CVE-2026-29114

CVE-2026-29114 — 다후아 장치 CA 루트 인증서 노출 권고 유형: 벤더 협력 보안 공개 CVE ID: CVE-2026-29114 벤더: 다후아 테크놀로지Dahua Technology 게시일: 2026-06-10T05:44:50 UTC 최종 수정일: 2026-06-10T05:44:50 UTC 출처: 다후아 제품 보안 사고PSI 트러스트 센터 목차 요약 한눈에 보기 관련 CVE와의 관계 취약점 타임라인 설명 기술 분석 영향받는 제품 CVSS 점수 취약점 점수 세부 정보 CWE 분류 공격 전제 조건 악용 시나리오 영향 ...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 security and extras update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a security impact of Low...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 저장 XSS 스캐너 🕷 SAP NetWeaver Application Server Java에서 저장된 교차 사이트 스크립팅XSS 취약점을 탐지하는 가벼운 Python 도구로, 특히 CVE-2025-0054 를 대상으로 합니다. ⚠️ 교육 및 승인된 보안 테스트용 으로만 사용하세요. 허가 없이 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-0054 는 SAP NetWeaver Java 시스템의 저장 XSS 취약점으로, 낮은 수준의 권한을 가진 공격자가 악성...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Firewalla와 Bluetooth Low-Energy를 통한 상호작용 및 CVE-2024-40892 / CVE-2024-40893 악용을 위한 개념 증명PoC 코드 별도의 구성 없이 로컬 인근의 Firewalla를 스캔하여 License UUID의 체크섬을 유출합니다. License UUID를 획득한 경우 main.go의 var myLicense = ""에 정의할 수 있으며, 이...

slopShell

slopShell php webshell Since I derped, and forgot to talk about usage. Here goes. For this shell to work, you need 2 things, a victim that allows php file uploadyourself, in an educational environment and a way to send http requests to this webshell the client script is the 100% best way to...

ble_norton_core

Norton Core Secure WiFi Router의 BLE 서비스에서의 PoC 명령어 주입 CVE-2018-5234 자세한 내용은 논문을 참조하세요. 익스플로잇을 시연하기 위해 다음을 사용합니다: OS GNU/Linux; 블루투스 동글 어댑터; BlueZ 유틸리티 블루투스 연결 테스트용. 스크립트를 사용하려면 사전에 모든 종속성을 설정해야 합니다: $ pip install -r ./requirements.txt BlueZ 유틸리티를 사용하여 블루투스가 활성화되어 있고 제대로 작동하는지 확인해야 합니다. 1. 라우터를...

ksubdomain

KSubdomain: Сверхбыстрый инструмент для перебора поддоменов без сохранения состояния English | Китайский KSubdomain — это инструмент для перебора поддоменов, основанный на технологии без сохранения состояния, обеспечивающий беспрецедентную скорость сканирования и чрезвычайно низкое потребление...

pixiewps

Обзор Pixiewps — это инструмент, написанный на C, предназначенный для офлайн-перебора PIN-кода WPS, используя низкую или отсутствующую энтропию некоторых программных реализаций, так называемая "атака pixie-dust", открытая Домиником Бонгардом летом 2014 года. Он предназначен только для...

CVE-2026-103281

Ghost npm package 'ghost' versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - Missing Authorization to Unauthenticated Limited Options Update The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the hidenotices function in all...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 실습 환경 수정되지 않은 순정 MariaDB 13.0.1-rc Docker 이미지 에서 uid 999mysql로 원격 코드 실행RCE을 수행합니다. 두 가지 익스플로잇 변형: 변형| 파일| 요구 사항| 비고 ---|---|---|--- 순수 SQL 권장| exploitpuresql.py| 낮은 권한의 MariaDB 계정 + TCP| 호스트 접근 불필요, docker 불필요, /proc/mem 불필요, root 비밀번호 불필요 호스트 지원 PoC| exploit.py| Docker 호스트의...

CVE-2026-103286 Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications

Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff roles. Attackers with low-privilege staff access can exploit the notifications system to gain elevated...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Affected Version/s 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Credit https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premise a low-privilege user Have permission to execu...

BTLE

BTLE BTLE는 무료 오픈소스 블루투스 저전력BLE 소프트웨어 정의 라디오SDR 소프트웨어 제품군이자 오픈 BTLE 칩 설계입니다. 다음이 포함됩니다: BTLE 베이스밴드 알고리즘 설명, Python 및 Verilog 구현, FPGA 및 SkyWater 130 PDKOpenLane2 워크플로우 결과. Analog Devices AD9361 + Xilinx Zynq FPGA 구현: FPGA Bluetooth btlerx - BLE 스니퍼. 브로드캐스트/고정 채널 스니핑 외에도 통신 링크의 채널 호핑을 추적할 수 있습니다...

CVE-2022-22715

블로그 글: https://whereisk0shl.top/post/break-me-out-of-sandbox-in-old-pipe-cve-2022-22715-windows-dirty-pipe 익스플로잇은 LOW INTEGRITY에서 실행되어야 합니다 정리는 완료되지 않았습니다. 익스플로잇은 덮어쓰여진 TOKEN 객체만 수정할 뿐 VS 풀 구조는 수정하지 않습니다. 이 부분은 원본 블로그 글에서 설명되어 있습니다...

om-research

OM Research This repository explores the Bluetooth Low Energy BLE protocol used by the Osmo Mobile series of gimbals. The official mobile apps are outdated and require broad system permissions. However, the gimbals themselves communicate through a simple BLE protocol. The goal of this project is ...

RemoteRecon

RemoteRecon Remote Recon and Collection RemoteRecon provides the ability to execute post-exploitation capabilities against a remote host, without having to expose your complete toolkit/agent. Often times as operator's we need to compromise a host, just so we can keylog or screenshot or some other...

bashacks

bashacks 무엇인가? bashacks는 프로그래머, 보안 분석가, 그리고 저수준 작업이 필요한 일반 사용자에게 유용할 수 있는 bash 함수 모음입니다. 사실 bashacks에는 정말 새로운 것은 없습니다. 모든 함수는 UNIX 계열 시스템의 기존 소프트웨어를 사용하여 작성되었습니다. 그러나 여러 명령이 필요한 작업을 더 짧은 명령으로 수행할 수 있게 해줍니다. 요구 사항 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zi...

btlejack

BtleJack: новый швейцарский нож для Bluetooth Low Energy Btlejack предоставляет всё необходимое для сниффинга, глушения и перехвата устройств Bluetooth Low Energy. Он использует одно или несколько устройств BBC Micro:Bit . с прошивкой. Вы также можете использоватьAdafruit's Bluefruit LE sniffer и...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...