CVE-2024-3400

CVE-2024-3400 Описание Уязвимость внедрения команд, вызванная созданием произвольного файла в функции GlobalProtect программного обеспечения Palo Alto Networks PAN-OS для определенных версий PAN-OS и конфигураций функций, может позволить неаутентифицированному злоумышленнику выполнить произвольны...

Android-Projector-C2-Malware

Предустановленная C2-инфраструктура и RAT-нагрузка на Android-проекторах Технический отчет — Исследование безопасности Затронутые устройства: Множество Android-проекторов брендов, таких как Nonete например, модель HY260Pro вероятно, также несколько проекторов от Magcubic, Hotack, Huyukang и многи...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo — повышение привилегий PoC Краткое описание CVE-2024-32019 — это локальная уязвимость повышения привилегий в SUID-помощнике ndsudo из Netdata, позволяющая локальному пользователю выполнить произвольные программы от root через ненадёжный путь поиска перехват PATH...

CVE-2021-38647-POC-and-Demo-environment

Подробности OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, ранее известная как NanoWBEM — это сервер управления с открытым исходным кодом, реализующий модель Common Information Model CIM от Microsoft и The Open Group. OMI — программный агент, присутствующий на большинстве...

haxx

haxx Непривязанное + беспесочное выполнение кода haxx от root на iOS 14 - iOS 14.8.1. Основано на CoreTrustDemo, также обратите внимание, что сертификаты не защищены авторским правом. Использование Примечание: требуется macOS + существующий джейлбрейк Запуск и работа Этот метод работает на...

CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing

A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web or dataplane interface to cause a denial of service DoS condition on VM-Series firewalls or execute arbitrary co...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 치명적 RCE Cisco Secure Firewall Management Center에서의 인증되지 않은 원격 코드 실행 📌 개요 Cisco FMC 어플라이언스에서 원격 공격자가 루트 권한 코드 실행 을 달성할 수 있게 하는 치명적인 사전 인증 Java 역직렬화 취약점 입니다. 주요 정보 ✨ 안전한 취약점 검사기 CVE-2026-20131을 위한 아름답고 안전하며 신뢰할 수 있는 탐지 도구입니다. 📸 데모 기능 현대적인 색상 코드 기반 터미널 출력 스마트 FMC 핑거프린팅 오...

CVE-2026-29955

KubePlus KubeconfigGenerator 명령 주입 취약점 이 취약점은 KubePlus의 kubeconfiggenerator 구성 요소에 존재하며, HTTP 인터페이스에 접근 권한이 있는 공격자가 chartName 매개변수를 통해 셸 명령을 주입하고, 컨테이너 내에서 루트 권한으로 임의 코드를 실행하며, cluster-admin 권한을 가진 ServiceAccount 토큰을 탈취할 수 있습니다. 권장 CWE 분류: CWE-78 OS 명령 주입. 요약 KubePlus kubeconfiggenerator 구성 요소의...

CVE-2024-3400-

PAN-OS 방화벽 명령 삽입 취약점 이 저장소에는 Palo Alto Networks의 PAN-OS 운영 체제를 실행하는 방화벽에서 명령 삽입 취약점을 악용하는 Go 스크립트가 포함되어 있습니다. CVE-2024-3400으로 식별된 이 취약점은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있도록 합니다. 취약점 정보 CVE-2024-3400은 GlobalProtect Gateway 및/또는 GlobalProtect Portal 기능이 구성되어 있고 장치 원격 분석이 활성화된 경우 PAN-OS 10.2...

CVE-2026-21101

Improper input validation in DualDAR driver prior to SMR Sep-2026 Release 1 allows local privileged attackers to potentially execute arbitrary code with root privilege...

CVE-2026-21101

CVE-2026-21101 addresses an improper input validation flaw in the DualDAR driver on Samsung Mobile devices. The defect allows local privileged attackers to potentially execute arbitrary code with root privilege , resulting in high impact to confidentiality, integrity, and availability of the vuln...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 В OpenSSH обнаружена уязвимость CVE-2024-6387. Успешная эксплуатация этой уязвимости позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код от имени root на целевой машине. Все дистрибутивы Linux на базе glibc, в которых OpenSSH открыт для...

CVE-2017-16524

CVE-2017-16524 발견자 Omar Mezrag - 0xFFFFFF 영향을 받는 제품 Samsung Network Video Recorders - Web Viewer 1.0.0.193 on Samsung SRN-1670D 제품 공급업체 Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 취약점 유형 무제한 파일 업로드 취약점 공격 벡터 root@kitploit: AccessVector AV: Network User Interaction UI: None...

pentest-writeups

pentest-writeups Kioptrix Level 1 のwriteup - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — ペネトレーションテスト Writeup 著者: Amirbek Raxmatullayev @americo444 日付: 2026-06-17 プラットフォーム: VulnHub 難易度: 初心者向け 目的: root権限の取得 1. 環境設定 コンポーネント| 詳細 ---|--- ホストOS| Ubuntu 26.04 ハイパーバイザー| QEMU/KVM ターゲット| Kioptrix...

CVE-2026-65400

CVE-2026-65400 정말 오랜만에 MacOS에서 RCE가 나왔습니다. 원래 @osxreverser가 발견했고, 이후 bynar.io가 확장했습니다. 자세한 내용은 https://blog.calif.io/p/no-country-for-old-passwords를 참조하세요. 이 내용은 대부분 @panchocosil 사실은 Claude...가 게시한 읽기 전용 PoC를 기반으로 합니다. @HORKimhab의 저장소는 좀 엉터리로 보입니다. 특히 get-svn.sh는 이후 공급망 공격을 위한 시도로 보입니다. 어쨌든 저는 쓰기...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 «При эксплуатации уязвимость, связанная с переходом по символическим ссылкам, может позволить удалённым злоумышленникам,...

EvilAhenk

CVE-2026-6508 EvilAhenk — это критическая уязвимость безопасности в архитектуре централизованной системы управления LiderAhenk, позволяющая любому клиенту агенту выполнять код с привилегиями root на других конечных устройствах Unauthorized RCE & Lateral Movement. Как работает система В LiderAhenk...

Security update for dracut

This update for dracut fixes the following issues: Update to version 059+suse.730.g73d3411aa. CVE-2026-6893: improper handling and escaping of DHCP options can lead to command injection and root code execution within the initramfs bsc1268322. CVE-2026-16445: improper handling and escaping of DHCP...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH 신호 경쟁 조건 취약점 분석 취약점 개요 CVE-2024-6387은 OpenSSH 8.5p1부터 9.7p1까지 존재하는 신호 처리 경쟁 조건 취약점으로, "regreSSHion" 이라고 불립니다. 공격자는 68시간 동안 지속적으로 시도하여 root 권한으로 임의 코드를 실행할 수 있으며, 전 세계 약 1,400만 대의 서버에 영향을 줍니다. 영향 버전 OpenSSH 8.5p1 9.7p1 Ubuntu 22.04 기본 버전 8.9p1 영향 받음 취약점 원리 1. OpenSSH는 SIGALRM...

CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 인증 없는 원격 코드 실행 -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 9.8 — Voltronic Power SNMP Web Pro 1.1 이 도구는 Voltronic Power SNMP Web Pro 1.1 장치의 CVE-2026-44402 취약점을 악용하며, 인증 없는 공격자 가 악성 펌웨어 아카이브를 업로드하고 upload.cgi 엔드포인트를 통해 root 권한으로 시스템 명령을 실행할 수 있게 합니다. ⚠️ 취약점 ...