CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js 미들웨어 우회 취약점 이 저장소는 Next.js에서 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있는 CVE-2025-29927 취약점을 보여줍니다. 영향받는 버전 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 완화 및 해결 방법 Next.js를 패치된 버전으로 업그레이드하세요: Next.js 15.x 15.2.3 Next.js 14.x...

CVE-2026-46331

🚨 CVE-2026-46331 - Linux Kernel COW Bug Linux Kernel net/sched Partial Copy-on-Write COW Page Cache Corruption -orange?style=for-the-badge A Linux kernel vulnerability caused by incorrect Copy-on-Write COW handling in the traffic control tc packet editing subsystem. 📖 Overview CVE-2026-46331 is a...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

gringotts

CVE-2020-0601 proof of concept A fun proof of concept to create your own root CA and signed certificate based on the CVE-2020-0601 vulnerability in Windows 10. The basis for the issue is the CertGetCertificateChain method improperly validated root certificate authorities. Since the search for a...

spectre-attack-example

Spectre Attack Example January 2, 2018 CVE-2017-5753 and CVE-2017-5715 "Spectre" exploit example What is this? We place the text "The Magic Words are Squeamish Ossifrage." in memory, and then we attempt to read it using the vulnerability. If the system is vulnerable, you will see the same text on...

PowershellKerberos

PowershellKerberos Powershell을 사용하여 Kerberos를 악용하기 위한 몇 가지 스크립트입니다. 사용 방법 비디오를 확인하세요 @BRIPWN에게 감사드립니다 YouTube Injector.ps1 Kerberos 티켓을 주입하기 위한 작은 도구입니다. 두 가지 작업 모드를 지원합니다: kirbi 파일에서 티켓을 읽을 수 있습니다 1 모드 b64에서 티켓을 읽을 수 있습니다 2 모드 예시: .\injector.ps1 1 A:\SSD\Share\ticket.kirbi .\injector.ps1 2...

packet_edit_meme

PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. make ./packeteditmeme ./packeteditmeme...

CVE-2023-35674

Description CVE-2023-35674 is a high-severity zero-day security vulnerability in the Android Framework. This vulnerability allows an attacker to escalate their privileges without requiring user interaction or additional execution permissions. The vulnerability occurs in how the Android Framework...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

tanstack-compromise-checker

tanstack-침해-검사기 개발자 머신, 저장소, CI 실행기에서 TanStack npm 공급망 공격의 지표를 탐지합니다. Bash 스크립트, Docker 이미지, GitHub Action — 동일한 엔진, 세 가지 진입점. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026년 5월 11일, 공격자는 GitHub Actions 캐시 중독을 통해 42개의 @tanstack/ 패키지에 걸쳐 84개의 악성 버전을 게시했습니다. 페이로드는 GitHub 토큰, npm 토큰, AWS/GCP/Azure 자격 증명을...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 This repository contains a Proof of Concept PoC script for exploiting a privilege escalation vulnerability in the LiteSpeed Cache WordPress plugin. The vulnerability, identified as CVE-2024-28000 , allows unauthenticated users to gain...

cve_2026_31431

CVE-2026-31431 "복사 실패" 툴킷 Linux algifaead / authencesn 페이지 캐시 스크래치 쓰기 버그2026-04-29 공개에 대한 탐지기 및 개념 증명 LPE로컬 권한 상승입니다. 공개 분석 글: https://xint.io/blog/copy-fail-linux-distributions 사용 승인 소유한 호스트나 명시적으로 평가를 의뢰받은 호스트에서만 사용하십시오. 이 LPE는 메모리 내 상태페이지 캐시를 수정하지만, 이 기법은 실제 권한 상승입니다 — 승인 없이 시스템에서 실행하면 대부분의...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Linux 7.0용 CVE-2026-46215 익스플로잇 - 더 안정적이고 신뢰할 수 있음 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서 작동합니다. 아래 요구 사항을 확인하세요 !!! 이게 대체 뭐야 ? 이것은 Linux 7.0에 맞게 개조된 CVE-2026-46215 Linux 커널 Use After Free 익스플로잇입니다 !!! 이 익스플로잇은 ...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 미들웨어 취약점 스캐너 NextSecureScan 은 Next.js 애플리케이션에서 미들웨어 관련 인가 우회 취약점CVE-2025-29927을 식별하도록 특별히 설계된 포괄적인 보안 스캐너입니다. 이 스캐너는 명시적 헤더 조작 기법, 미들웨어 리다이렉트 탐지, 고급 폴리글랏 우회 방법을 활용하여 철저한 취약점 평가를 제공합니다. 🛡️ 주요 기능 미들웨어 탐지 : 표준 및 고급 HTTP 헤더 검사x-middleware-rewrite,...

CVE-2024-28000

CVE-2024-28000 PoC This repository contains tools for exploiting the CVE-2024-28000 vulnerability affecting WordPress sites using the LiteSpeed Cache plugin. The included scripts automate the detection of exposed debug.log files and the exploitation of a privilege escalation vulnerability that...

CVE-2022-0847-Linux

CVE-2022-0847 설명 - CVE-2022-0847용 POC: Linux Kernel 로컬 권한 상승 취약점. - 2022-03-08에 antx가 작성함. 세부 정보 - 보안 연구원 Max Kellermann은 'Dirty Pipe' 취약점을 책임 있게 공개했으며, Android 기기를 포함한 Linux Kernel 5.8 이상 버전에 영향을 미친다고 밝혔습니다. - 5.8부터 존재하는 Linux 커널 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 권한이 없는 프로세스가 루트 프로세스에 코드를...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

MozCache

MozCache Bash script Simple shell script to perform forensic analysis of the Mozilla-Browsers cache Firefox, Iceweasel and Seamonkey. The script orders by date the files cached from a browser of the Mozilla family using the cache version 2. Together with the name of each file the script generates...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4를 이용한 DIRTY FRAG 탐지 - CVE-2026-43284 / CVE-2026-43500 Dirty Frag 커널 LPE를 위한 탐지 엔지니어링 - Ubuntu / RHEL / Debian / Amazon Linux Dirty Frag란 무엇인가? CVE-2026-43284 / CVE-2026-43500은 권한이 없는 사용자 계정에서 루트 권한을 얻기 위해 두 개의 독립적인 page-cache 쓰기 프리미티브를 체이닝하는 Linux 커널 로컬 권한 상승LPE 취약점입니다. 단일 컴파일 바이너리로 모...

cve-2023-30861-poc

CVE-2023-30861 PoC Proof of Concept ⚠️ 注意 CAUTION このプロジェクトは、FlaskのCVE-2023-30861脆弱性を再現することを目的としたPoCです。 絶対にインターネットに公開された環境で実行しないでください。 外部からアクセス可能なネットワークに接続すると、実際の攻撃に悪用される可能性があります。 ⚠️ 警告 このプロジェクトは、FlaskのCVE-2023-30861脆弱性を実証するための概念実証 PoC です。 公開された環境では絶対に実行しないでください。 インターネットに公開すると、実際の悪用につながる可能性があります。 📦...