CVE-2025-32463

🚨 PoC：CVE-2025-32463 – Sudo chroot 逃逸漏洞 一个影响 sudo 1.9.0 至 1.9.17p1 版本的关键漏洞，允许用户逃离 chroot 并访问真实的根文件系统。 📌 描述 CVE-2025-32463 是 sudo 中的一个本地权限提升 漏洞，使得具有特定 sudoers 配置的用户能够逃出 chroot 监狱并访问宿主系统的根目录。 🔥 影响 如果您的 /etc/sudoers 包含如下行： someuser ALL=ALL:ALL CHROOT=/path/to/jail /path/to/elf-binary 那么您的系统可能存在漏洞 。 ...

CVE-2023-23752

CVE-2023-23752 소개 이 익스플로잇은 인증 우회를 통해 관리자 사용자 이름과 비밀번호를 유출하며, MySQL 설정 사용자 이름, 비밀번호, 호스트 및 데이터베이스도 유출합니다. 취약한 버전만 해당 4.00 = 4.28 사용법 usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Authentication Bypass Information Leak on Joomla! options: -h, --help show this help message and exit -u URL,...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891에 대한 PoC로, 사용자 정의 페이로드를 설정할 수 있습니다. 기본적으로 취약하지 않습니다. spark.acls.enable이 TRUE여야 합니다. 사용 목적 이 스크립트는 취약점 패치 목적으로만 대상 호스트에서 페이로드를 실행할 권한이 있는 인원으로 제한됩니다. 이 스크립트를 실행하기 전에 권한이 있는지 확인하십시오. 사용법 git clone https://github.com/west-wind/CVE-2022-33891.git python...

CVE-2012-1823

PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 ./phpcgi.sh http:// 예제 ./phpcgi.sh...

netscaler-ctx697096-checker

netscaler-ctx697096-checker Citrix NetScaler ADC / NetScaler Gateway セキュリティアドバイザリ CTX697096 （CVE-2026-88771 から CVE-2026-88778 を対象）向けの読み取り専用の事前条件および露出チェッカーです。 ⚠️ CVE-2026-88771 と CVE-2026-88772 は野外で悪用されており 、CISA KEV カタログに掲載されています。今すぐアップグレードし、インターネットに公開されているアプライアンスについては侵害を前提としてください。 🚨 10月2日以降の新情報:...

CVE-2023-33246

CVE-2023-33246 - RocketMQ 원격 코드 실행 CVE-2023-33246 - Apache RocketMQ 설정 원격 코드 실행 익스플로잇 개요 RocketMQ는 분산 메시징 및 스트리밍 플랫폼입니다. RocketMQ 5.1.0 및 이하 버전은 임의 코드 인젝션Arbitrary Code Injection에 취약합니다. RocketMQ의 브로커 구성 요소가 외부 네트워크에 노출되어 있으며 권한 검증이 부족합니다. 공격자는 업데이트 구성 기능을 사용하여 RocketMQ가 실행 중인 시스템 사용자 권한으로 명령을 실행...

IngressNightmare-RCE-POC

⚠️ Critical RCE in Ingress-NGINX via Configuration Injection CVE-2025-1974 and more 이 저장소는 Kubernetes용 Ingress-NGINX 컨트롤러의 CVE-2025-1974 CVSS 9.8, 중요Critical 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 결함은 Validating Admission Controller를 사용할 때 안전하지 않은 설정 주입을 통해 인증되지 않은 원격 코드 실행을 허용합니다. 이는 2025년 3월 26일에 공개 및...

CVE-2018-18441-exploit

CVE-2018-18441-exploit D-Link DCS シリーズの Wi-Fi カメラは、デバイス設定に関する機密情報を公開します。 影響を受けるデバイスには、次のような DCS シリーズの多くの機種が含まれます: DCS-936L、DCS-942L、DCS-8000LH、 DCS-942LB1、DCS-5222L、DCS-825L、DCS-2630L、DCS-820L、DCS-855L、DCS-2121、DCS-5222LB1、DCS-5020L など。 影響を受けるファームウェアバージョンは、1.00 以降の多数のバージョンに及びます。 設定ファイルは、認証なしでリモート...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 は、コンピュータシステムとネットワークを監視するソフトウェアアプリケーションです。ユーザーがシステムリソースを表示および管理できるウェブインターフェースを備えています。しかし、Icinga Web 2 には、認証されていないユーザーがウェブサーバーユーザーがアクセス可能なシステム上のファイルにアクセスできるようにする脆弱性があります。これには、データベースの認証情報を含む Icinga Web 2 の設定ファイルも含まれます。この脆弱性は、Icinga Web 2 のバージョン 2.9.6 および 2.10...

CVE-2023-29007_win-version

CVE-2023-29007win-version 元のPoC https://github.com/ethiack/CVE-2023-29007 CVE-2023-29007 のPoCリポジトリ 詳細情報は以下をご覧ください: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...

HoneySAP

HoneySAP: SAP 低インタラクションハニーポット バージョン 0.2.0.dev0 未リリース 概要 HoneySAP は、SAP サービスに特化した低インタラクションの研究志向ハニーポットです。SAP システムに対する攻撃の手法と動機を学ぶことを目的としています。 機能 SAP サービス向けの低インタラクションハニーポット YAML および JSON ベースの設定 プラグイン可能なデータストアバックエンド モジュール式のサービスシステム モジュール式のフィードシステム コンソールログ 完全な NWRFC SDK ハンドシェイクをサポートする SAP RFC Gateway...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

CVE-2024-24919

IPリストを受け取り、-t でスレッド数を指定できます。 python3 exploit.py -i ips.txt -t 15 -o output.txt 教育目的のみで使用してください。...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — 로컬 방어 실습실 두 개의 도커화된 NGINX 인스턴스: 패턴 기반 "위험한 재작성" 스니펫 vs 수정된 명명된 캡처 스니펫, nginx:1.30.0-alpine / nginx:1.30.1-alpine에 고정됨. 스크립트는 무해한 curl을 실행하고, nginx -T를 덤프하며, 증거를 아카이브합니다. 구성 검토 교육 전용입니다 — /health, /nginxstatus, /legacy/는 실습실 엔드포인트입니다. 실습실 VLAN 외부 노출을 제한하십시오. 범위: 승인된 호스트...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 适用于 Linux 的检查器，用于识别可能受到 CIFSwitch 漏洞 CVE-2026-46243 影响的配置。 该工具不利用漏洞，也不修改系统。主要目标是帮助识别潜在受影响的计算机并验证缓解措施。 该工具对以下内容执行被动检查： cifs-utils cifs.upcall request-key CIFS/SMB 用户命名空间 常见缓解措施 技术参考 原始漏洞和用于开发此检查器的概念验证 PoC 可在以下仓库中找到： https://github.com/manizada/CIFSwitch 安装与使用 克隆仓...

MDE-AuditCheck

MDE-AuditCheck MDE が依存するすべての監査設定が GPO で適切に設定されていることを確認します このスクリプトは、リモート サーバー管理ツール RSAT に依存しています。...

Security_incident_report

01. インフラ構成 このプロジェクトのインフラはIaCTerraformなどコードでは管理せず、pfSense・Wazuhをインストールした後に管理画面GUIで直接設定を変更 する方式で構成しました。そのため、ここでは「コード」ではなくネットワーク構成図と各設定画面のキャプチャ、そしてどの値をなぜ変更したのかを記録し、再現可能なようにまとめました。 ネットワーク構成 pfSenseを基準に外部WANと内部LANを分離し、スイッチで内部ネットワークをさらに4つのゾーンに分割しました。 区分| 対象システム| IP帯| 役割 ---|---|---|--- DMZ| WEB01 WAF +...

WordPress DZS Zoomsounds <=6.50 - Local File Inclusion

WordPress Zoomsounds plugin 6.45 and earlier allows arbitrary files, including sensitive configuration files such as wp-config.php, to be downloaded via the dzsapdownload action using directory traversal in the link parameter. id: CVE-2021-39316 info: name: WordPress DZS Zoomsounds =6.51 to fix t...

Cisco RV132W/RV134W Router - Information Disclosure

Cisco RV132W ADSL2+ Wireless-N VPN Routers and Cisco RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to view configuration parameters for an affected device via the web interface, which could lead to the disclosure of confidential information. id: CVE-2018-012...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...