CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner 특정 장치가 CVE-2019-0708에 대해 패치되었는지 확인하고 실행하는 PowerShell 스크립트입니다. 이 스크립트는 termdd.sys 파일이 적절하게 업데이트되었는지, 5/14/19 패치에 포함된 버전 이상인지 확인합니다. 모든 termdd.sys 버전은 Qualys에 의해 확인되었습니다. https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ "CVE-2019-0708의 경우 다음은...

meltdown-aws-scanner

meltdown-aws-scanner EC2 인스턴스의 Meltdown CVE-2017-5754 패치 상태를 확인하는 간단한 셸 스크립트입니다. 요구 사항 정상적으로 구성된 aws cli 스크립트 사용 방법 기본 계정 및 리전의 모든 EC2 인스턴스 스캔 $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 기본 계정 및 리전의 EC2 인스턴스 하위 집합 스캔 $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Chrome 및 Edge의 버전을 텍스트 파일로 덤프하여 CVE-2022-1096으로 인해 업데이트가 필요한지 확인하는 Powershell 스크립트입니다. 사용하기 전에 경로를 편집하고 출력 파일이 저장될 폴더를 만들어야 합니다...

cosmicsting-validator

Cosmicsting POC Cosmicsting POC — 모든 호스팅 사이트에서 패치 적용 여부를 확인하는 bash 스크립트가 포함되어 있습니다. 이 저장소는 스토어 소유자/호스트가 스토어에 패치가 적용되었는지 확인할 수 있도록 제공됩니다. check.bash 내의 SITES 목록에 도메인을 추가하세요. https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 온라인 검증기 https://cosmicsting.samdjames.uk/ 설정 프로젝트용 Python 가상 환경 생성...

code-shield

protocol-remediator C/C++ protocol·platform 코드의 취약점 finding을 재현 가능한 증거로 정규화하고, 후보 패치를 격리된 복사본에서 검증하는 MVP다. code-shield는 이름 충돌 위험이 확인된 작업명이라 공개 package와 CLI에는 중립적인 내부 이름을 사용했다. 현재 구현의 중심은 패치 생성 모델이 아니라 다음 검증 폐루프다. sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-age...

CVE-2026-41089-Detector

CVE-2026-41089 감지 도구 이는 방어 점검을 위한 CVE-2026-41089 감지 스크립트입니다. 이 취약점은 Microsoft가 2026년 5월 보안 업데이트에서 공개한 Windows Netlogon 원격 코드 실행 취약점입니다. 스크립트는 익스플로잇 패킷을 전송하지 않으며 Netlogon 예외를 트리거하지 않습니다. 영향을 받는 구성 요소 netlogon.dll의 파일 버전을 우선적으로 읽고, 그 다음 설치된 KB를 확인하며, 마지막으로 시스템 전체 빌드 번호를 최후 수단으로 사용하여 OS 버전 번호만으로 인한...

Detecting-the-patch-of-CVE-2018-1010

CVE-2018-1010 패치 탐지 이 C++ 코드는 Visual Studio 2017에서 개발되었습니다. 이 프로그램은 cmd 명령어와 함께 작동합니다. 이 프로그램에서는 먼저 운영 체제 버전을 확인한 후, Microsoft의 알림에 따라 Windows에 CVE-2018-1010 취약점에 대한 패치가 설치되어 있는지 여부를 확인합니다. Windows에서 다음 명령어로 이 코드를 테스트할 수 있습니다: 1. OS 버전 확인: systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 2. 패...

CVE-2021-21985

CVE202121985 설명 이 스크립트는 vCenter Server의 CVE-2021-21985 취약점 및 패치를 확인합니다. 요구 사항 Python3 Python3 표준 라이브러리 설치 git clone https://github.com/mauricelambert/CVE202121985.git ./ 예제 IP 10.0.0.2, 10.0.0.3 및 호스트 이름 vCenter3를 확인하려면: python3 CVE202121985.py 10.0.0.2 10.0.0.3 vCenter3 라이선스 GPL, 버전 3에 따라 라이선스가...

cve-lab-journal

CVE Lab Journal !CVEs loggedhttps://img.shields.io/badge/C...

Exploit for CVE-2026-65058

Trezor Safe Calldata Confirmation-Binding Bypass — CVE-2026-65...

Exploit for Stack-based Buffer Overflow in Microsoft

🛡️ CVE-2026-41089-Netlogon-RCE - Analyze critical Windows serv...

Exploit-Databases

💥 Exploits Database & PoC Resources Koleksi exploit databas...

FortiClient EMS 7.4.6 Detection Scanner

FortiClient EMS CVE-2026-35616 Detection Scanner is a non-destructive security assessment module designed to identify whether Fortinet hotfix protections for CVE-2026-35616 are properly applied on FortiClient EMS servers. The scanner performs safe behavioral validation by comparing server respons...

Most Remediation Programs Never Confirm the Fix Actually Worked

Security teams have never had better visibility into their environments and never been worse at confirming what they fix stays fixed. Mandiant's M-Trends 2026 report puts the mean time to exploit at an estimated negative seven days. The Verizon 2025 DBIR puts median time to remediate edge device...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431 Copy Fail Detection Tool A comprehensive det...

Jervis Has a JWT Algorithm Confusion Vulnerability

Vulnerability https://github.com/samrocketman/jervis/blob/157d2b63ffa5c4bb1d8ee2254950fd2231de2b05/src/main/groovy/net/gleske/jervis/tools/SecurityIO.groovyL244-L249 The code doesn't validate that the JWT header specifies "alg":"RS256". Impact Depending on the broader system, this could allow JWT...

Exploit for CVE-2025-37164

CVE-2025-37164 A remote code execution issue exists in HPE O...

Update: Implementation Guidance for Emergency Directive on Cisco ASA and Firepower Device Vulnerabilities

CISA has released Emergency Cisco Directive 25-03 Implementation Guidance to assist federal agencies in addressing critical vulnerabilities in Cisco Adaptive Security Appliances ASA and Firepower devices. Emergency Directive 25-03: Identify and Mitigate Potential Compromise of Cisco Devices, issu...

PT-2025-43490

Name of the Vulnerable Software and Affected Versions MmsProvider.java affected versions not specified Description A path traversal error exists in multiple functions within MmsProvider.java, potentially allowing arbitrary file deletion affecting telephony, SMS, and MMS functionalities. This coul...

web.vietsingle.com Cross Site Scripting vulnerability OBB-3953367

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...