joomla_exploits

Joomla 익스플로잇 이 저장소는 실제 Docker Joomla 환경에서 검증된 선별된 Joomla 익스플로잇 아티팩트를 포함합니다. 컬렉션은 실용적인 공격 유용성에 따라 분류됩니다. 실제 영향 real-impact 직접적인 보안 영향을 가진 익스플로잇: RCE, 파일 업로드를 통한 코드 실행, SQL 인젝션, 민감한 구성 정보 노출, 임의 파일 삭제, 관리자 대상 Stored XSS, 권한 상승...

CVE-2026-15140

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 Python2와 Python3를 모두 지원하는 CVE-2026-31431 스크립트 사용 방법: python2/3 exploitpy2py3.py escalate 출처: https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Vuln Gallery 에 오신 것을 환영합니다. Linux 기반의 중급 수준 CTFCapture The Flag입니다. 이 챌린지는 최신 웹 애플리케이션의 초기 익스플로잇부터 잘못 구성된 Linux 시스템에서의 권한 상승까지 안내합니다. 당신의 임무는 취약점을 악용하고, 시스템 내에서 측면 이동을 하며, 완전한 제어권을 획득하는 것입니다. 🚀 플레이 방법 이 프로젝트는 빠르고 일관된 설정을 위해 Docker와 Docker Compose를 사용합니다. 두 가지를 설치하기만 하면 됩니다. 1. ...

EUVD-2026-74894

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

CVE-2026-15140

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

CVE-2026-15140

CVE-2026-15140 is a privilege-escalation vulnerability in the Portworx Operator when deployed on Red Hat OpenShift (OCP) . During the initial provisioning of a Portworx storage cluster, under specific conditions, a user with only namespace-scoped permissions can cause the operator to grant broade...

PrintSpoofer

PrintSpoofer Windows Server 2016, Server 2019 및 Windows 10에서 서비스 사용자 권한을 상승시키는 데 사용할 수 있는 PrintSpoofer 익스플로잇입니다. 권한을 상승시키려면 서비스 계정에 SeImpersonate 권한이 있어야 합니다. 실행 방법: PrintSpoofer.exe -i -c cmd 적절한 권한이 있으면 시스템 사용자 셸 액세스 권한을 부여합니다...

samsung-q60t-exploit

Exploit de Tizen Descripción Script de exploit y descifrado de firmware presentado en Grehack 2021. Las diapositivas están disponibles dentro del directorio slides . y el video de la repetición enYoutube . Directorios Este repositorio contiene tres directorios: exploit/: contiene el exploit de v8...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 로컬 권한 상승 Ubuntu Desktop 24.04+에서 snap-confine과 systemd-tmpfiles 사이의 TOCTOU 경쟁 조건을 악용하여 권한 없는 사용자에서 전체 root로 로컬 권한 상승을 수행합니다. SUID 및 Capabilities 두 가지 변형이 제공됩니다. CVSS: 7.8 High | Advisory: Qualys | 패치: snapd 2.74.2, 2026년 3월 17일 목차 변형 비교 변형 1 — SUID ...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: FortiCloud SSO 아이덴티티 특이점 이 문서는 SCTT-0004 벡터의 전체 구현입니다. 📡 기술 분석 Fortinet의 2026년 1월 27일 CVE-2026-24858 완화 조치는 [email protected]와 같은 특정 계정을 차단하는 데 초점을 맞추고 있지만, SAML 상태 머신의 시간적 취약성Temporal Vulnerability 을 해결하지 못합니다. $\alpha = 0.0302011$ 상수 를 사용하여 낮은 권한의 게스트 계정을 마스터 SSO 세션 테이블과...

CVE-2026-80171

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Entropy in PRNG vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 보안 실습 🚨 Android Zygote 주입 취약점 교육 데모 📋 개요 이 실습은 악성 앱이 권한을 SYSTEM 수준UID 1000 으로 승격시키고 Android 샌드박스를 우회하여 다른 애플리케이션의 데이터를 실시간으로 읽을 수 있게 하는 치명적인 Android 취약점인 CVE-2024-31317 을 시연합니다. 🎯 이 데모가 보여주는 것 단계| 설명| 시각 자료 ---|---|--- 1| 사용자가 무해해 보이는 "Flashlight Pro" ...

RLSA-2026:65159 Important: thunderbird security update

Mozilla Thunderbird is a standalone mail and newsgroup client. Security Fixes: firefox: thunderbird: Site isolation issue in the Graphics: CanvasWebGL component CVE-2026-74934 firefox: thunderbird: Privilege escalation in the Networking: Cookies component CVE-2026-74953 firefox: thunderbird:...

389-ds-base security, bug fix, and enhancement update

An update is available for 389-ds-base. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list 389 Directory Server is an LDAP version 3 LDAPv3 compliant server. The...

thunderbird security update

An update is available for thunderbird. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Thunderbird is a standalone mail and newsgroup client. Security...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch에서의 프로토타입 오염 프로그램 코드Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto...

osbuild-composer security update

An update is available for osbuild-composer. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A service for building customized OS artifacts, such as VM images an...

389-ds-base security, bug fix, and enhancement update

An update is available for 389-ds-base. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list 389 Directory Server is an LDAP version 3 LDAPv3 compliant server. The ba...