드 실행이 가능합니다. 이 문제는 프로세스 스캔 중 환경 변수 및 설정 파일의 안전하지 않은 처리에서 비롯됩니다. 구체적으로,...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2026-24061은 GNU Inetutils의 telnetd버전 1.9.3–2.7에 존재하는 치명적인 취약점CVSS 9.8으로, 원격 공격자가 USER 환경 변수를 통해 -f root를 전달하여 인증을 우회하고 루트 액세스 권한을 얻을 수 있습니다. 이 도구는 이 취약점의 악용을 시뮬레이션하기 위해 제작되었습니다. 요구 사항 Windows OS/Linux Python 3.4+ 사용 방법...

CVE-2024-48990

CVE-2024-48990 !WARNING 이 파일과 정보는 교육 목적으로만 제공됩니다. 저자는 어떠한 악의적인 행위에 대해서도 책임을 지지 않습니다. 제공되는 모든 정보는 어떠한 종류의 범죄나 악용을 선동하기 위한 것이 아닙니다. 설명 Qualys는 needrestart 3.8 이전 버전에서 로컬 공격자가 공격자가 제어하는 PYTHONPATH 환경 변수로 Python 인터프리터를 실행하도록 needrestart를 속여 루트 권한으로 임의 코드를 실행할 수 있음을 발견했습니다. 공식 세부 정보는 NIST에서 확인하세요. PoC...

hack

💀 PwnKit CVE-2021-4034 & リバースシェルツールキット ⚠️ 免責事項: このリポジトリは教育およびセキュリティ研究の目的でのみ作成されています。作者はこれらのツールの不正使用について一切責任を負いません。管理された環境、または明示的な許可がある環境でのみ使用してください。 📜 説明 このリポジトリには、Polkit の pkexec コンポーネントにおけるローカル権限昇格の重大な脆弱性である PwnKit CVE-2021-4034 用にコンパイルされた概念実証 PoC が含まれています。さらに、PHP 製リバースシェル...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

CVE-2019-14079

Android에서의 USB 장치 퍼징 CVE-2019-14079 이 블로그 포스트는 USB 장치 퍼징을 통해 제 안드로이드 기기MI A2 - 순정 안드로이드 실행에서 발견한 간단한 버그에 관한 것이며, Google에서 높은 심각도로 분류했습니다. 이 버그는 Qualcomm USB 드라이버에 있었으며, 이후 패치되어 2020년 3월 Android 보안 게시판에 공개되었습니다. 이 취약점은 조작된 USB 요청을 안드로이드 폰에 보내면 안드로이드 커널이 충돌하여 폰이 재시작됩니다. 이 버그는 USB 가젯 "core.c"에서 초기화되...

USN-8895-1: Sudo vulnerability

It was discovered that Sudo did not properly handle time-based access restrictions when sudoers rules used NOTBEFORE or NOTAFTER with timestamps omitting the trailing timezone indicator. A local attacker could possibly use this issue to execute commands outside the intended time window by...

CVE-2014-6271

CVE-2014-6271 Shellshock 파이썬 익스플로잇 Shellshock 취약점CVE-2014-6271을 HTTP 환경 변수 주입을 통해 테스트하기 위한 깔끔하고 효율적인 대화형 파이썬 구현체입니다. 📝 설명 ShellshockCVE-2014-6271은 Bash 셸의 심각한 보안 취약점으로, 공격자가 환경 변수에 저장된 함수 정의 끝에 명령어를 덧붙여 임의의 명령을 실행할 수 있게 합니다. 이 스크립트는 CGICommon Gateway Interface 스크립트를 사용하는 웹 서버를 대상으로 합니다. 서버가 HTTP...

CVE-2026-34038

CVE-2026-34038: Coolify에서의 인증된 원격 명령어 삽입 이 저장소는 CVE-2026-34038 에 대한 문서와 분석을 포함합니다. 이는 Coolify의 심각한 명령어 삽입 취약점입니다. 요약 Coolify에서 인증된 원격 명령어 삽입 취약점CWE-78으로 인해 애플리케이션 "쓰기" 권한을 가진 사용자가 원격 코드 실행RCE을 달성하고, 배포 로그를 통해 민감한 환경 변수예: 데이터베이스 자격 증명, API 키를 탈취 할 수 있습니다. 빌드 환경이 Docker 소켓을 격리하더라도 가능합니다. 취약점 유형:...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 설명 CVE-2023-36845는 Juniper SRX 방화벽과 EX 스위치에 영향을 미치는 주목할 만한 PHP 환경 변수 조작 취약점입니다. Juniper는 이 취약점을 중간 심각도로 분류했지만, 이 글에서는 이 단일 취약점이 어떻게 원격 인증 없이 코드 실행에 악용될 수 있는지 설명합니다. 검색 - Shodan title:"Juniper Web Device Manager" title:"Juniper" http.favicon.hash:2141724739 사용법 🛠 탐지 python3...