CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF 우회 CVE-2026-21876 docker 컨테이너 + 최소 PoC. @airween 님과 @fzipi 님께 각각 빠른 대응에 감사드립니다! 취약점 수정은 매우 짧은 시간 안에 준비되었습니다. PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type: multipart/form-data;...

openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

hp-slate7-root-kit

HP Slate 7 2800 Android 4.1.1 루팅 English | Русский 이 저장소에는 로컬 취약점 CVE-2015-1805 를 악용하여 펌웨어 1.05.18 및 커널 Linux 3.0.8+를 실행하는 HP Slate 7 2800 에서 영구적인 루트 액세스를 얻기 위한 완전한 독립형 키트가 포함되어 있습니다. 이 키트는 실제 태블릿에서 실행되었으며, 결과는 새 ADB 세션과 일반 재부팅 후에 검증되었습니다. 이것은 범용 Android 루팅 도구가 아닙니다. 이 익스플로잇은 이 특정 HP 커널 구성에 한정됩니다...

encrypted-linux-kernel-modules

ELKM: 암호화된 Linux x86-64 로더블 커널 모듈 ELKM은 암호화된 로더블 커널 모듈LKM을 안전하게 전송하고 로드할 수 있는 메커니즘을 제공합니다. 목표는 엔드포인트 탐지 및 대응EDR 소프트웨어의 관찰로부터 커널 기반 루트킷과 임플란트를 보호하고, 디스크 포렌식 도구에 의한 복구 효과를 무력화하는 것입니다. RHEL/CentOS 7 ELKM은 RHEL/CentOS 7 x86-64용으로 특별히 작성되었습니다. kernel-tools-libs-3.10.0-1127.18.2.el7.x8664...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor 스크립트 ms17-010 익스플로잇 도구 및 스캐너. 1. cobaltstrike의 루트 폴더에 파일을 다운로드하세요. 2. "aggressor.cna"를 가져오세요. ms17-010 익스플로잇 도구는 win7 x64와 win2008 r2만 지원합니다. pwn/Invoke-EternalBlue.ps1 — Empire에서 getinfo/Invoke-EternalScan.ps1 — @vletoux에서 getinfo/Invoke-LoginPrompt.ps1 — Empire에서 테스트 사진：...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip 완화 CVE-2022-29072 설명: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 발견자: https://github.com/kagancapar/CVE-2022-29072 인기 있는 압축 프로그램인 7-Zip에서 취약점이 발견되었습니다. 이는 활성 제로데이 취약점으로, 권한 상승 및 명령 실행을 허용하는 것으로 특성화됩니다. 즉,...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 sudo 권한 상승을 이용하며, cnetos7만 대상으로 합니다. 영향을 받는 버전: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 root가 아닌 사용자로 시스템에 로그인한 후 다음 명령을 실행합니다: sudoedit -s / 출력이 'not a regular file'이면 대부분 해당 취약점이 존재합니다. 사용 방법: 먼저 root가 아닌 사용자로 로그인한 후, /etc/passwd의 모든 내용을 CVE-2021-3156.py의 APPENDCONTEN...

Etern-blue-Windows-7-Checker

Eternalblue SMB1 Windows7/10 체커 업데이트되어 이제 Windows 7 및 SMB 1을 지원하는 구형 Windows 10 버전도 감지합니다. SMB 1만 구현했으며, 이 도구로 시도하는 모든 SMB 2 서버는 "취약하지 않음"을 반환합니다. SMB1 패킷의 구조와 패킷 정보가 아닌 구성 방법에 대해 연구했습니다. 프로토콜과의 더 나은 효율성과 통신을 위해 새로운 코드를 추가했습니다. 이 연구를 통해 이전 코드보다 SMB 프로토콜에 대해 더 많이 이해하게 되었습니다. EternalBlue는 NSA가...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

CVE-2018-15982

CVE-2018-15982 Исходные коды Flash для CVE-2018-15982, использованные NK это дамп полностью вооружённого ActiveX-объекта, использованного NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Полезные нагрузки находятся в Class 6 и 7...

CVE-2013-3660-x64-WIN7

이 저장소에는 README가 없습니다...

CVE-2026-62058

Insertion of Sensitive Information Into Sent Data vulnerability in WPExperts CF7 Apps contact-form-7-honeypot allows Retrieve Embedded Sensitive Data.This issue affects CF7 Apps: from n/a through 3.7.2...

EUVD-2026-90810

Insertion of Sensitive Information Into Sent Data vulnerability in WPExperts CF7 Apps contact-form-7-honeypot allows Retrieve Embedded Sensitive Data.This issue affects CF7 Apps: from n/a through 3.7.2...

CVE-2026-62058 WordPress CF7 Apps plugin <= 3.7.2 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in WPExperts CF7 Apps contact-form-7-honeypot allows Retrieve Embedded Sensitive Data.This issue affects CF7 Apps: from n/a through 3.7.2...

CVE-2026-62058

The WordPress CF7 Apps plugin (versions

CVE-2026-62058 WordPress CF7 Apps plugin <= 3.7.2 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in WPExperts CF7 Apps contact-form-7-honeypot allows Retrieve Embedded Sensitive Data.This issue affects CF7 Apps: from n/a through 3.7.2...

WordPress Business Essentials for Contact Form 7 plugin <= 1.2.1 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin Contact Form 7 Redirect & Thank You Page versions = 1.2.1...

CVE-2022-29072

CVE-2022-29072 Windows에서 7-Zip 21.07 이하 버전은 .7z 확장자를 가진 파일을 HelpContents 영역으로 끌어다 놓으면 권한 상승 및 명령 실행을 허용합니다. 불확실성 이 CVE에 관해서는 대중들 사이에 상당한 불확실성이 있습니다. NIST 취약점 세부 정보에는 이 CVE에 대해 "분석 대기 중" 상태가 지정되어 있습니다. 이 "잠재적" 취약점의 완화 조치로는 7-Zip 설치 디렉터리에서 7-Zip 도움말 파일"7-zip.chm"을 제거하는 것이 있습니다. 여기서 보수적으로 접근할 경우, 최악...