Astra Linux – Vulnerability in Tomcat9

Path Equivalence: The use of ‘file.Name’ an internal dot notation can lead to Remote Code Execution, information disclosure, or the addition of malicious content to uploaded files via the write-enabled Default Servlet in Apache Tomcat. This issue affects Apache Tomcat versions as follows: 11.0.0-...

Astra Linux – Vulnerability in mbedtls

Mbed TLS versions before 3.0.1 have a double-free error under certain out-of-memory conditions, as demonstrated by a failure in the mbedtlssslsetsession function...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: j1939: preventing deadlock by moving j1939skerrqueue This commit addresses a deadlock situation that can occur in certain scenarios, such as when running data TP/ETP transfers and subscribing to the error queue while...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Validates the session ID and tree ID in compound requests. The function smb2getmsg in smb2getksmbdtcon and smb2checkusersession always returns the first command in a compound request’s headers. If SMB2TREECONNECTHE is the...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ksmbd: The issue of a null pointer dereference error in generateencryptionkey has been fixed. If a client sends two session setups with KRB5 authentication to ksmbd, a null pointer dereference error in generateencryptionkey can...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: smb: client: fixed the issue where krb5 mounts failed when the client tried to mount shares with incorrect credentials. It turned out that the client was reusing the SMB session from the first mount attempt, even though a differe...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: tee, amdtee: fixed the use-after-free vulnerability in amdteeclosesession. There is a potential race condition in amdteeclosesession that may cause a use-after-free in amdteeopenSession. For example, if a session has a referen...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: ksmbd: The issue related to “slab-use-after-free” in smb3preauthhashrsp has been fixed. The function ksmbdusersessionput should be called under smb3preauthhashrsp. This will prevent freeing a session before calling...

pywintrace

ETW Event Tracing for Windows ETW は、ユーザーがイベントをファイルまたはバッファに記録できるようにするトレース機能です。ETW...

cve-2023-30861-poc

CVE-2023-30861 PoC 개념 증명 ⚠️ 주의 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 재현하기 위한 목적의 PoC입니다. 절대로 인터넷에 노출된 환경에서 실행하지 마세요. 외부 접근이 가능한 네트워크에 연결되면 실제 공격에 악용될 수 있습니다. ⚠️ 경고 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 시연하기 위한 개념 증명PoC입니다. 공개적으로 접근 가능한 환경에서 실행하지 마세요. 인터넷에 노출되면 실제 공격에 악용될 수 있습니다. 📦 프로젝트 개요 Flask와 reverse...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0에는 파일 업로드 필드eventimg, seatmaps와 좌석 번호 구성pjActionCreate의 numbernewX의 검증되지 않은 입력으로 인한 저장형 XSS교차 사이트 스크립팅 취약점이 존재합니다. 공격자는 지속적인 JavaScript를 주입하여 피싱, 악성코드 주입, 세션 하이재킹을 유발할 수 있습니다. 취약 매개변수: eventimg 및 seatmaps's file name 영향: 저장형 XSS는 주입된 콘텐츠에 접근하는 모...

CVE-2021-46067

CVE-2021-46067 익스플로잇 제목: Vehicle Service Management System - '다중Multiple' 쿠키 탈취로 인한 전체 계정 탈취 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 치명적Critical 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...

CVE-2026-2991

KiviCare = 4.1.2 - 인증 우회 CVE-2026-2991 PoC 📜 설명 CVE-2026-2991은 KiviCare – Clinic & Patient Management System EHR WordPress 플러그인의 인증 우회 취약점으로, 4.1.2 를 포함한 모든 버전에 영향을 미칩니다. 이 플러그인은 소셜 로그인을 통해 사용자를 인증하는 공개 REST 엔드포인트 /wp-json/kivicare/v1/auth/patient/social-login을 노출합니다. patientSocialLogin 함수는 이메일 주...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 타깃 면책 조항: 본 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구, 그리고 승인된 침투 테스트를 위해서만 제공됩니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에는 이 소프트웨어를 사용하지 마십시오. 개요 exploit.py는 cPanel & WHM에서 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점으로 인해 인증되지 않은 공격자는 CRLF 주입 결함을 통해 데몬 캐시에 루트 세션을...

Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE

A critical security flaw impacting Rejetto HTTP File Server HFS is witnessing active exploitation attempts, according to VulnCheck. The vulnerability in question is CVE-2026-61500 CVSS score: 9.3, a case of session forgery stemming from the use of a weak pseudo-random number generator PRNG that c...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 허가된 CTF/랩 환경을 위한 PoC입니다. Tomcat 세션 파일의 부분 PUT 쓰기를 통해 CVE-2025-24813을 악용한 후 JSESSIONID로 역직렬화를 트리거합니다. 사전 요구 사항 Python 3 Python requests 모듈 Java JDK java 및 javac 이 폴더에 포함된 commons-collections-3.2.1.jar 파일 ysoserial은 필요하지 않습니다. 파일 poccve202524813.py: 생성, 업로드 및 트리거를 자동화하는...

netview

netview Netview는 열거enumeration 도구입니다. -d를 사용하면 현재 도메인을, -d domain을 사용하면 지정된 도메인을 이용하여 호스트를 열거합니다. 대신 호스트 목록이 담긴 파일을 지정하려면 -f를 사용할 수 있습니다. 제외하려는 모든 호스트 이름은 -e와 함께 목록으로 지정할 수 있습니다. 도메인 그룹을 조회하고 해당 사용자들이 어디에 로그인해 있는지 강조하려면 -g로 그룹을 지정하세요. 정보:...

CodeIgniterXor

CodeIgniterXor PoC 스크립트로, xorencode 메서드를 사용하는 CodeIgniter = 2.1.4 세션 쿠키를 디코딩합니다. 전체 세부 사항은 다음 블로그 게시물에서 확인할 수 있습니다: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 사용법 break.py 이것은 메인 스크립트이며, 대상 URI가 주어지면 쿠키를 획득하고 세션 키를 무차별 대입brute force 시도합니다. 이 스크립트가 쿠키를 찾았지만 복호화에 실패하면 서...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0의 저장형 크로스 사이트 스크립팅 XSS 개요 nirix traq v3.9.0 에서 티켓 설명 필드 의 사용자 입력이 애플리케이션 인터페이스에 렌더링되기 전에 적절하게 살균되지 않아 저장형 크로스 사이트 스크립팅 XSS 취약점이 존재합니다. 이 취약점으로 인해 인증된 공격자가 티켓 설명에 악성 JavaScript 페이로드를 주입할 수 있습니다. 페이로드는 애플리케이션에 저장되며, 관리자와 같은 권한 있는 사용자를 포함한 다른 사용자가 영향을 받은 티켓 타임라인 또는...

CVE-2026-72887

A flaw was found in Net::OAuth::Client. A malicious service provider can silently downgrade an OAuth 1.0a connection to OAuth 1.0 by omitting the oauthcallbackconfirmed parameter in the request token response. This downgrade vulnerability removes the oauthverifier binding, making the application...