cve-2019-0708-exp

cve-2019-0708-exp 한국에서 만든 익스플로잇입니다. 마음에 드실 거예요. XP가 곧 나옵니다. Win7도 곧 나옵니다. Linux도 멀지 않았죠?...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip Symlink: Произвольная запись файла PoC CVE-2025-55188 Описание Этот proof-of-concept PoC демонстрирует уязвимость CVE-2025-55188 в 7-Zip версиях до 25.01. Ошибка возникает из-за того, что 7-Zip неправильно обрабатывает символические ссылки при извлечении, что...

hive

WikiLeaks에서: 오늘, 2017년 11월 9일, WikiLeaks는 CIA가 악성코드를 제어하는 인프라의 주요 구성 요소인 Hive의 소스 코드와 개발 로그를 공개한다. Hive는 CIA의 악성코드 운영자에게 중요한 문제를 해결해 준다. 대상 컴퓨터에 설치된 가장 정교한 악성코드 임플란트라도 주의를 끌지 않는 안전한 방식으로 운영자와 통신할 방법이 없다면 무용지물이다. Hive를 사용하면 대상 컴퓨터에서 임플란트가 발견되더라도 악성코드가 인터넷상의 다른 서버와 주고받는 통신만으로는 이를 CIA와 연결 짓기가 어렵다...

CVE-2018-7600

POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 スクリプトにあなたのアドレスを忘れずに入力してください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用し、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 コアの最新バージョンにアップグレードしてください。 7.x を実行している場合は、Drupal 7.58...

cve-2018-8120

CVE-2018-8120 win7 x64 참조 https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

cve-2018-8120-exp

cve-2018-8120-exp cve-2018-8120에 대한 익스플로잇 참고: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 테스트 환경: win7 sp1 x86 및 x64...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass このリポジトリは、CVE-2025-0411 7-Zip Mark-of-the-Web Bypass脆弱性についてのものです。...

CLSA-2026-1789155876 TuxCare security update for dompurify (1 CVE)

TuxCare rebuilt dompurify to address 1 CVE. Fixed in 2.5.8-tuxcare.7...

Zulu

Zulu - インタラクティブファザー NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Andy Davis andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu AGPL のもとで公開されています。詳細は LICENSE を参照してください。 ドキュメント FuzzingtheeasywayusingZuluWhitepaper.pdf を参照してください。 前提条件 INSTALL.txt を参照してください。...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Это Valve для Tomcat7 для блокировки уязвимости удаленного выполнения кода Struts 2 CVE-2017-5638...

DefCon25

실습 환경 구성 1. VM 2개 = Win7 x64 및 Win10RS1/2 x64 2. C 드라이브 루트에 "DefCon-Tool.zip" 압축 해제 3. 슬라이드와 Lab-Writeup.txt를 따릅니다...

uacscript

Windows Script Host における UAC バイパスの脆弱性 Windows Script Host の実行可能ファイルには、埋め込みマニフェストが欠如していることに起因する脆弱性があります。 別のエクスプロイトを利用することで、"wusa.exe" と "makecab.exe" のファイルの組み合わせを Windows フォルダーにコピーできます。 マニフェストとスクリプト ホストのコピーにより、コピーされたスクリプト ホストを実行し、UAC 設定が既定の場合には UAC の警告メッセージをバイパスすることが可能になります。 ZDI と Microsoft...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "침투 테스트 실습 라이트업 — 정찰부터 루트까지의 전체 공격 체인을 문서화합니다." 🔓 VulnHub — DC-1 Boot-to-Root 라이트업 난이도: 초급–중급 플랫폼: VulnHub 목표: 4개의 모든 플래그를 획득하고 완전한 루트 권한 장악 공격자 OS: Kali Linux VirtualBox — NAT Network 대상 OS: Debian Linux Drupal 7 CMS 📌 목차 1. 실습 환경 구성 2. 정찰 및 정보 수집 3. 익스플로잇 — 원격 코드 실행 4. 익스플로잇...

Check Risk WAF

Check Risk WAF Российское комплексное облачное WAF-решение для защиты веб-приложений и инфраструктуры Russian integrated cloud WAF solution for web application and infrastructure protection Сайт · Документация · Русский · English Русская версия Check Risk WAF – это Российское комплексное облачное...

CVE-2026-85116

The Simple CAPTCHA with Cloudflare Turnstile WordPress plugin from 1.2.2 before 1.42.3 runs the shortcode parser over the whole rendered Contact Form 7 form, including the values a visitor submitted, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

EUVD-2026-76039

The Simple CAPTCHA with Cloudflare Turnstile WordPress plugin from 1.2.2 before 1.42.3 runs the shortcode parser over the whole rendered Contact Form 7 form, including the values a visitor submitted, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

CVE-2026-85116

The Simple CAPTCHA with Cloudflare Turnstile WordPress plugin (versions 1.2.2 before 1.42.3) is vulnerable to unauthenticated arbitrary shortcode execution . The root cause is that the plugin's shortcode parser runs over the entire rendered Contact Form 7 form, including values a visitor submitte...

CVE-2026-85116 Simple CAPTCHA with Cloudflare Turnstile 1.2.2 - 1.42.1 - Unauthenticated Arbitrary Shortcode Execution via Contact Form 7 Field Repopulation

The Simple CAPTCHA with Cloudflare Turnstile WordPress plugin from 1.2.2 before 1.42.3 runs the shortcode parser over the whole rendered Contact Form 7 form, including the values a visitor submitted, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

MAL-015

MAL-015: Ansible Tower의 격리 탈출 2Isolation Escape 2 특정 Rhel 7/8 구성의 Ansible Tower 설치 환경은 공격자가 격리된 환경 외부에서 'awx' 사용자로 권한을 상승시킬 수 있게 하는 '작업 격리Job Isolation' 탈출에 취약할 수 있습니다. CVE-2021-20253이 패치된 후 작업 격리 탈출 취약점을 수행하기 위해 공격자가 악용할 수 있는 파일/구성은 다음과 같습니다: "/var/spool/mail/awx" 파일: 대상에 SMTP 서버가 설치되어 있는 경우 공격자...