hacker-scripts

Английский | 简体中文 Хакерские скрипты Основано на реальной истории : xxx: Итак, наш билд-инженер ушёл в другую компанию. Чувак буквально жил в терминале. Знаете, такой тип, который любит Vim, создаёт диаграммы в Dot и пишет wiki-посты в Markdown... Если что-то — вообще что-то — требует больше 90...

rollback_car_attack_proverif

롤백 공격 형식 검증 자동차 키폰에 대한 롤백 공격의 ProVerif 개념 증명 CVE-2022-37418, CVE-2022-36945, CVE-2022-37305,1에 발표됨 면책 조항 저자는 1의 저자들과 아무런 관련이 없습니다. 논문을 오픈 액세스로 제공해 주신 것에 감사드립니다. ProVerif 설치 공식 방법 ProVerif 형식 검증 PoC를 실행하려면 먼저 공식 페이지의 지침에 따라 ProVerif을 설치하세요. 사전 빌드 바이너리 또는 amd64 아키텍처의 Linux용 정적 바이너리를 사전 컴파일하여 저장소의 릴...

CVE-2025-26125

설명 이 PoC 프로그램은 권한이 없는 사용자가 파일과 폴더를 삭제할 수 있게 해주는 ioctl을 노출하는 IMFForceDelete 드라이버를 악용합니다. ZDI와 Halov가 설명한 기법을 사용하면 이를 권한 상승으로 전환할 수 있습니다. 이 기법은 문제 발생 시 시스템 무결성을 유지하도록 설계된 MSI 롤백 메커니즘을 악용합니다. 약한 DACL과 가짜 RBF 및 RBS 파일로 이를 삭제하고 재생성함으로써 NT AUTHORITY\SYSTEM 권한으로 시스템에 임의 변경을 가할 수 있는 능력을 얻게 됩니다. VID...

CVE-2026-92369

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

AWS-Tough-Library-Multiple-CVEs

AWS Tough 라이브러리 다중 CVE 2025년 3월, AWS Labs의 Tough 라이브러리TUF – The Update Framework의 Rust 클라이언트 구현에서 여러 보안 취약점이 공개되었습니다. 이 문제들은 CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 및 CVE-2025-2888로 추적되며, Tough 버전 0.20.0에서 수정되었습니다. 보안 엔지니어는 이 문서를 통해 각 취약점의 기술적 세부 사항, 코드베이스의 근본 원인, 그리고 이를 해결하는 패치를 이해할 수 있습니다...

EUVD-2026-89020

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

CVE-2026-23111

🐧 CVE-2026-23111 - 리눅스 커널 nftables 사용 후 해제 취약점 ⚠️ 리눅스 커널 nftables의 사용 후 해제 📖 개요 CVE-2026-23111 은 리눅스 커널의 netfilter/nftables 서브시스템에 영향을 미치는 높은 심각도의 사용 후 해제UAF 취약점입니다. 이 결함은 nftables 트랜잭션 롤백 작업 중 catch-all 맵 요소의 잘못된 처리로 인해 발생하며, 이로 인해 로컬 공격자가 커널 메모리 손상을 트리거할 수 있는 메모리 안전 문제가 발생합니다. 🎯 취약점 정보 필드| 값...

CVE-2019-19652

CVE-2019-19652 Chevereto 다운그레이드 공격 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. 관리자 사용자는 업데이트 스크립트에 업그레이드 대신 다른 버전으로 다운그레이드하도록 지시할 수 있으며, 이로 인해 이전 결함이 다시 도입됩니다. CSRF 토큰이 없기 때문에 이 공격은 CSRF 공격에도 사용될 수 있으며, 관리자 사용자가 속아서 이 작업을 수행하도록 유도될 수 있습니다. 관리자 사용자는 업데이트 스크립트에 모든 버전심지어 오래된 버전을 다운로드하도록 지시할 수 있습니다 서버는 다운로드...

CVE-2026-52924

CVE-2026-52924: SCTP 스테일 쿠키 처리 시 Use-After-Free 취약점 취약점 요약 CVE ID: CVE-2026-52924 심각도: CRITICAL CVSS 9.8 구성 요소: Linux 커널 - SCTPStream Control Transmission Protocol 유형: Use-After-Free CWE-416, CWE-825 공개일: 2026-06-24 상태: 패치 완료 영향을 받는 버전 Linux 커널 outcurr가 여전히 해제된 sctpstreamout 항목을 가리킴 7. 디큐 접근: 스케줄...

CVE-2026-52134-libiec61850

CVE-2026-52134: libiec61850 v1.6의 GOOSE 재생 및 메시지 신선도 처리 상태 CVE-2026-52134이가 배정되었습니다. 해당 CVE 레코드의 공개는 보류 중입니다. 영향받는 제품 공급업체: MZ Automation GmbH 제품: libiec61850 테스트한 버전: 1.6 다른 버전의 상태: 확인되지 않음 영향받는 파일: src/goose/goosereceiver.c 영향받는 함수: parseGoosePayload 요약 libiec61850 v1.6의 GOOSE 구독자 수신 경로는 구독자에게...

AZL-104250 CVE-2026-97966 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: octeontx2-pf: reset HTB scheduler topology before freeing queues HTB offload programs NIXAFTLxXTOPOLOGY on QoS-allocated scheduler queues via otx2qostxschqsetparenttopology, but teardown freed those queues without clearing...

DEBIAN-CVE-2026-97966

In the Linux kernel, the following vulnerability has been resolved: octeontx2-pf: reset HTB scheduler topology before freeing queues HTB offload programs NIXAFTLxXTOPOLOGY on QoS-allocated scheduler queues via otx2qostxschqsetparenttopology, but teardown freed those queues without clearing...

PT-2026-98373

Name of the Vulnerable Software and Affected Versions Bookly versions prior to 28.3 Description The Bookly plugin for WordPress contains an Insecure Direct Object Reference IDOR flaw. This occurs because the bookly get form id handler stores an attacker-controlled order id from the form data into...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019년, "CVE-2019-16253"로 알려지게 될 취약점이 발견되었습니다. 이 취약점은 Samsung TTS 엔진 버전 3.0.02.7 이전에 영향을 미쳤습니다. 이 익스플로잇을 통해 로컬 공격자가 권한을 시스템 권한으로 상승시킬 수 있었으며, 이후 삼성에서 패치되었습니다. 본질적으로, Samsung TTS 앱은 TTS 엔진으로부터 받은 모든 데이터를 맹목적으로 수락했습니다. TTS 엔진에 라이브러리를 전달하면 해당 라이브러리가 TTS 애플리케이션에 전달되고, 애플리케이션은 그...

Linux Distros Unpatched Vulnerability : CVE-2026-95625

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which...

CVE-2026-95625

The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which contains the version number, download URL, and signature -- is fetched over TLS but is never itself signed or authenticated. Because the on...

CVE-2026-95625

The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which contains the version number, download URL, and signature -- is fetched over TLS but is never itself signed or authenticated. Because the on...

UBUNTU-CVE-2026-95625

The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which contains the version number, download URL, and signature -- is fetched over TLS but is never itself signed or authenticated. Because the on...

CVE-2026-95625

The Tauri updater plugin contains a vulnerability where the update manifest—containing the version number, download URL, and signature—is fetched over TLS but is never itself signed or authenticated . While the plugin verifies the raw binary bytes using minisign signatures, the signature does not...

EUVD-2026-85170

The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which contains the version number, download URL, and signature -- is fetched over TLS but is never itself signed or authenticated. Because the on...