Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: mcan: pci: added the missing mcanclassfreedev function in probe/remove methods. In mcanpciremove and the error handling path of mcanpciprobe, mcanclassfreedev should be called to release resources allocated by...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: net: Fixed issues related to data races around sk-skforwardalloc. Syzkaller reported this warning: ------------------ WARNING: CPU: 0 PID: 16 at net/ipv4/afinet.c:156 inetsockdestruct+0x1c5/0x1e0 Modules linked in: CPU: 0 UID:...

phantom-grid

Phantom Grid - 엔터프라이즈 제로 트러스트 네트워크 액세스 ZTNA Phantom Grid는 차세대 제로 트러스트 네트워크 액세스ZTNA 및 능동 방어 시스템입니다. 커널 수준eBPF과 애플리케이션 수준mTLS 모두에서 동작하여 Linux 서버를 강력하고 기만적인 공격 표면으로 변환합니다. 현대 기업을 위해 설계되었으며, 권한이 부여된 인원에게는 높은 접근성을 유지하면서 네트워크 스캐너로부터 인프라의 가시성을 크게 줄이도록 설계되었습니다. 핵심 기능 eBPF 네트워크 클로킹 및 SPA 레이어 4 제로 트러스트 중요한...

CVE-2026-22557-check

Инструмент оценки уязвимости CVE-2026-22557 Безопасно определяет, уязвим ли контроллер UniFi Network Application для CVE-2026-22557, не вызывая никаких нарушений. Смотрите полный анализ в блоге Bishop Fox. Описание CVE-2026-22557 — это неаутентифицированная уязвимость обхода пути в гостевом...

kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: vxlan: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's VXLAN Virtual Extensible LAN implementation. A local attacker, with CAPNETADMIN network administration capability in one network namespace, could exploit an incorrect privilege check in the rtnl changelink path. This allows the attacker to modify the...

cantina

보관됨ARCHIVED. 이 프로젝트는custom-oscp-tooling으로 이동했습니다. 모든 Cantina 코드는 이제 Star Wars enum/advisor 도구 모음과 함께 그곳에 있습니다. 이 저장소는 기록 보존을 위해 읽기 전용으로 유지됩니다. 새 위치: https://gitlab.com/WattoCyber/custom-oscp-tooling 실행: 해당 저장소에서 python tools/cantina.py Cantina 한눈에 보기 | ---|--- 정의| Cantina는 OSCP 시험에 적합한OSCP-legal...

CVE-2026-0073-Android-adbd-authentication-bypass

Research on CVE-2026-0073. An auth bypass allowing any attacker with local network access to connect to an Android device with dev tools and wireless debugging or ADB-over-TCP enabled. Device needs to have been paired before. This has been tested working on Android 14 in Android Studio. Should wo...

kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

EUVD-2026-92315

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

EUVD-2026-92295

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 인쇄 하위 시스템 원격 코드 실행 개요 Samba 인쇄 하위 시스템에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2026-4480 과 관련된 개념 증명 및 연구 자료입니다. 이 취약점은 %J 치환 매개변수를 통해 구성된 print command로 전달되는 사용자 제어 인쇄 작업 설명의 부적절한 처리로 인해 발생합니다. 취약점 세부 정보 CVE: CVE-2026-4480 구성 요소: Samba 인쇄 하위 시스템 유형: OS 명령 주입 CWE-78 영향: 원격 코드 실행 공...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 중요한 Windows 서비스 보안 취약점 분석 이 저장소는 CVE-2026-41089로 알려진 Netlogon 취약점을 분석하고 테스트하기 위한 도구를 제공합니다. 이 도구는 보안 전문가가 자신의 Windows 도메인 컨트롤러가 이 특정 원격 코드 실행 결함으로 인한 위험에 노출되어 있는지 식별하는 데 도움을 줍니다. 📋 위험 이해하기 Netlogon 서비스는 Windows 도메인 환경 내에서 사용자 인증 및 네트워크 트래픽을 관리합니다. 이 서비스의 결함으로 인해...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

PortDog

PortDog PortDogは、ポートスキャン技術を検出することを目的としたネットワーク異常検出器です。完全にPythonで書かれており、使いやすいインターフェースを備えています。Ubuntu 15でテストされました。RAWパケットのキャプチャに問題があるため、Windows...

macchanger

GNU MAC Changer GNU MAC Changer는 네트워크 인터페이스의 MAC 주소 조작을 더 쉽게 만들어 주는 유틸리티입니다. 웹사이트: http://www.gnu.org/software/macchanger 저장소: http://github.com/alobbs/macchanger 행운을 빕니다, Alvaro Lopez Ortega [email protected]...

h3c-pt-tools

h3c-pt-tools Huawei/H3C/HP 침투 테스트 도구 Huawei 및/또는 HP/H3C 장비가 있는 네트워크의 침투 테스트/감사를 지원하는 작은 스크립트 모음입니다...

hikvision-unauthenticated-rce-cve-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용하여 제한된 보호 셸psh에 얽매인 장치 소유자와 관계없이 무제한 루트 셸로 장치를 완전히 제어할 수 있습니다. IP 카메라 침입 외에도 내부 네트워크에 접근하여 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py ...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 치명적인 React 서버 취약점 🧠 무엇인가 ⚛️ React Server ComponentsRSC의 치명적인 보안 결함 🧨 안전하지 않은 역직렬화unsafe deserialization로 인해 발생 🌐 네트워크 요청 을 통해 악용 가능 🔓 인증 불필요 ☠️ 원격 코드 실행RCE으로 이어질 수 있음 ✅ 즉, 공격자가 단 한 번의 조작된 요청으로 임의의 서버 측 코드 를 실행할 수 있음을 의미합니다. 📊 심각도 🔴 CVSS 점수: 10.0치명적 🏴‍☠️ 공격 복잡도: 낮음 🔑 필요 권한: 없음 👤...