EUVD-2026-79123

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

moonwalk

moonwalk Linux 익스플로잇 / 침투 테스트 중에 시스템 로그 및 파일 시스템 타임스탬프에 흔적을 전혀 남기지 않고 자취를 감추세요. 📖 Table of Contents 소개 기능 설치 사용법 기여 라이선스 ℹ️ 소개 moonwalk 는 400KB 단일 바이너리 실행 파일로, Unix 머신을 침투 테스트하는 동안 흔적을 지울 수 있습니다. 익스플로잇 전 시스템 로그의 상태를 저장하고, 익스플로잇 후 해당 상태파일 시스템 타임스탬프 포함로 되돌려 ghost in the shell 의 흔적을 전혀 남기지 않습니다. ⚠️...

Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

CVE-2026-23918

CVE-2026-23918 Apache httpd の modhttp2 ストリームクリーンアップにおける double-free により、認証前の RCE が可能になります。 影響を受けるバージョン: modhttp2 とマルチスレッド MPM event/worker を使用する httpd 2.4.66。 修正版: 2.4.67。 発見・報告者: Bartlomiej Dmitruk striga.ai および Stanislaw Strzalkowski isec.pl。 詳細解説:...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE 익스플로잇은 AddPrinterDriverEx를 사용합니다. 이는 LPE의 무기화된 버전으로, DLL을 SYSTEM으로 승격시키는 데 사용할 수 있으며 아티팩트도 정리합니다. 이 LPE는 Windows Desktop 7,8,8.1,10,11 및 Server 2008,2012,2016,2019에 영향을 미칩니다. 이 Visual Studio 프로젝트는 테스트 목적으로 정적으로 컴파일된 x86 및 x64 바이너리를 생성합니다. 라이선스 이 파일들은 3-clause BSD...

Secure-Desktop

Secure-Desktop Secure Desktop は、キーロガーやリモート管理ツールが従来の手段ではアクセスできない安全な領域でプログラムを開くための Windows 用ツールです。 ソフトウェアキーロガーは、Windows フックを設定することで動作します。このフックは、ユーザーがキーを押すかマウスを使用するたびに、どのキーが押されたか、マウスの動き、マウスのクリック位置をキーロガーに通知するものです。 Secure Desktop は新しいデスクトップを開き、その中で選択したプログラムを起動します。Windows...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 root@kitploit: $ cp .\dokan1.dll...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15년 된 GhostLock 결함, 대부분의 Linux 배포판에서 Root 및 컨테이너 이스케이프 허용 GhostLock 은 Linux Kernel rtmutex 서브시스템의 고심각도 Use-After-Free UAF 취약점입니다. 이 결함은 Priority Inheritance PI 처리 중 잘못된 waiter 정리로 인해 발생하며, 커널 메모리 손상, 로컬 권한 상승 또는 서비스 거부로 이어질 수 있습니다. 📑 목차 개요 기술 요약 근본 원인 공격 흐름 영향 영향을 받는 ...

CVE-2026-81902

Concrete CMS versions 9.0.0 through 9.5.2 contain a CSRF vulnerability in the orphaned block removal panel action (removeOrphanedBlocks) due to a missing CSRF token validation. A remote attacker can craft a request that, when loaded by an authenticated user with edit permission on the target page...

CVE-2026-81902 Concrete CMS 9.0.0 to 9.5.2 is vulnerable to CSRF on Orphan Block Cleanup

Concrete CMS 9 through 9.5.2 did not validate a CSRF token in the orphaned block removal panel action removeOrphanedBlocks. A remote attacker could craft a request that, when loaded by an authenticated user holding edit permission on the target page, deleted every block on that page's current...

PersistAssist

PersistAssist PersistAssist는 C으로 작성된 완전 모듈식 지속성 프레임워크입니다. 모든 지속성 기법에는 지속성 코드와 별도로 지속성을 제거하는 정리 메서드가 포함되어 있습니다. 이는 작업 진행 중인 프로젝트이므로 빈 클래스가 많습니다. 이 프로젝트의 초기 주요 목표는 클래스를 상속하고 코드를 추가하는 것만으로 새로운 기능을 쉽게 추가할 수 있는 완전 모듈식 프레임워크를 구축하는 것이었습니다. 작성자 - Victor Suarez @Gr1mmie 컴파일 PersistAssist에는 사전 컴파일된 바이너리가...

CVE-2026-90929

File Browser versions 2.5.0 through 2.63.23 contain an incorrect authorization flaw in the direct-upload endpoint (resourcePostHandler in http/resource.go). Unlike the TUS handler, the direct-upload path does not reject a target that is an existing directory. A POST with ?override=true aimed at a...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Staging: fbtft: fixed a potential memory leak in fbtftframebufferalloc. In the error paths after the fbinfo structure is successfully allocated, the memory allocated in fbdeferredioinit for info-pagerefs is not freed. This issue...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: In the tty subsystem, for the ngsm module, a race condition occurred during the modification of the status line of a dead connection. The gsmcleanupmux function cleans up the GSM-related resources by closing all Data Link Control...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: mm: zswap: fix missing folio cleanup in writeback race path In zswapwritebackentry, after obtaining a folio from readswapcacheasync, we reacquire the tree lock to ensure that the swap entry was not invalidated or recycled. If it...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: Wifi: mac80211: mesh: Fixed a leak of meshpreqqueue objects The hwmp code uses objects of type meshpreqqueue, which are added to a list in ieee80211ifmesh to track mpath. We need to fix this issue by flushing all corresponding...

Astra Linux – Vulnerability in Tomcat9

DoS attack due to a vulnerability related to incomplete cleanup in Apache Tomcat. WebSocket clients were able to keep WebSocket connections open, leading to increased resource consumption. This issue affects Apache Tomcat versions from 11.0.0-M1 through 11.0.0-M16, from 10.1.0-M1 through 10.1.18,...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: net: batman-adv: fix error handling Syzbot reported an ODEBUG warning in batadvncmeshfree. The problem was incorrect error handling in batadvmeshinit. Before this patch, batadvmeshinit called batadvmeshfree in case any...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: igc: Fix use-after-free error during reset Cleans the next descriptor to watch nexttowatch when cleaning the TX ring. Failure to do so can cause invalid memory accesses. If igcpoll runs while the controller is being reset this ca...