Benchmark

The OWASP Benchmark 프로젝트 GitHub 저장소가 이전되었습니다. 이제 OWASP Benchmark를 위한 새로운 GitHub 조직이 다음 주소에 있습니다: https://github.com/OWASP-Benchmark 그리고 기존의 https://github.com/OWASP/Benchmark 는 이제 https://github.com/OWASP-Benchmark/BenchmarkJava 입니다. 시간이 지남에 따라 BenchmarkUtils, BenchmarkDotNet 등과 같은 추가 하위 프로젝트가 이...

RedCloud-OS

⚠️ RedCloud OS 프로젝트 이전됨 🚚 이 프로젝트는 새 위치로 이전되었습니다: https://github.com/RedCloudOS 👉 자세한 정보는 웹사이트를 확인하세요: https://redcloud.training/ 이 저장소는 이제 보관되었으며 업데이트가 제공되지 않습니다...

move-vulnerability-database

Move 취약점 데이터베이스MVD v3.0에 오신 것을 환영합니다! Move 생태계의 취약점 패턴을 포괄적으로 모은 컬렉션입니다. 구성 내용 취약점 패턴 - 예시와 심각도 등급이 포함된 분류별 보안 이슈 부록 - 감사 보고서 및 프로토콜 참고 자료 학습 자료 - Move 보안 학습을 위한 엄선된 자료 이 리소스는 여러 업체와 감사자가 수행한 200개 이상의 공개 Move 감사 보고서에서 추출한 1000개 이상의 보안 취약점을 통합합니다. 이 데이터베이스는 취약점을 입력 검증과 비즈니스 로직 결함부터 접근 제어와 상태 관리...

MoveEdr

MoveEDR 관리자라면 Windows가 서비스 시작 전에 부팅 직후 폴더와 파일을 강제로 삭제하거나 이동하도록 할 수 있습니다. 이를 사용하여 EDR을 비활성화할 수 있습니다. 사용법 !CAUTION CrowdStrike와 관련하여 "INACCESSIBLEBOOTDEVICE" 메시지와 함께 부팅 루프가 발생하는 문제가 있습니다. 제 추측으로는 CrowdStrike 자체 또는 소프트웨어 배포 솔루션이 누락된 CrowdStrike 파일을 설치하려고 시도하지만 실패하여 손상된 상태로 남는 것으로 보입니다. 이 문제가 이동 후 경과...

CVE-2019-1315

Windows Error Reporting Manager 임의 파일 이동 권한 상승 자세한 내용: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 실행하려면 NtApiDotNet 라이브러리와 유효한 Report.wer 파일이 필요하며, 둘 다 poc.ps1 스크립트와 동일한 디렉터리에 있어야 합니다. WER 보고서 파일을 생성하려면 PowerShell에서 Environment::FailFast'Error' 명령을 실행하고...

WdToggle

이 저장소는 C2-Tool-Collection 저장소로 이동되었습니다...

parallels-file-move-privesc

parallels-file-move-privesc 이 저장소는 CVE-2023-50226 / ZDI-CAN-21227에 대한 익스플로잇을 포함하며, 18.3.2 이전 버전의 Parallels Desktop에서 루트로 권한 상승하는 데 사용할 수 있습니다...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668을 사용하여 임의의 권한 있는 파일 이동 작업을 수행합니다. 권한 상승을 위해 https://github.com/itm4n/UsoDllLoader Windows 1903 이상 또는 https://github.com/xct/diaghub Windows 1903 미만를 사용하십시오. 데모 링크 및 리소스 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ 원격 코드 실행 익스플로잇 설명 Apache ActiveMQ 5.x5.14.0 미만의 Fileserver 웹 애플리케이션은 원격 공격자가 HTTP PUT 후 HTTP MOVE 요청을 통해 임의의 파일을 업로드하고 실행할 수 있게 합니다. 작성자 Alexandre Aguiar @cyberaguiar 익스플로잇 분석 Apache ActiveMQ 원격 코드 실행 취약점 분석 CVE-2016–3088 참고 자료...

RazerEoP

RazerEoP Razer Synapse 3 Macroモジュールにおける任意のファイル削除/移動のPoCです。 このモジュールを使用すると、ユーザーは作成したマクロをディスク上のファイルにエクスポートでき、ファイル操作はnt authority\systemとして実行されるRazerサービスを介して行われます。 この問題をRazerのバグバウンティプログラムを通じて報告しようとしましたが、これはバグではなくエクスプロイトであるという返答を受け取りました 🤣。 その後、HackerOneにも報告しましたが、報告が古いことを理由にInformativeとしてクローズされました。...

CVE-2026-27654-PoC

CVE-2026-27654 – nginx ngxhttpdavmodule DAV Alias 경로 처리 PoC 이 저장소는 nginx의 ngxhttpdavmodule에 존재하는 힙 오버플로heap-overflow 취약점인 CVE‑2026‑27654 에 대한 개념 증명PoC 익스플로잇을 제공합니다. 이 버그는 특수하게 조작된 Destination 헤더와 alias 기반 location을 사용하는 MOVE/COPY 요청을 처리할 때 발생하는 sizet 언더플로underflow에서 비롯됩니다. ⚠️ 면책 조항: 이 도구는 공인된 보안 연...

CLEANSTART-2026-OE45196 compiler is meant to unwrap pointers which are the operands of a memory move; a no-op interface conversion prevented the compiler from making the correct determination about non-overlapping moves, ...

Security vulnerability affects the docker-cli-buildx package. The compiler is meant to unwrap pointers which are the operands of a memory move; a no-op interface conversion prevented the compiler from making the correct determination about non-overlapping moves, potentially leading to memory...

CentOS Linux 8 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-filesystem / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1777883924)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1777883924 advisory. - The HTTP/2 protocol allows a denial of service server resource consumption because request cancellation can reset many streams...

Linux Distros Unpatched Vulnerability : CVE-2026-81842

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An authenticated user with edit permission on one folder can move a library panel into another folder where they only have view permission, through the library...

CVE-2026-81842

An authenticated user with edit permission on one folder can exploit an incorrect authorization flaw to move a library panel into another folder where they only possess view permission . This occurs because the update path fails to verify library panel create permissions on the destination folder...

EUVD-2026-89460

An authenticated user with edit permission on one folder can move a library panel into another folder where they only have view permission, through the library elements API or the equivalent App Platform resource. The update path did not check library panel create permission on the destination...

CVE-2026-81842 Library panel can be moved into a folder without library panel create permission

An authenticated user with edit permission on one folder can move a library panel into another folder where they only have view permission, through the library elements API or the equivalent App Platform resource. The update path did not check library panel create permission on the destination...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 이전 버전은 심볼릭 링크 추적을 통한 로컬 권한 상승 취약점이 있으며, 이로 인해 임의 파일 삭제 및 임의 파일 이동이 가능합니다. VirtualBox는 모든 사용자가 쓸 수 있는 C:\ProgramData\VirtualBox의 로그 파일을 NT AUTHORITY\SYSTEM 권한으로 이동하여 일련번호 방식으로 백업하려고 시도하지만, 최대 10개의 로그만 백업합니다. VirtualBox는 또한 NT AUTHORITY\SYSTEM 권한으로 11번째 로그를...

CVE-2026-71897

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. Th...

EUVD-2026-88819

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. Th...