Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: powerpc/secvar: A refcount leak has been fixed in formatshow. A refcount leak occurs when formatshow returns an error in multiple cases. Unified management of ofnodeput can fix this issue...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 익스플로잇 - CVE-2019-7711 전체 포맷 문자열 익스플로잇 체인 F-16 항공전자 장비에 대한 현실적인 지상 정비 공격 📋 설명 이 저장소는 Interpeak IPCOMShell TELNET 서버Green Hills INTEGRITY RTOS 5.0.4의 일부에 존재하는 포맷 문자열 취약점인 CVE-2019-7711 에 대한 개념 증명PoC 을 포함합니다. 이 익스플로잇은 지상 정비 중 F-16 Fighting FalconBlock 60 및 유사 기종의 컬러...

CVE-2025-8714-POC

CVE-2025-8714-POC PostgreSQL RCE PoC — CVE-2025-8714 PostgreSQL 원격 코드 실행 PoC — CVE-2025-8714 pgdump 리버스 셸 이 저장소는 PostgreSQL 버전 17.6, 16.10, 15.14, 14.19, 13.22 및 18 Beta ... 이전 버전에 영향을 미치는 치명적인 취약점 CVE-2025-8714 에 대한 개념 증명PoC을 제공합니다. 이 취약점을 통해 소스 서버에서 슈퍼유저 권한을 가진 공격자는 pgdump 또는 pgdumpall로 생성된 평문플...

MiracleLinux 8 : gdb-8.2-20.1.el8_10 (AXSA:2026-1966:03)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1966:03 advisory. gdb: STABS debug format parser out-of-bounds write via crafted ELF binary CVE-2026-13732 Tenable has extracted the preceding description block directly from...

CVE-2021-22204

CVE-2021-22204 CVE 요약 ExifTool 7.44 이상 버전의 DjVu 파일 형식에서 사용자 데이터에 대한 부적절한 위생 처리는 악성 이미지를 분석할 때 임의 코드 실행을 허용합니다. 영향받는 버전 버전 7.44 - 12.23 특이 사항 의존성: djvulibre-bin exiftool 다음 세 명령을 호출합니다: bzz, dvjumake, exiftool 참고 자료 Github POC - Gustavo Dutra, May 11 2021 사례 연구: CVE-2021-22204 Exiftool RCE - Gusta...

ghidra-mtk-loader

Ghidra용 MediaTek md1img 로더 MediaTek md1img 모뎀 펌웨어 이미지 형식을 위한 Ghidra 로더입니다. 현재는 nanoMIPS 기반 펌웨어만 지원되지만, 이미지 로드 시 다른 아키텍처예: MIPS를 수동으로 선택하면 기본 기능이 여전히 작동할 수 있습니다. 설정 nanoMIPS 기반 모뎀의 경우, 펌웨어 이미지 로드를 시도하기 전에 이 로더와 함께 nanoMIPS ISA Ghidra 플러그인을 설치하세요. 사용법 Ghidra에서 md1img 형식 파일을 프로젝트로 가져오기만 하면 됩니다. 로더가 ...

CVE-2024-29510

원본 연구 및 POC 코드: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 참고: 실행된 명령 외에는 POC를 변경하지 않았습니다. 모든 공로는 놀라운 연구와 POC를 제공한 Codean Labs의 Thomas Rinsma에게 있습니다. 로컬 시나리오 1. 스테이저 스크립트로 래핑되어 호스트 취약 여부를 확인하는 체크 스크립트를 다운로드 및 실행 2. POC가 Python3 리버스 셸을 다운로드 및 실행하도록...

parquet-avro-rce

이 저장소에는 README가 없습니다...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

ticket_converter

이 스크립트는 더 이상 지원되지 않습니다 impacket 예제 ticketConverter.py를 사용하세요. ticketconverter impacket 기반으로 ccache 티켓을 kirbiKRB-CRED로 또는 그 반대로 변환하는 작은 도구입니다. 입력으로 ccache 또는 kirbi 파일을 제공해야 합니다. 스크립트가 형식을 감지하여 변환합니다. 설치 git clone https://github.com/Zer1t0/ticketconverter cd ticketconverter pip install -r...

vuln-list-backup

vuln-list 취약점 정보를 수집하여 파싱 가능한 형식으로 자동 저장합니다. 출처 디렉터리| OS| 출처| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux 보안 센터|...

advisory-database

Python 패키징 보안 권고 데이터베이스 이 저장소는 https://pypi.org에 게시된 패키지에 대한 보안 권고를 커뮤니티가 소유한 저장소입니다. 보안 권고는 vulns 디렉토리에 있으며 간단한 형식의 YAML 인코딩을 사용합니다. 보안 권고 기여하기 풀 리퀘스트 만들기 기존 항목은 풀 리퀘스트를 생성하여 간단히 편집할 수 있습니다. 새 항목을 도입하려면 PYSEC-0000-.yaml 이름과 일치하는 새 파일로 풀 리퀘스트를 생성하세요. 병합되면 자동화가 적절한 ID를 할당하기 위해 나중에 이를 처리합니다. YAML 파...

CVE-2020-11883

CVE-2020-11883 vue-storefront-api 취약점 🛠 설정 $ yarn instal $ tsnd . 🧨 예시 메시지 형식 $ tsnd . 이 예시에서는 "Lights.ie" 페이지를 테스트했습니다. 🙀 면책 조항 이 애플리케이션은 테스트 목적으로만 제공되며, 발생할 수 있는 어떤 문제에 대해서도 책임을 지지 않습니다. 가능한 곳에서만 테스트하시기 바랍니다...

CVE-2019-11287

CVE-2019-11287: RabbitMQ 웹 관리 플러그인의 힙 오버플로우를 통한 DoS Pivotal RabbitMQ 3.7.21 이전의 3.7.x 버전과 3.8.1 이전의 3.8.x 버전, 그리고 Pivotal Platform용 RabbitMQ 1.16.7 이전의 1.16.x 버전과 1.17.4 이전의 1.17.x 버전에는 서비스 거부DoS 공격에 취약한 웹 관리 플러그인이 포함되어 있습니다. "X-Reason" HTTP 헤더를 활용하여 악의적인 Erlang 형식 문자열을 삽입할 수 있으며, 이로 인해 힙heap이 확장...

CVE-2018-8174-msf

CVE-2018-8174-msf 이것은 CVE-2018-8174 - VBScript 메모리 손상 취약점을 악용하는 악성 워드 문서를 생성하는 metasploit 모듈입니다. 이 모듈은 매우 빠른 포트이며 실제 현장에서 발견된 익스플로잇 샘플을 사용합니다. 이 익스플로잇은 Microsoft Office 32비트에서만 작동합니다. 이 모듈은 개선해야 할 점이 많지만, 시간이 나면 나중에 업데이트할 예정입니다. 설치 1. CVE-2018-8174.rb를...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 익스플로잇 생성기 이 도구는 사용자가 미끼 파일을 열 때 악성 명령을 실행하기 위해 RAR 파일 형식의 취약점CVE-2023-38831을 악용하는 Python 스크립트입니다. 이 익스플로잇은 WinRAR 6.23 이전 버전에서 작동합니다. 예를 들어 6.22, 6.21, 6.20 또는 그 이상입니다. 요구 사항 Python 또는 python3 사용법 이 도구를 사용하는 방법은 두 가지입니다: 개념 증명PoC 익스플로잇을 생성하려면 poc 인수로 스크립트를 실행하세요: python...

[SECURITY] Fedora 45 Update: nexus-4.4.3-28.fc45

NeXus is common data format for neutron, x-ray, and muon science. This package provides tools and libraries for accessing these files. The on disk representation is based upon either HDF4, HDF5 or XML...

MC-Log4j-Patcher

MC-Log4J-Patcher 이 프로젝트의 목표는 Minecraft 플레이어와 서버 소유자에게 최근 발견된 Log4J 취약점CVE-2021-44228에 관한 안심을 제공하는 것입니다. 현재 이 프로젝트는 jndi뿐만 아니라 모든 Log4J 형식 문자열을 찾아 설정에 따라 해당 문자열을 대체하거나 로깅 자체를 차단합니다. 자세한 내용은 기능, 지원 플랫폼 등을 아래에서 확인하세요. 기여를 하거나 이슈를 통해 기능, 플랫폼 등을 제안해 주시면 매우 감사하겠습니다. 지원 플랫폼 Spigot/Bukkit Spigot 1.8.9,...

packer-tutorial

目次 1. パッカーとは何か？ : パッカーの目的の紹介と、パッカーに必要な開発要素についてのガイド。 2. 前提条件 : このチュートリアルで使用するために必要なツール。 3. 実際に試す : このチュートリアルで構築する内容のデモ。 4. CMakeプロジェクトの設計 : パッカーのやや複雑なニーズに合わせたビルドシステムを構築するためのミニCMakeチュートリアル。 5. バイナリをスタブにパックする : パッカー/スタブの組み合わせのうちパッカー部分を書く方法のチュートリアル、およびWindows実行可能ファイル形式の入門。 1. リソースの管理 2. PEファイルの解析 3...