CVE-2026-88411

Improper error handling in the GRAPH.EFFECT component /effects/effectsapply.c of FalkorDB Redis module v4.20.1 leads to a Denial of Service DoS within the application...

CVE-2026-88412

CVE-2026-88412 is an integer overflow vulnerability in the _BulkInsert_ReadProperty function (file bulk_insert.c) of FalkorDB (a Redis module), version 4.20.1 . A remote attacker can supply a crafted input to trigger the overflow, resulting in a Denial of Service . The CVSS 3.1 score is 5.3 (Medi...

CVE-2023-5024

Exploit Title: PLANNO 23.04.04 COMMENT CROSS SITE SCRIPTING Exploit Author: Angel Metz AKA PH03N1XSP Vendor Homepage: Planno Software Link: GitHub - PlanningBiblio Version: alert1; 4. 스크립트를 입력한 후, 반사형 XSS를 확인합니다. 두 번째 경로 1. 자격 증명을 사용하여 로그인합니다. 2. 오른쪽 상단으로 이동하여 "Enregistrer comme modele"을 클릭합니다. 3...

puppet-os-hardening

Puppet OS 하드닝 목차 1. 모듈 설명 - 모듈이 무엇을 하는지 그리고 왜 유용한지 2. 설정 - oshardening 시작하기 설정 요구사항 oshardening 시작하기 3. 사용법 - 구성 옵션 및 추가 기능 Puppet Enterprise에 대한 중요 사항 매개변수 Hiera 사용법 원하는/원하지 않는 패키지 및 비활성화된 서비스에 대한 참고 사항 4. 제한 사항 - OS 호환성 등 5. 개발 - 모듈 기여 가이드 6. 테스트 - 코드 변경에 대한 품질 게이트 로컬 테스트 PDK 테스트 통합 테스트 Docker ...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF 교육/방어 목적 : 이 랩은 의도적으로 취약한 앱Log4j 2.14.1과 JNDI 익스플로잇 키트 세트를 포함하며, 격리된 환경에서 Log4Shell을 탐지하고 차단하는 방법을 학습하기 위한 용도로만 사용됩니다. 인터넷에 배포하지 말고, 소유하지 않은 시스템을 공격하는 데 사용하지 마십시오. Log4ShellCVE-2021-44228 방어 실습 랩으로, Coraza WAF동적 모듈 + OWASP CRS v4 + 사용자 정의 JNDI 규칙 세트가 통합...

puppet-ssh-hardening

Puppet SSH 강화 설명 이 Puppet 모듈은 안전한 ssh-client 및 ssh-server 구성을 제공합니다. 요구 사항 Puppet Puppet 모듈: saz/ssh = 2.3.6, puppetlabs/stdlib = 4.2.0 매개변수 ipv6enabled = false - IPv6가 필요한 경우 true cbcrequired = false - 암호화에 CBC가 필요한 경우 true. 이는 일반적으로 구성된 보안 암호화가 활성화되지 않은 구형 M2M 메커니즘이 SSH와 통신해야 하는 경우에만 필요합니다...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 근본 원인 분석Root Cause Analysis AXIS OS VAPIX 장치 구성 프레임워크에서 클라이언트가 제어하는Host 헤더가 루트 그룹 백도어로 악용됨. %20%2F%208.8%20High%20\NVD-b3261e TL;DR Axis Communications는 2025-06-02에 CVE-2025-0324를 AXIS OS 플랫폼 전반에서 사용되는 VAPIX® 장치 구성 프레임워크의 치명적인CVSS 9.4 권한 상승 결함으로 공개했으며, 버그 바운티 연구원 Malacupa 의 발견을...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || 분석글 || Tryhackme 📖 소개 OverlayFS란? OverlayFS는 시스템이 여러 마운트 지점을 하나로 결합하여 하나의 디렉토리 구조 내에서 각각의 모든 파일에 접근할 수 있도록 하는 Linux 커널 모듈입니다. 라이브 USB나 일부 전문 애플리케이션에서 자주 사용됩니다. 한 가지 용도는 읽기 전용 루트 파일 시스템을 가지고, 다른 파티션을 '오버레이'하여 애플리케이션이 임시 파일 시스템에 쓸 수 있도록 하는 것입니다. OverlayFS와 이 익스플로잇에 대해 더...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

CVE-2025-69215

CVE-2025-69215: SQL-инъекция в OpenSTAManager в модуле Stampe Обзор...

Blackash-CVE-2025-32023

CVE-2025-32023 - Удаленное выполнение кода RCE в Redis 🚨 🧠 Обзор: Критическая уязвимость RCE, затрагивающая Redis 7.2.4, позволяющая атакующим загружать вредоносные модули с помощью команды MODULE LOAD. 🕳️ Тип уязвимости: Удаленное выполнение кода RCE 💥 Воздействие: Неаутентифицированный атакующий...

CVE-2018-11776

CVE-2018-11776 Исследование уязвимости CVE-2018-11776, которая позволяет злоумышленникам удаленно выполнять код и получать контроль над приложениями на базе Apache Struts. Установка и эксплуатация https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata В файле "test.rules " представлено...

dejavu

DejaVu 이 컨테이너는 이미지를 분석하고 exiftool을 사용하여 메타데이터를 반환하는 웹 애플리케이션을 실행합니다. 사용자는 애플리케이션에 이미지 URL을 보내면 앱이 이를 가져와 분석하고 결과를 반환합니다. 애플리케이션에서 사용하는 exiftool 버전은 CVE-2021-22204에 취약합니다. DjVu 파일 모듈에 안전하지 않은 eval이 포함되어 있어 특수하게 조작된 파일로 임의 명령을 실행할 수 있습니다. 참가자는 봇을 사용하여 악성 "이미지"png/jpeg/tiff 형식를 호스팅한 다음 앱에 해당 이미지를...

CVE-2010-3490

CVE-2010-3490 FreePBX 익스플로잇 = 2.8.0...

AzureADAssessment

Microsoft Azure AD 평가 평가자 가이드 고객을 위해 평가를 수행하는 Microsoft 직원 또는 파트너인 경우 Wiki의 평가 가이드를 참조하세요. PowerShell 갤러리에서 설치 오류가 발생하면 이 문서 끝에 있는 FAQ 섹션을 참조하세요. root@kitploit: Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the following instead to ensure...

DFIR4vSphere

목차: 1. 모듈 설명 2. 설치 및 사전 요구 사항 3. Start-VCInvestigation 데이터 수집 4. Start-ESXiInvestigation 데이터 수집 5. 생성되는 파일 6. Splunk를 사용한 로그 분석 7. 공격자가 vCenter를 암호화하는 경우 모듈 설명: DFIR4vSphere PowerShell 모듈은 ESXi 호스트와 vCenter 콘솔 모두에서 로그와 포렌식 아티팩트를 수집합니다. 이 모듈에는 두 가지 주요 기능이 있습니다: Start-VCInvestigation: 이 함수는 vCenter...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses는 공격 기법 실행을 시뮬레이션하고 검증하는 라이브러리입니다. Windows에서 공격 기법을 실행하기 위한 Powershell 모듈과 macOS 및 Linux에서 실행하기 위한 Python 패키지로 구성되어 있습니다. 기법의 세부 사항은 공격마다 다를 수 있습니다. AtomicTestHarnesses는 한 번에 여러 변형을 실행할 수 있게 함으로써 이를 처리합니다. 또한 AtomicTestHarnesses는 실행 중 생성된 원격 측정telemetry을 검증하...

EUVD-2026-83748

A flaw has been found in itsourcecode Leave Management System 1.0. This affects an unknown part of the file /module/department/index.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used...

CVE-2025-52385

CVE-2025-52385 Программное обеспечение : Studio 3T v.2025.1.0 Отчёт об уязвимости : Удалённое выполнение команд в Studio 3T Обзор Критическая уязвимость в Studio 3T версии 2025.1.0 и более ранних позволяет удалённому злоумышленнику выполнять произвольный код с помощью специально созданной нагрузк...

CVE-2024-21534-poc

Уязвимость: CVE-2024-21534 Серьезность: Критическая оценка CVSS: 9.8 Описание: Пакет jsonpath-plus версии = 10.0.7 уязвим для удаленного выполнения кода RCE, что позволяет злоумышленникам выполнять произвольный код через модуль VM Node.js. Эта уязвимость вызвана недостаточной проверкой входных...