CVE-2021-42205

CVE-2021-42205 여러 제조업체의 PC 하드웨어에서 사용되는 24.21.51.2 이전의 ELAN Miniport 터치패드 Windows 드라이버는 특정 IOCTL 요청을 전송하여 로컬 사용자가 시스템 충돌을 일으킬 수 있습니다. 해당 요청이 두 번 처리되기 때문입니다. authentication| complexity| vector ---|---|--- 사용할 수 없음| 사용할 수 없음| 사용할 수 없음 confidentiality| integrity| availability ---|---|--- 사용할 수 없음| 사용...

CVE-2026-12227

CVE-2026-12227 — Visual Composer Website Builder 未認証 LFI CVE-2026-12227 Wordfence の Python 3 PoC: Visual Composer Website Builderwordpress.org 上の visualcomposerにおける vcv-template クエリパラメータを介した ローカルファイルインクルージョン 。 | ---|--- プラットフォーム| WordPress プラグイン コンポーネント| Visual Composer Website Builder 影響を受けるバージョ...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 참고 링크 https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 취약점 개요 3월 7일, 해외 보안 연구원 Max Kellermann이 Linux 커널에 존재하는 로컬 권한 상승 취약점 CVE-2022-0847을 공개한 블로그를 게시했습니다: https://dirtypipe.cm4all.com/ CVE-2022-0847은 Linux 커널 5.8 이상 버전에 존재하는 로컬 권한 상승 취약점입니다. 공격자는 이 취약점을 이용하여 임의의 읽기 가능 파일의 데이터를 덮어쓰기 할 수 있으며, 이를 통해 일반 사용자 권한을 루트 권한으로 상승시킬 수 있습니다...

cve-2021-4034

cve-2021-4034 cve-2021-4034에 대한 PoC https://haxx.in의 PoC 기반: https://haxx.in/files/blasty-vs-pkexec.c. 아마 그는 https://github.com/blasty일까요? 잘 모르겠습니다. https://github.com/daimoniac의 약간의 도움 포함 사용 방법? cve-2021-4034.c 컴파일 gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit ansible playbook 실행...

exploits

exploits "루트 셸과 논쟁할 수는 없다." -- Felix "FX" Lindner 내 공개 익스플로잇 모음집. 참조 https://www.exploit-db.com/?author=315 익스플로잇 Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux에서 syschown의 DAC 제어 누락. raptorprctl.c. Linux 2.6.x 중 2.6.13 이상 2.6.17.4 미만 버전 CVE-2006-2451. Suiddumpable 버그...

CVE-2025-2294

CVE-2025-2294 소개 CVE-2025-2294 — WordPress용 Kubio AI Page Builder 플러그인의 Local File Inclusion LFI 유형의 치명적인 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 매개변수를 전달하여 플러그인이 서버에서 임의의 파일을 포함할 수 있게 됩니다. 포함 가능한 PHP 파일이 존재하면 원격 코드 실행RCE으로 이어질 수 있습니다. 영향받는 버전: 플러그인의 모든 버전 ≤ 2.5.1. CVSS v3.1: 9.8 Critical. 보고...

CVE

CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 교육용 연구실 🎯 목표 통제된 연구실 환경에서 HiveNightmare 취약점을 재현하고 분석합니다. 📋 목차 취약점 설명 구현 데모 연구실 설정 및 도구 악용 단계 완화 조치 데모 결론 참고 자료 1. 취약점 설명 CVE-2021-36934, 일명 "SeriousSAM" 또는 "HiveNightmare"은 Windows 10 버전 1809 이후, 초기 Windows 11 버전, Windows Server 2019 및 2022에 영향을 미치는 로컬 권한 상승LPE...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 이 개념 증명PoC은 MITM중간자 공격을 시연합니다: 취약한 버전의 FortiOS를 실행하는 FortiGate 장치의 로컬 서브넷에서 LDAP 서버를 사칭하는 공격입니다. 영향을 받는 버전 다음 버전이 취약합니다: 버전| 영향| 해결 방법 ---|---|--- FortiOS 7.0| 영향 없음| 해당 없음 FortiOS 6.0| 6.0.3 6.2.0| 6.2.1 이상으로 업그레이드 동작 중 탐지 PoC에는 VMware Fusion 내에서 실행되는 FortiOS 6.2.0이 사용되었습니다...

CVE-2025-66516-POC

⚠️ 사용 전 면책 조항 읽기 ⚠️ 교육/승인된 테스트 전용 | 라이선스 | 보안 정책 이 POC 소개 이 저장소는 Apache Tika 3.2.2 미만 버전의 XML External Entity XXE 주입 취약점 인 CVE-2025-66516 에 대한 개념 증명 POC 익스플로잇 을 포함합니다. 이 취약점은 tika-parser-pdf-module 컴포넌트의 XFA XML Forms Architecture 파서 에 영향을 미치며, 공격자가 악의적으로 조작된 PDF 문서를 통해 로컬 파일을 읽고 민감한 데이터를 유출할 수 있게...

physmem

physmem physmem은 macOS 10.12.1까지의 물리 메모리 검사 도구이자 로컬 권한 상승 취약점을 악용하는 도구입니다. 배포 대상에 따라 CVE-2016-1825 또는 CVE-2016-7617을 악용합니다. 이 두 취약점은 거의 동일하며, 동일한 방식으로 악용할 수 있습니다. 각각 OS X El Capitan 10.11.5 및 macOS Sierra 10.12.2에서 패치되었습니다. 논리적 버그이기 때문에 악용 신뢰성이 매우 높습니다. 이 취약점을 올바르게 악용하는 프로그램을 수만 번 실행하는 동안 패닉이 발생한...

Osinton

Osinton Osinton is an open-source OSINT Open Source Intelligence tool designed to perform structured investigations on individuals using publicly available information. The project allows users to search, correlate, and analyze digital footprints such as names, usernames, email addresses, and pho...

CVE-2016-10956-mail-masta

Mail Masta - 로컬 파일 읽기 CVE-2016-10956 WordPress용 mail-masta 플러그인 1.0은 countofsend.php와 csvexport.php에서 로컬 파일 읽기 취약점이 있습니다. 사용법 $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D DUMPDIR -k...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

ghostlock-emerald

POCO M6 Proemerald용 GhostLock GhostLockCVE-2026-43499은 futex 우선순위 상속 코드에 존재하는 15년 된 Linux 커널 use-after-free 취약점으로, 모든 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 프로젝트는 이 취약점을 사용하여 POCO M6 ProMediaTek Helio G99 Ultra / MT6789를 루팅하고 잠긴 부트로더에 KernelSU를 설치합니다. 커널: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k ...

gvcidrv64

ハッカー諸君。 GVCIDrv64.sys は Gigabyte の BIOS ユーティリティに同梱されている署名済みカーネルドライバーだ。これはセキュリティ記述子なしで \.\GVCIDrv64 を作成するため、管理者権限も UAC もなしに、任意のローカルユーザーがこれを開くことができる。アクセス制御が一切ない 3 つの IOCTL を公開している。32 MB の物理メモリのマップ 0x9C406580、アンマップ 0x9C406584、そして 1/2/4 バイトの生の I/O ポート読み書き 0x9C406588 だ。 巧妙なのは、このうち 2 つを組み合わせる方法だ。map...