Security Bulletin: Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection (CVE-2026-87980)

Summary Security vulnerability has been addressed in the UNIX S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-87980 DESCRIPTION: IBM Guardium Data Protection could allow a local attacker to obtain sensitive information due to cleartext storage of...

CVE-2021-43326_Exploit

CVE-2021-43326 익스플로잇 Automox Windows 에이전트 권한 상승 익스플로잇 Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/ Automox Community Post https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636...

Aegis

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치 For...

EUVD-2026-95084

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177 HP Sure Click Kernel Buffer Overflow

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177

A kernel buffer overflow vulnerability exists in HP Sure Click versions prior to 4.4.33 . This flaw could potentially allow an attacker to achieve local privilege escalation or perform arbitrary code execution . HP has released version 4.4.33 to remediate this issue. No specific exploit details o...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows Push Notifications Use-After-Free Windows Push Notifications 서비스WpnService의 경쟁 조건Race Condition 취약점으로, NT AUTHORITY\SYSTEM 권한으로 실행됩니다. 로컬 접근 권한이 있는 공격자는 플랫폼 종료 중에 use-after-free를 유발하여 권한을 상승시킬 수 있습니다. CVE: CVE-2026-42978 BDU: BDU:2026-08249 유형: CWE-362경쟁 조건...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0은 로컬 파일 포함LFI 취약점에 취약하며, 서버 응답에 설치 폴더에 있는 여러 파일의 내용을 포함시킬 수 있습니다. Proof of Concept 취약점을 악용하기 위해 공격자는 "q" 파라미터를 조작하여 로컬 파일을 쿼리해야 합니다. 이 조작으로 인해 파일이 서버 응답에 포함됩니다. 그러나 이 익스플로잇은 설치 폴더 내에 있는 파일과 특정 조건예: PHP 파일 제외에서만 유효합니다...

not-a-mused

not-a-mused ローカルのMuse（https://muse.ai）に存在する0day脆弱性の概念実証です。この脆弱性により、特権を持たないローカルプロセスがMuseのディクテーショントラフィックをリダイレクトし、アプリに付与された信頼/アクセス権を悪用できる可能性があります。 実証する内容 Museは文書化されていない設定を公開しています： endovoyagerdictationendpoint ローカルの攻撃者またはマルウェアは、特別な権限なしにこのエンドポイントを変更できます。...

CVE-2021-40449

CVE-2021-40449 CVE-2021-40449를 위한 익스플로잇입니다. win32kfull!GreResetDCInternal의 UAF를 통한 Windows LPE입니다. 간단한 설명 UAF 취약점과 함께 이 익스플로잇을 가능하게 하는 다른 프리미티브들이 사용됩니다: SystemHandleInformation 매개변수를 사용한 NtQuerySystemInformation 함수를 통해 ring0에서 익스플로잇의 access token 주소 누출. rtlSetAllBits를 가젯으로 사용하여 익스플로잇의...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 개념 증명 이 저장소는 Fonoster의 로컬 파일 포함 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 사용법 로컬 파일 읽기 서버에서 로컬 파일을 가져오려면: python3 fonosterlfipoc.py --url --path 예시: python3 fonosterlfipoc.py --url http://example.com --path "../../../etc/passwd" z...

oproxy

oproxy oproxy 是一个本地 HTTP、HTTPS、HTTP/3、WebSocket 和 SOCKS5 代理，用于检查、重放和修改来自浏览器、CLI、移动应用、API 客户端、服务和测试套件的流量。 它在同一个本地监听器上运行 Web UI、API 和可选的 AI 助手，因此你可以在不更改应用程序代码的情况下捕获流量、检查请求和响应、重放请求、模拟上游、重写流量、限制响应速度并导出可复现的代码片段。 助手是一个与 OpenAI 兼容的控制平面客户端：它可以通过允许列表中的工具检查当前代理状态，并将流量/配置更改准备为可审查的确认卡片。 安全提示：HTTPS 拦截需要信任本地...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

samsung-q60t-exploit

Tizen 익스플로잇 설명 Grehack 2021에서 발표한 익스플로잇 및 펌웨어 복호화 스크립트입니다. 슬라이드는 slides . 디렉터리에서, 다시보기 영상은Youtube .에서 확인할 수 있습니다. 디렉터리 이 저장소에는 세 개의 디렉터리가 있습니다: exploit/: v8 익스플로잇과 커널 익스플로잇을 포함합니다, firmware/: 펌웨어 복호화 스크립트를 포함합니다 slides/: 이 작업에 대해 grehack에서 발표한 프레젠테이션을 포함합니다 익스플로잇 먼저 payload.c 안의 공격자 IP를 변경해야 합니다:...

php_filter_chains_oracle_exploit

PHP 필터 체인: 오류 기반 오라클로부터 파일 읽기 PHP 필터 체인의 오류 기반 오라클로 인해 발생하는 파일 읽기에 영향을 받는 파라미터를 공격하기 위한 CLI입니다. 이 도구는 file, hashfile, filegetcontents, copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있으며, 서버가 파일 내용을 반환하지 않더라도 가능합니다! 파일 내용에 대해 어떤 작업이 수행되고 전체 URI가 통제된다면, 해당 함수는 php://filter 래퍼의 영향을 받을 수 있으므로 이 도구로 공...

IPSpinner

🔁 IPSpinner IPSpinner는 들어오는 모든 요청을 사용자가 선택한 다양한 공급자를 통해 리디렉션할 수 있는 로컬 프록시입니다. 목적은 각 요청의 소스 IP 주소를 회전시키는 패스스루pass-through 프록시를 만드는 것입니다. 예를 들어, IPSpinner를 통해 무차별 대입bruteforce 공격을 실행하면 서버가 수백 개의 서로 다른 IP 주소에서 요청을 받게 되므로 탐지를 피하는 데 도움이 됩니다. IPSpinner는 현재 AWSAPI Gateway, AzureCloud Shell 및 GitHubGitHu...

PinTheft-go

pintheft-go pintheft의 Go 포팅 - RDS zcopy double-free LPE. Dirty Frag 취약점 클래스에 속합니다. !IMPORTANT Arch Linux는 RDS 모듈이 기본적으로 로드될 수 있는 몇 안 되는 배포판 중 하나이므로, 이 취약점에 가장 많이 노출된 배포판 중 하나입니다. 작동 방식 요약 버그는 rdsmessagezcopyfromuser에 있습니다. 이 함수는 FOLLGET을 통해 사용자 페이지를 한 번에 하나씩 GUP-핀합니다. 이후 페이지에서 폴트가 발생하면예: PROTNONE...

Fragnesia-go

fragnesia-go SA 1개. 한 번에 1바이트. 경쟁 조건 없음. fragnesiaCVE-2026-46300의 Go 포트입니다. Dirty Frag 취약점 클래스에 속합니다 - 별개의 버그, 동일한 공격 표면, 자체 패치. 작동 방식 요약 이 버그는 Linux XFRM ESP-in-TCP 서브시스템에 있습니다. 파일에서 splice된 데이터가 이미 TCP 수신 큐에 들어간 후 소켓에 TCPULP espintcp가 설치되면, 커널은 큐에 쌓인 데이터를 ESP 암호문 레코드로 취급하여 제자리in-place에서 복호화합니다...

LocalNet_Attacker

LocalNetAttacker This is a java based local network attacking tool. By using this tool you can attack or gather information about the target Windows Systems thats are connected with you in the same Network. Features Fetch IP details Fetch system details Web attacks Directory discovery Download an...