CVE-2022-3368

CVE-2022-3368 Avira Security의 Software Update 구성 요소에서 임의 파일 이동 취약점에 대한 PoC입니다. 사용자는 이 기능을 사용하여 PC에서 오래된 소프트웨어를 업데이트할 수 있습니다. 이 기능이 사용되면 Avira Security 서비스는 다운로드된 파일을 c:\ProgramData\Avira\Security\Temp에 저장합니다. 하위 디렉터리에 생성되는 첫 번째 파일은 형식이며, 이후 이 파일은 으로 이동됩니다앞의 숫자와 밑줄이 제거됨. 이 디렉터리에는 권한이 없는 사용자가 새로 생성...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Уязвимость удаленного выполнения кода при неаутентифицированном обновлении Использование: python3 cve-2022-24644poc.py Подробности в отчете на gerr.re. Шаги для воспроизведения 1. Установите KeyMouse Windows 3.08; 2. Настройте подмену www.keymouse.com ...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner のアップデートメカニズムにおける重大なサプライチェーン脆弱性 作成者: Prince T Philip 役割: 独立系セキュリティ研究者 深刻度: CRITICAL — CVSS 9.8 影響: リモートコード実行 / サプライチェーン侵害 ステータス: 公開済み & CVE-2025-56513 採番済み エグゼクティブサマリー CVE-2025-56513 は、NiceHash QuickMiner v6.12.0...

CVE-2024-42642

CVE-2024-42642 Введение Рассматриваемое устройство — любой SSD серии MX500. Этими SSD управляет микроконтроллер Silicon-Motion SM2259 в более старых партиях использовался более старый контроллер, Silicon-Motion SM2258, но основное внимание в этом документе уделяется новому. SM2259 — это 4-канальн...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 인증된구독자 이상 사용자에 대한 누락된 권한 확인으로 인한 임의 옵션 업데이트 설명 WordPress용 Minterpress 플러그인은 1.0.5 이하의 모든 버전에서 함수에 대한 권한 확인capability check 누락으로 인해 데이터의 무단 수정에 취약하며, 이로 인해 권한 상승이 발생할 수 있습니다. 이 취약점으로 인해 구독자Subscriber 이상의 접근 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를...

security_articles

securityarticles- V16 연결 비콘의 취약점 v16 Help Flash IoT 비콘 에서 발견된 여러 취약점을 설명하는 글입니다. 이러한 취약점은 비콘의 통신 및 WiFi를 통한 소프트웨어 업데이트 메커니즘에 영향을 미칩니다. 2025년 12월...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 인증 누락으로 인한 임의 옵션 업데이트 설명 WordPress용 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX 플러그인은 버전 4.1.2 이하에서 'postxpresetscallback' 함수에 대한 기능 점검capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 명시적인 테스트 허가를 받은 시스템에만 사용하십시오. 이것은 zAbuQasem/gogs-CVE-2025-8110의 수정 버전으로, HackTheBox의 Silentium 머신에서 작동하도록 조정되었습니다. 원본 PoC는 Silentium의 특정 Gogs 구성 및 인증 흐름을 처리하기 위한 수정이 필요했습니다. 취약점 CVE-2025-8110 는 자체 호스팅...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2017-9606

CVE-2017-9606 무결성 및 인증 확인이 불충분하고 업데이트 폴더에 대한 사용자 권한이 낮아, 로컬 사용자가 임의 실행 코드가 포함된 가짜 ViPNet 업데이트 파일을 생성하여 ViPNet 업데이트 폴더에 배치할 수 있습니다. 가짜 업데이트 파일을 ViPNet 업데이트 폴더에 배치하면 ViPNet 업데이트 시스템이 이를 시스템 또는 로컬 관리자 권한으로 실행합니다. 3.x - 로컬 관리자 권한으로 실행 4.x - 시스템 권한으로 실행 영향을 받는 버전: Windows용 ViPNet Client/Coordinator –...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Отсутствие авторизации для аутентифицированных Subscriber+ произвольных обновлений опций Описание Плагин Quietly Insights для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки пра...

nuc-winring0-fix

Intel NUC Уязвимый драйвер WinRing0 - Руководство по постоянному удалению Защитник Windows помечает OpenHardwareMonitorLib.sys драйвер WinRing0 как VulnerableDriver:WinNT/Winring0 из-за CVE-2020-14979. Этот драйвер входит в состав службы Intel NUC Software Studio и переустанавливается через Центр...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

sjcam

Lelouch: Исследование прошивки SJCAM SJ4000 и кастомная прошивка Trocar para Português Brasil Заметки по обратному инжинирингу, инструменты для работы с прошивкой, proof-of-concept код и интерфейс кастомной прошивки для версии SJCAM SJ4000 Air на SoC Allwinner V3. Исследовательская статья Этот...

vuln-list-update

vuln-list-update 취약점 정보를 수집하여 파싱 가능한 형식으로 자동 저장합니다. 데이터 https://github.com/aquasecurity/vuln-list/ 사용법 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval,...

PloitKit

PloitKit The Hacker's ToolBox PloitKit is a Python based GUI tool designed as one-stop for all other softwares. I was facing these kinds of problem, when I need to switch to different system, or I lost my pen-drive. I have to go to google, and search every tool and download every tool and so on. ...

CVE-2023-5965

PoC для Espo CRM 7.2.4 CVE-2023-5965 и CVE-2023-5965 CVE-2023-5965 Advisory Аутентифицированный привилегированный злоумышленник может загрузить специально созданный zip-файл на сервер EspoCRM версии 7.2.5 через форму обновления, что может привести к выполнению произвольного PHP-кода. Чтобы...

CVE-2019-12840_POC

CVE-2019-12840POC Webmin 패키지 업데이트 인증 원격 명령 실행을 위한 PoC metasploit 모듈의 대안입니다. 모든 공로는 Özkan Mustafa Akkuş에게 있습니다. https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

KaliPackergeManager

KaliPackergeManager kalipm.sh is a powerful package management tool for Kali Linux that provides a user-friendly menu-based interface to simplify the installation of various packages and tools. It streamlines the process of managing software and enables users to effortlessly install packages from...

wpprobe

"왜 맹목적으로 스캔하나요? WordPress가 스스로를 노출하는데." WPProbe REST API 열거를 통해 설치된 플러그인을 감지하고 HTML 탐색을 통해 테마를 감지한 다음 알려진 취약점에 매핑하는 빠른 WordPress 플러그인 및 테마 스캐너입니다. 무차별 대입 없이 5000개 이상의 플러그인을 감지할 수 있으며, 무차별 대입을 사용하면 수천 개 이상을 감지할 수 있습니다. 중요: Wordfence API 변경 사항 2026년 3월 9일부터 Wordfence는 v2 API를 폐지했습니다. v0.10.16 이전의 모...