lean-cve-poc

CVE-2026-72844: Lean 4 커널 건전성 버그 중첩 귀납 프로젝션 검증 우회를 통해0 = 1을 공리 없이 증명하기. Field| Value ---|--- CVE| CVE-2026-72844 Advisory| VulnCheck VCSA Bug report| leanprover/lean414576 Fix| leanprover/lean414577 Affected| Lean 4 ≤ v4.31.0 / nightly ≤ 2026-07-27 Fixed in| nightly 2026-07-29+ / v4.32.2 CVSS 4.0...

linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino를 사용한 Linux 지문 로그인 Linux 데스크탑용 부품 기반 USB 지문 리더기입니다. 총 부품 비용 $15 미만. 상위 fprintd의 드롭인 대체품 — PAM, KDE 설정, GNOME 설정, fprintd-verify, 손가락으로 sudo, 손가락으로 화면 잠금 해제 등 모두 작동합니다. fw=1.0 / r503d 1.0.0 기준 Arduino↔호스트 연결이 인증됩니다: 모든 명령과 응답에는 EEPROM에 저장된 TOFU 페어링된 비밀로 ...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

CVE-2024-37888

CVE-2024-37888 이 저장소는 제가 발견하고 보고한 CVE-2024-37888의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭스 CWE-79: 웹 페이지 생성 중 입력 부적절한 중립화 '교차 사이트 스크립팅' CVSS: 6.1 MEDIUM 취약점 개요 이 PoCProof of Concept는 제가 최근 Open Link 플러그인에서 발견한 XSS 취약점의 익스플로잇을 보여줍니다. 이 플러그인이 활성화되면 CKEditor 4의 모든 버전에 직접 영향을 미칩니다. 이 결함은 플러그인이 제대로 살균하지 못하는 편집기...

cloudflared

Cloudflare Tunnel 클라이언트 Cloudflare Tunnel의 명령줄 클라이언트가 포함되어 있습니다. Cloudflare 네트워크에서 사용자의 오리진origin으로 트래픽을 프록시하는 터널링 데몬입니다. 이 데몬은 Cloudflare 네트워크와 사용자의 오리진예: 웹서버 사이에 위치합니다. Cloudflare가 클라이언트 요청을 유치하여 이 데몬을 통해 사용자에게 전송하며, 방화벽에 구멍을 뚫을 필요가 없습니다. 즉, 오리진을 최대한 폐쇄적으로 유지할 수 있습니다. 자세한 문서는 Cloudflare Docs의...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 익스플로잇 설치 $ go get github.com/u238/grafana-CVE-2018-15727 사용법 $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x: grafanauser : ldapadmin...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 파일 업로드 RCE CVSS 9.8 치명적 | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : 위험한 유형의 파일 무제한 업로드 수정 버전 : CodeIgniter 4 v4.7.4 보안 권고 : GHSA-mmj4-63m4-r6h5 취약점 요약 CodeIgniter 4의 isimage 및 mimein 파일 업로드 검증 규칙은 콘텐츠 기반 MIME 유형매직 바이트만 검사하며, 클라이언트가 제공한 파일 이름 확장자는 검사하지 않습니다...

llm-security

새로운 기능: Bing Chat에 대한 간접 주입 공격 시연 간접 프롬프트 주입을 이용한 LLM 손상 "... 언어 모델은 자연어로 작성된 프로그램을 실행하는 튜링 완전한 기묘한 기계이다; 검색을 할 때, 당신은 '업데이트된 사실을 AI에 꽂는' 것이 아니라, 인터넷에서 무작위의 서명되지 않은 코드 덩어리많은 것이 적대자에 의해 작성된를 다운로드하여 전체 권한으로 LM 위에서 무심코 실행하는 것이다. 이는 좋게 끝나지 않는다." - Gwern Branwen on LessWrong 우리는 애플리케이션과 통합된 언어 모델에 영향을...

CVE-2002-0347

CVE-2002-0347 Cobalt RAQ 4의 디렉터리 트래버설 취약점으로, 원격 공격자가 HTTP 요청에 .. 점 두 개을 사용하여 비밀번호로 보호된 파일 및 웹 루트 외부의 파일을 읽을 수 있습니다. Packetstorm 게시물: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 게시물: https://www.securityfocus.com/bid/4208 작성자 Alex Hernandez 일명 @alt3kx 공급업체 응답:...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO CVE-2018-1000006 데모 분석 Electron v1.8.2-beta.4 원격 명령 실행 취약점 — 【CVE-2018-1000006】 POC elecrce\elecrce-win32-x64\elecrce.exe를 직접 사용할 수 있습니다. 또는 직접 EXE 애플리케이션으로 패키징하여 취약한 버전의 애플리케이션을 생성할 수 있습니다. 예를 들어 버전 1.7.8의 경우: electron-packager ./test elecrce --win --out ./elecrce --arch=x6...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS 이 문제는 "preview" 기능에 전달되는 데이터에 대한 살균샌티타이제이션 부족으로 인해 발생했습니다. 이 문제는 CKEditor 4 버전 4.24.0-lts에서 수정되었습니다. 영향을 받는 버전 4.24.0-lts 권고 CKEditor 4를 4.24.0-lts 이상 버전으로 업데이트하세요. 참고 자료 https://ckeditor.com/cke4/release-notes...

4-ZERO-3

소개 4-ZERO-3 403/401을 우회하는 도구입니다. 이 스크립트는 동일한 작업을 수행하기 위한 모든 가능한 기술을 포함하고 있습니다. 참고 : 출력에 여러 200 Ok/우회가 표시되면 Content-Length를 확인해야 합니다. 여러 200 Ok/우회의 Content-Length가 동일하면 오탐false positive입니다. 원인은 "301/302" 또는 "../" 페이로드일 수 있습니다. 당황하지 마세요. 스크립트는 우회 가능성이 발견되면 cURL 페이로드를 출력합니다. 미리보기 도움말 root@medheeraj:...

phantomdrive

Ovrdrive 크기 : 36.6 x 15 mm 층수 : 4층 재질 : FR-4: TG150 두께 : 0.6 mm 최소 선폭/간격 : 4/4mil 최소 홀 크기 : 0.2mm 솔더 마스크 : 블랙 실크스크린 : 화이트 엣지 커넥터 : 없음 표면 처리 : HASL 무연 비아 공정 : 텐팅 비아 완성 동박 : 1 oz Cu 내층 동박:1 oz 제품 번호 제거 : 예...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

linux-4.1.15_CVE-2022-42703

리눅스 커널 릴리스 4.x http://kernel.org/ 이것은 리눅스 버전 4의 릴리스 노트입니다. 이것이 무엇인지 설명하고, 커널을 설치하는 방법과 문제가 발생했을 때 해야 할 일을 알려주므로 주의 깊게 읽어주세요. 리눅스란 무엇인가? 리눅스는 유닉스 운영 체제의 클론으로, 리누스 토발즈가 인터넷 곳곳의 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 진정한 멀티태스킹, 가상 메모리, 공유 라이브러리, 요구 로딩, 공유...

world_conqueror_4_ru

World Conqueror 4 — 러시아어 번역 및 모드 CMake 파이프라인: 원본 APK를 풀고, 패치를 적용하고, 서명된 러시아어 빌드를 조립합니다. 개요 원본 World Conqueror 4 APK로부터 러시아어 빌드를 조립합니다: 게임을 디컴파일하고, 리소스를 복호화하고, 선택한 패치를 적용하고, APK를 재빌드하고 서명합니다. 결과물은 설치 준비가 완료된 build/wc4wc4-aligned-debugSigned.apk입니다. 빌드 필요 사항: Java 11+, Python 3.12+ pip install...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock 기반 Linux 커널 권한 상승 exploit 시도 — Huawei Watch 4 Pro MDS-AL00, armv7l 프로젝트 개요 이 프로젝트는 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 기기를 대상으로 한 GhostLock 커널 취약점 exploit 시도이며, ARM 32-bit armv7l 아키텍처에...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 랩을 만들고 CVE-2024-3116 pgadmin 8.4 pip .whl 파일 다운로드 8. pgadmin4 설치: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl 설치 폴더: C:\Users\User\AppData\Local\Programs\Python\Python310\Lib\site-packages\pgadmin4 9. 설정: 파일:...

h4rpy

h4rpy h4rpy 는 WPA/WPA2 PSK 공격을 자동화하는 도구로, aircrack-ng 프레임워크의 래퍼입니다. h4rpy 는 WPA/WPA2 PSK 네트워크의 자동 크래킹을 위한 깔끔한 인터페이스를 제공합니다. h4rpy 는 선택한 무선 인터페이스에서 모니터 모드를 활성화하고, 무선 공간에서 액세스 포인트를 스캔하며, 해당 액세스 포인트에 대한 WPA/WPA2 4-way 핸드셰이크를 캡처하려고 시도하고, 핸드셰이크에 대한 사전 공격dictionary attack을 시작합니다. 또한 액세스 포인트와 연결된 클라이언트에...

WAMpage

WAMpage WAMpage - WebOS 루트 LPE 익스플로잇 체인 CVE-2022-23731 이 익스플로잇은 주로 다른 연구자에게 관심이 있습니다 - TV를 루팅하려면 아마 RootMyTV를 원할 것입니다. 이는 안정적인 1클릭 영구 루트를 제공합니다. 현재 32비트 SoC의 WebOS 4.x만 지원합니다. 이 소프트웨어는 '있는 그대로' 제공되며, 사용에 따른 책임은 본인에게 있습니다. 등등. Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 빌드하기 ...