CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - 검증 우회를 통한 인증되지 않은 권한 상승 Validation Bypass to 'acfpostid' Parameter 이 중요한 보안 취약점CVSS 9.8은 인기 있는 WordPress 플러그인 Advanced Custom Fields: Extended ACF Extended의 0.9.2.5 이상 모든 버전에 영향을 미칩니다. 버전 0.9.2.6에서 수정되었지만, 취약점은 다음과 같이 작동합니다: 문제 함수: 취약점의 근...

badecparams

BADECPARAMS CVE-2020-0601에 대한 개념 증명Proof of Concept. badecparams.py는 취약점을 악용하는 중간 인증 기관intermediate certificate authority을 생성한 다음 Authenticode 및 TLS 인증서를 발급합니다. TLS 인증서는 Microsoft Edge와 Internet Explorer에서 확장 유효성 검사Extended Validation를 갖습니다. httpd.py는 명령줄에서 제공된 PEM 인코딩 인증서 체인을 사용하여 www 하위 폴더의 내용을...

CVE-2023-2640-32629

Ubuntu 권한 상승: CVE-2023-2640 및 CVE-2023-32629 이 취약점은 특정 Ubuntu 커널에 영향을 미치는 로컬 권한 상승 취약점입니다. 비특권 사용자가 마운트된 파일에 특권 확장 속성을 설정하여 보안 검사를 우회하고 잠재적으로 상승된 권한을 얻을 수 있게 합니다. 이 취약점과 관련된 CVE는 CVE-2023-2640 및 CVE-2023-32629입니다. 영향을 받는 커널에는 다양한 Ubuntu 릴리스에 걸쳐 6.2.0, 5.19.0 및 5.4.0 버전이 포함됩니다. 이러한 취약점을 완화하려면...

extended-xss-search

확장형 XSS 검색 및 찾기 이것은 이미 "xssfinder"로 공개된 초기 아이디어를 기반으로 한 확장 버전입니다. 이 개인 버전은 공격자가 GET뿐만 아니라 POST 요청도 수행할 수 있도록 합니다. 또한 모든 요청을 Burp 또는 다른 터널을 통해 프록시할 수 있습니다. 첫 단계 example.app-settings.conf 파일의 이름을 app-settings.conf 로 변경하고 설정을 조정하세요. 기본적으로 바로 작동해야 하지만, 대상에 따라 청크 크기를 조정하는 것이 좋습니다. 실행 이 도구는 CLI를 통해 인수를...

LAPSToolkit

LAPSToolkit PowerShell로 작성된 함수들로, PowerView를 활용하여 Microsoft의 LAPSLocal Administrator Password Solution가 배포된 Active Directory 환경을 감사하고 공격합니다. 여기에는 sysadmin이 특별히 위임한 그룹 찾기, "All Extended Rights"를 가진 사용자비밀번호를 볼 수 있는 찾기, LAPS가 활성화된 모든 컴퓨터 보기가 포함됩니다. 문제점이나 성능 개선 사항이 있으면 이슈나 의견을 제출해 주세요. 이 프로젝트는 이전 버전의...

extended-ssrf-search

확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...

physical-analyzer-scripts

physical-analyzer-scripts Cellebrite Physical Analyzer 파이썬 스크립트로 분석가에게 확장된 기능을 제공합니다...

CVE-2025-13486

CVE-2025-13486 익스플로잇 ACF Extended WordPress 플러그인 — 원격 코드 실행 및 권한 상승 Marcin Dudek dudekmar가 발견한 CVE-2025-13486 익스플로잇 ⚠️ 면책 조항 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 작성자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 개요 WordPress용 Advanced Custom Fields: Extended ACFE 플러그인은 0.9.0.5부터 0.9.1.1까지의 버전 에서 원격 코드 실행RCE 취약점에 노출됩니다...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

CVE-2026-71222

A heap out-of-bounds read vulnerability exists in gfs2-utils , a tool for processing GFS2 (Global File System 2) filesystem images. The ea_num_ptrs field from on-disk extended attribute metadata is consumed without bounds validation, allowing a crafted GFS2 filesystem image to trigger a heap buff...

CVE-2026-71222 Gfs2-utils: gfs2-utils: heap out-of-bounds read via unchecked ea_num_ptrs in extended attribute processing

A heap out-of-bounds read vulnerability was found in gfs2-utils. The eanumptrs field from on-disk extended attribute metadata is consumed without bounds validation, causing a heap buffer over-read that may disclose sensitive memory contents or cause a crash when processing crafted GFS2 filesystem...

cve-2025-13486-vuln-setup

CVE-2025-13486 취약점 테스트 환경 ACF Extended RCE 취약점을 테스트하기 위한 원샷 Docker 구성입니다. 빠른 시작 root@kitploit: 1. 플러그인 다운로드 최초 1회 실행 ./download-plugins.sh 2. 환경 시작 docker-compose up -d --build 3. 설정 완료까지 약 30초 대기 후 테스트 nuclei -t CVE-2025-13486.yaml -u http://localhost:8888 수동 플러그인 설정 다운로드 스크립트가 실패할 경우, 다음 파일을...

CVE-2026-80467

The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.7 does not restrict the role submitted through its front-end user forms to the roles the form actually offers, and its safeguard against privileged roles is incomplete, allowing unauthenticated visitors to register an account with...

CVE-2026-80467 Advanced Custom Fields: Extended 0.9.2.2 - 0.9.2.6 - Unauthenticated Privilege Escalation via Front-End User Insert Action

The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.7 does not restrict the role submitted through its front-end user forms to the roles the form actually offers, and its safeguard against privileged roles is incomplete, allowing unauthenticated visitors to register an account with...

CVE-2026-80467

CVE-2026-80467 affects the Advanced Custom Fields: Extended WordPress plugin, versions 0.9.2.2 through 0.9.2.6 . The plugin's front-end user insert forms fail to restrict the role submitted to those the form actually offers, and its safeguard against privileged roles is incomplete. This allows un...

EUVD-2026-69871

The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.7 does not verify that the requester is authorized to edit the targeted user account in the update-user action of its front-end Forms module; it only checks a capability when the submitted role is administrator or superadmin. On a...

CVE-2026-6469

A flaw was found in PostgreSQL where the ALTER TABLE ALTER TYPE command incorrectly reassigns ownership of dependent statistics objects to the current user. This grants the table owner unauthorized privileges to execute DROP STATISTICS and ALTER STATISTICS while locking out the legitimate owner...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit CVE-2021-3493 の概念実証ローカル権限昇格エクスプロイト（C言語で記述）。 📌 説明 このリポジトリには、CVE-2021-3493 のエクスプロイトのC言語実装が含まれています。 これは、Linuxカーネルの OverlayFS 実装におけるローカル権限昇格（LPE） の脆弱性です。オーバーレイマウントでファイルが設定される際に、拡張属性（xattrs）の検証が不正確であるため、ローカルユーザーがrootアクセスを取得できるようになります。 🎯 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...

macOSTriageCollectionScript

macOSTriageCollectionScript macOS用のトリアージデータ収集スクリプトです。sysdiagnoseを利用し、いくつかの追加機能を加えて、調査に役立つトリアージデータを収集します。 このスクリプトは何を収集するのか？ 収集されるデータには以下が含まれます： sysdiagnose ：macOS/iOSオペレーティングシステムの各種バージョンに搭載されているユーティリティで、「システム全体の診断情報」を収集します。ここでは主に、収集されるログファイルとライブデータに使用されます。...