CVE-2025-2502

로컬 권한 상승을 공부하던 중 우연히 발견했다. Lenovo PC Manager의 모든 버전에서 Lenovo PC Manager의 도구에는 권한 결함이 존재한다. 다운로드한 도구라면 일반 사용자가 F 권한완전 권한을 가진다. 모든 버전의 도구에 권한 문제가 존재하므로 일반 사용자가 admin 권한에 들어갈 수 있다. 여기서는 AI 看图 플러그인으로 시연한다. 이 플러그인은 system 권한 서비스를 가지고 있어 system으로 승격할 수 있다. 5.1.100.1102 이전에는 Lenovo PC Manager에 AI 看图 플러그...

ROOT-APP-NPM-CVE-2026-6734 CVE-2026-6734 in undici - Patched by Root

Root has patched CVE-2026-6734 in the undici package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-9679 CVE-2026-9679 in undici - Patched by Root

Root has patched CVE-2026-9679 in the undici package for Root:npm. Multiple fixed versions available...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

LazyPorts

LazyPorts 리눅스용 시각적 포트 매니저 lazyports는 네트워크 포트를 시각화하고 관리하는 터미널 UI 도구입니다. 수신 대기 중인 프로세스를 확인하고 쉽게 종료할 수 있는 대화형 테이블을 제공합니다. Bubble Tea와 Lipgloss로 빌드되었습니다. 사전 요구 사항 Go 1.24 이상 설치에 필요 설치 단일 명령으로 설치하세요: curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 참고: 스크립트는 시스템 전체에서...

pdtm

ProjectDiscovery의 오픈소스 도구 관리자 기능 • 설치 • 사용법 • pdtm 실행 • Discord 참여 pdtm 은 ProjectDiscovery의 오픈소스 프로젝트를 관리하기 위한 간단하고 사용하기 쉬운 golang 기반 도구입니다. 설치 pdtm을 설치하려면 go1.24.3 이 필요합니다. 다음 명령어를 실행하여 최신 버전을 설치하세요: 1. go install을 사용한 설치 - go install -v github.com/projectdiscovery/pdtm/cmd/pdtm@latest 2...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

비밀번호 관리자 KeeWeb 비밀번호 관리자🔑 KeeWeb는 기존 KeePass 데이터베이스 kdbx 파일을 열거나 중요한 자격 증명을 저장할 새로운 볼트를 생성할 수 있는 브라우저 및 데스크톱 비밀번호 관리자입니다. !Versiongithub-version-imggithub-version-uri !Testsgithub-tests-imggithub-tests-uri !Downloadsgithub-downloads-imggithub-downloads-uri !Sizegithub-size-imggithub-size-img !Las...

ios-mac-app

iOS 및 macOS용 Proton VPN Copyright c 2025 Proton Technologies AG 의존성 이 프로젝트는 모든 의존성에 Swift Package Manager를 사용합니다. 타깃을 실행하기 전에 Xcode가 패키지를 확인하도록 허용하십시오. 타사 의존성 ACKNOWLEDGEMENTS.md 설정 컴퓨터에서 Git LFS를 활성화하십시오. 이 저장소를 클론하십시오. 서브모듈을 클론했는지 확인하십시오 git submodule init + git submodule update. brew bundle로...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

sklad

Sklad 📦 Sklad 는 시스템 트레이에서 동작하는 크로스 플랫폼 스니펫 관리자입니다. 비밀번호, API 키, 코드 스니펫, 자주 복사하는 모든 텍스트를 암호화하여 저장하고 한 번의 클릭으로 사용할 수 있습니다. Sklad Demo ✨ 기능 🔒 마스터 비밀번호 보호 — AES-256 암호화 및 Argon2 키 유도 사용 📋 원클릭 복사 — 트레이 클릭 → 스니펫 선택 → 완료 🔍 전역 검색 — 사용자 단축키로 어디서나 즉시 검색 ⚡ 즉시 생성 — 어떤 앱에서든 사용자 단축키로 스니펫 생성 창 열기 📁 폴더 정리 — 중첩된...

CVE-2021-21983

CVE-2021-21975 VMware vRealize OperationsvROps Manager API 임의 파일 쓰기로 인한 원격 코드 실행RCE vRealize OperationsvROps는 AI 기반의 셀프 드라이빙 IT 운영 관리 도구로, 애플리케이션에서 인프라까지 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장하고 퍼블릭 클라우드 모니터링을 통합합니다. VMware vRealize Operations Manager API 8.4 and all previous versions는 SSRFServer Sid...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x 사전 인증 원격 루트 취약점 HTTP 요청 3개. 자격 증명 없음. 루트 액세스. 이제 모든 통화는 당신의 것입니다. 공격 체인 단계| 구성 요소| 설명 ---|---|--- 1| Spoofhack| X-Forwarded-For 헤더 스푸핑으로 Tomcat Manager의 localhost 제한 우회 2| Keyhack| 모든 CUCM 설치에 동일한 하드코딩 자격 증명으로 WAR 배포 권한 획득 3| Roothack| 공격자가 제어...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

CVE-2020-14321-modified-exploit

CVE-2020-14321-modified-exploit 원본: https://github.com/HoangKien1020/CVE-2020-14321 권한 상승을 위한 수정된 Moodle 익스플로잇 Dorvack ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkokb9...

flatpak

Flatpak은 Linux에서 샌드박스 처리된 데스크톱 애플리케이션을 구축, 배포 및 실행하기 위한 시스템입니다. 자세한 내용은 https://flatpak.org/ 를 참조하십시오. Flatpak은 대부분의 Linux 배포판의 패키지 저장소에서 사용할 수 있으며, 거기서 설치할 수 있습니다. 많은 배포판에 대한 빠른 설정 지침은 https://flatpak.org/setup/ 를 참조하십시오. 커뮤니티 토론은 flatpak:matrix.org, 메일링 리스트, Flathub Discourse에서 이루어집니다. Flatpak...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 및 13에 영향을 미치는 '모든 앱으로 실행' 고심각도 취약점 CVE-2024-0044 익스플로잇 스크립트 이 Bash 스크립트는 CVE-2024-0044를 익스플로잇하는 방법을 보여줍니다. 교육 및 테스트 목적으로만 사용하세요. 사전 요구 사항 ADB Android Debug Bridge 설치 및 구성됨 USB 디버깅이 활성화된 연결된 Android 기기 스크립트 코드 !/bin/bash Function to exploit CVE-2024-0044...

laravel-filemanager-unrestricted-upload

Laravel FileManager 無制限ファイルアップロード CVE-2025-56399 CWE-434: 危険なタイプのファイルの無制限アップロード CVSS スコア: 8.5 高 📋 説明 このツールは、alexusmai/laravel-file-manager バージョン 3.3.1 以下 の重大な脆弱性 CVE-2025-56399 の Proof of Concept PoC を提供します。 この脆弱性により、認証された攻撃者 が細工されたファイルをアップロードし、クライアント側の検証を回避し、PHP 拡張子にリネームすることで リモートコード実行 RCE...

sn0int

sn0int sn0int 발음 /snoɪnt/은 반자동 OSINT 프레임워크이자 패키지 관리자입니다. IT 보안 전문가, 버그 바운티 헌터, 법 집행 기관 및 보안 인식 교육에서 특정 대상 또는 자신에 대한 정보를 수집하는 데 사용됩니다. sn0int는 공개 정보를 반자동으로 처리하고 후속 조사를 위해 결과를 통합 형식으로 매핑하여 공격 표면을 열거합니다. 무엇보다도 sn0int는 현재 다음을 수행할 수 있습니다: 인증서 투명성 로그 및 패시브 DNS에서 서브도메인 수집 수집된 서브도메인을 대량으로 확인하고 HTTP 또는...