square__retrofit_CVE-2018-1000850_2-4-0

Retrofit Android と Java 向けの Square, Inc. 製タイプセーフ HTTP クライアント。 詳細についてはウェブサイトを参照してください。 ダウンロード 最新の JAR をダウンロードするか、Maven で取得してください: com.squareup.retrofit2 retrofit 2.4.0 または Gradle: implementation 'com.squareup.retrofit2:retrofit:2.4.0' 開発版のスナップショットは、Sonatype の snapshots リポジトリ で入手できます。 Retrofit には最低...

CVE-2020-16012-PoC

M2 프로젝트 - 사이드 채널 공격 클라이언트 Chrome 버전 83 설치 링크 https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 실행 명령어 unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox ../code/client/exploit.html 서버...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3은 인증 데이터를 저장하는 데 안전하지 않은 방법을 사용하는 것으로 확인되었습니다. 추가 정보: FlatPress CMS 버전 1.3.1은 사용자 이름과 해시된 비밀번호를 포함한 인증 관련 데이터를 클라이언트 측 쿠키에 직접 안전하지 않게 저장합니다. 이러한 관행은 민감한 정보를 잠재적인 무단 액세스 및 공격자의 조작에 노출시킵니다. 제품 공급업체: 쿠키 내 인증 데이터의 안전하지 않은 저장 영향을 받는 제품 코드 베이스: FlatPress CMS 버전...

CVE-2024-11467

CVE-2024-11467 macOS 운영 체제는 XPC 서비스를 사용하여 기본적인 프로세스 간 통신을 수행합니다. 예를 들어 XPC Service 데몬과 타사 애플리케이션의 권한 있는 도우미 도구 간 통신이 이에 해당합니다. VMware Horizon Client는 설치 시 /Library/PrivilegedHelperTools/ 디렉토리에 com.vmware.horizon.CDSHelper 권한 있는 도우미를 등록합니다. 또한, 위에 표시된 대로 권한 있는 도우미가 들어오는 XPC 연결을 수신 대기하기 위해 mach 이름...

CVE-2017-9606

CVE-2017-9606 무결성 및 인증 확인이 불충분하고 업데이트 폴더에 대한 사용자 권한이 낮아, 로컬 사용자가 임의 실행 코드가 포함된 가짜 ViPNet 업데이트 파일을 생성하여 ViPNet 업데이트 폴더에 배치할 수 있습니다. 가짜 업데이트 파일을 ViPNet 업데이트 폴더에 배치하면 ViPNet 업데이트 시스템이 이를 시스템 또는 로컬 관리자 권한으로 실행합니다. 3.x - 로컬 관리자 권한으로 실행 4.x - 시스템 권한으로 실행 영향을 받는 버전: Windows용 ViPNet Client/Coordinator –...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux クライアントにおける Zip ワイルドカード悪用による権限昇格 ルート SUID 実行ファイルである pulsesvc には、ワイルドカード（“”）付きで zip コマンドを安全でない方法で呼び出す “doupload” 関数があります。攻撃者は、ユーザーが制御可能なフォルダ（“/.pulsesecure/pulse/”）内に細工された名前のファイルを作成することで、そのワイルドカードを悪用して “zip” 実行ファイルに独自のフラグを渡し、コード実行を引き起こすことができます。 NVD 開示情報:...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client の特権昇格 CVE-2021-42056 Thales のウェブサイト 1 によると、SafeNet Authentication Client は、eTokens、SafeNet IDPrime スマートカード、USB およびソフトウェアベースのデバイスなど、Thales の広範な SafeNet ポートフォリオに含まれる証明書ベースの認証デバイスを管理するミドルウェアクライアントです。 複数のファイルに不適切な権限が設定されており、root ユーザーとしてのファイル上書きに加え、特権昇格（複数の手順が必要）が可能になっていま...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Kubernetes Java クライアント Kubernetes API の Java クライアント。 クライアントのバージョニング Java クライアントは Semantic Versioning を使用しています。メジャーバージョン番号は、新しい Kubernetes リリースバージョン（以下の表参照）のためにクライアントを再生成するたびに増加します。その際、新しい API が追加され、生成された Kubernetes API スタブに破壊的な変更が加えられる可能性があります。メジャーバージョンアップ時は、破壊的な変更に備えてください。 インストール Java...

CVE-2025-45620

問題の詳細 カメラモデル PTC310UV2 はファームウェアバージョン 0.1.0000.59 を実行しています。脆弱性はカメラにアクセスするために使用されるWebインターフェースで発見されました。この脆弱性はペネトレーションテスト中に発見されたため、PoCのスクリーンショットの一部の情報は編集されています。 説明 この開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私はあなたの製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに注意してください。...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

크레딧: @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 자세한 내용은 다음을 읽으세요: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Debian trixie/sid에서 빌드되고 Debian kali-rolling에서 실행되는 Chromium 119.0.6045.123에서 테스트함...

CVE-2026-Discord

重要脆弱性レポート: Discord macOS クライアント 日付 : 2026-01-25 対象 : Discord クライアント macOS Stable 0.0.373 著者 : Antigravity 🚨 エグゼクティブサマリー Discord macOS クライアント（Electron ベース）において、ローカル設定またはコマンドラインフラグを介した リモートデバッグポート 9222 の強制露呈 に関する重大なセキュリティ脆弱性を特定しました。これにより、ローカルの攻撃者は 認証（2FA、パスワード）を完全にバイパス し、クライアント内でリモートコード実行 RCE...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy 小さな Reverse Sock5 Proxy サーバー サーバー GUI は ImGui で構築されています :V プレビルド版は Releases からダウンロードできます。 ビルド 必要なもの: gcc バージョン 12+ Windows 用の推奨版 Conan パッケージマネージャー 必要に応じて、scripts フォルダ内の任意のスクリプトを実行してください :V クライアント/エージェント ビルド gcc main.c -lws232 -O2 -s -o Sock5Agent TODO 複数 OS...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 클라이언트 권한 상승 CVE-2025-1910 WatchGuard의 Mobile VPN with SSL MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. flask를 사용하여 악성 client.wgssl 파일을 제공합니다: Start the flask HTTPS server sudo python3 srv.py 선택적으로 openssl을 통해 새...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Windows LDAP クライアントのリモートコード実行（ヒープベースのバッファオーバーフロー） 項目| 値 ---|--- CVE| CVE-2024-49113 エイリアス| LDAP Nightmare CVSS 3.1| 9.8 — 緊急 CWE| CWE-122 — ヒープベースのバッファオーバーフロー 発見者| SafeBreach（2025年1月に PoC を公開） 悪用状況| 実環境での活発な悪用が確認済み パッチ| Microsoft 2024年12月 Patch Tuesday（KB5048685 /...

[SECURITY] Fedora 45 Update: openconnect-9.21-3.fc45

This package provides a multi-protocol VPN client for Cisco AnyConnect, Junip er SSL VPN, Pulse/Ivanti Pulse Connect Secure, F5 BIG-IP, Fortinet Palo Alto Networks GlobalProtect SSL VPN, Array Networks SSL VPN...

[SECURITY] Fedora 45 Update: logjam-4.6.2-41.fc45

This is the new GTK2 client for LiveJournal http://www.livejournal.com...

[SECURITY] Fedora 45 Update: libdatovka-0.7.4-2.fc45

Client library for accessing SOAP services of ISDS Informa=C4=8Dn=C3=AD syst =C3=A9m datov=C3=BDch schr=C3=A1nek / Data Box Information System as defined in Czec h ISDS Act 300/2008 Coll. and implied documents...

[SECURITY] Fedora 45 Update: libcmis-0.6.3-2.fc45

LibCMIS is a C/C++ client library for working with CM content management interfaces. The primary supported interface which gave the library its name is CMIS, which allows applications to connect to any ECM behaving as a CMIS server Alfresco or Nuxeo are examples of open source ones. Another...