285572 matches found
CLSA-2026-1790878902 TuxCare security update for @react-native-community (1 CVE)
TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.6.8-tuxcare.1...
CVE-2026-3888-PoC
CVE-2026-3888-PoC 페이로드 컴파일 gcc -shared -fPIC -o /tmp/libpayload.so payload.c...
CLSA-2026-1790878081 TuxCare security update for @react-native-community (1 CVE)
TuxCare rebuilt 3 @react-native-community packages to address 1 CVE. Fixed in 12.0.0-alpha.15-tuxcare.1...
CLSA-2026-1790876846 TuxCare security update for got (1 CVE)
TuxCare rebuilt got to address 1 CVE. Fixed in 7.1.0-tuxcare.1...
CLSA-2026-1790876611 TuxCare security update for brace-expansion (1 CVE)
TuxCare rebuilt brace-expansion to address 1 CVE. Fixed in 1.1.18-tuxcare.3...
CVE-2026-103923 KaTeX: Existing prototype pollution can bypass trust restrictions
KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...
CLSA-2026-1790875447 TuxCare security update for org.springframework.integration (5 CVEs)
TuxCare rebuilt 39 org.springframework.integration packages to address 5 CVEs. Fixed in 5.5.16-tuxcare.1...
CVE-2025-31161
CVE-2025-31161 익스플로잇 설치 1. git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. 사용 방법 sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD 또는 1. lcurl 라이브러리에 의존 git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161...
CVE-2021-4034
CVE-2021-4034 이것은 CVE-2021-4034를 위해 제작된 익스플로잇으로, POC 용도입니다. https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt의 정보를 기반으로 작성되었습니다. 사용 방법: 익스플로잇 폴더를 다운로드하세요. gcc prog.c로 prog.c를 컴파일하세요. GCONVPATH=. 폴더로 이동하여 "code" 파일이 실행 가능한지 확인하세요 chmod +x code. "code" 폴더로 이동하여 gcc payload.c -o payload.so...
CVE-2021-42342
CVE-2021-42342 CVE-2021-42342 RCE POC1: 단순 출력 include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: 리버스 셸 include include include include char serverip=""; uint32t serverport=7777; static void reverseshellvo...
CVE-2023-54404 Zod 4.6.5 Uncontrolled Resource Consumption via Array Validation
Zod schema-validation library through 4.6.5 contains an uncontrolled resource consumption vulnerability that allows attackers to exhaust memory by submitting a large array to an application using an array schema without a length constraint. Attackers can exploit the handleArrayResult parse logic ...
CVE-2025-59489-POC
CVE-2025-59489-POC CVE-2025-59489에 대한 개념 증명PoC으로, 아는 한 최초의 사례입니다. Android 기기의 Unity 게임에 영향을 미치는지 확인합니다. API26, Android 11, Battle Nations 버전 sept29 2025에서 테스트되었습니다. arm64-v8a만 포함되어 있으며 , 필요에 따라 libpreinit.so를 컴파일하여 jniLibs/에 추가하세요. 참고 자료Writeup...
CVE-2025-24054-24071---Metasploit-Module
CVE-2025-24054/24071 - Metasploit 모듈 개요 이 취약점은 .zip 파일을 추출하는 과정에서 발생합니다. 특수하게 조작된 .library-ms 파일과 상호작용하면 Windows 탐색기가 내부 XML 스키마를 처리하고 공격자가 제어하는 원격 경로로 SMB 인증 요청을 자동으로 시작합니다. 이 동작은 파일 압축 해제 외에 추가적인 상호작용 없이 사용자의 NTLM 해시를 유출할 수 있게 합니다. 개념 증명을 보려면 다음 링크를 방문하세요: Fluffy - HTB. ⚠️ 중요 참고 사항: 원래 이 취약점은...
PickleScan has multiple stdlib modules with direct RCE not in blocklist
Summarypicklescan v1.0.3 latest does not block at least 7 Python standard library modules that provide direct arbitrary command execution or code evaluation. A malicious pickle file importing these modules is reported as having 0 issues CLEAN scan. This enables remote code execution that bypasses...
CVE-2026-85228
A flaw was found in Deep Java Library. Due to an integer overflow during tensor buffer validation, a remote, unauthenticated attacker can send a crafted tensor payload to trigger out-of-bounds memory access. Successful exploitation can allow an attacker to obtain sensitive data from adjacent...
CLSA-2026-1790872344 TuxCare security update for drupal/core (2 CVEs)
TuxCare rebuilt drupal/core to address 2 CVEs. Fixed in 10.5.12-p1+tuxcare...
0xGUARD
📄 기능 모듈 리매핑 스레드 필터링 모듈 은닉 메모리 검사 무결성 검사 DLL 인젝션 방지 디버깅 방지 프로세스 정책 리터럴 문자열 난독화 Themida/VMProtect 호환성 ✔️ 종속성 Windows 711 Visual Studio 2019 🔧 사용 방법 1. options.h에서 옵션을 설정하고 0xGuard를 빌드합니다. 2. 프로젝트에 0xGuardSDK.h를 포함하고 0xGuard.lib를 링크합니다. 3. 프로젝트를 빌드합니다. 📝 예제 include include include...
CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-
CVE-2026-22018 – @Grab을 통한 Jenkins Pipeline Shared Library 코드 실행 프로그램 코드 Groovy 파이프라인 // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline Shared Library 원격 코드 실행 개요 Jenkins 파이프라인은 완전히 신뢰되지 않는 소스에서 공유 라이브러리를 로드합니다. 이 라이브러리는...
go-zeek-broker-ws
Golang용 Zeek Broker websocket 인터페이스 라이브러리 이 라이브러리는 Zeek Broker websocket 인터페이스를 구현합니다. Zeek 타입과 Go 타입 간의 합리적인 매핑을 제공하는 헬퍼 함수가 포함되어 있습니다. 사용법 이 라이브러리는 두 개의 패키지를 포함합니다: encoding encoding은 Zeek 타입을 나타내는 재귀적 JSON 기반 데이터 구조Data 구조체와 Zeek 이벤트 및 오류 메시지의 Broker 인코딩DataMessage 구조체을 모델링합니다. 이러한 구조는 직접 사용할 ...