CVE-Chamilo-LMS

CVE Chamilo LMS CVE Chamilo LMS のコレクション 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方...

ProcessStomping

ProcessStomping 실행 파일의 섹션에 셸코드를 실행하기 위한 ProcessOverwriting의 변형 기법 무엇인가 자세한 설명은 블로그 글에서 확인할 수 있습니다. Process Stomping은 hasherezade의 Process Overwriting의 변형으로, 전체 PE 페이로드를 호스트 프로세스 주소 공간에 쓰는 대신 대상 섹션에 셸코드 페이로드를 작성하는 장점이 있습니다. ProcessStomping 기술의 주요 단계는 다음과 같습니다. 1. CreateProcess - 프로세스 생성 플래그를...

CVE-2026-65643

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じられた場合は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します: bash...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM 섹션 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31300 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubunt...

NullSection

NullSection NullSection은 섹션 헤더를 nullbytes로 덮어쓰는 기술을 적용하는 안티-리버싱 도구입니다. 설치 git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection 장점 NullSection을 모든 ELF예: .ko 루트킷에 실행하면, 이후 Ghidra/IDA를 사용하여 ELF 함수를 파싱하려고 해도 디컴파일러에서 파싱할 함수가 전혀 나타나지 않습니...

CVE-2022-40317

CVE-2022-40317 메모에 저장된 XSS 애플리케이션의 메모 섹션에서 저장 XSS가 발견되었습니다. OpenKM을 사용하는 클라이언트를 펜테스트하는 중이었습니다. 기본적으로 메모를 저장할 때 일반 HTML이 허용되었고 그대로 렌더링되었습니다. 아시다시피, 태그와 JavaScript on- 이벤트는 XSS 정화 규칙의 일부로 정리/대체되었습니다. 그러나 태그에서 javascript&colon:을 사용하면 해당 정화/대체 규칙을 우회할 수 있음을 발견했습니다. 이슈를 재현하려면 메모 섹션에 다음 페이로드를 제출하세요...

RefleXXion

소개 RefleXXion은 AV/EPP/EDR 등에서 사용하는 사용자 모드 후크를 우회하는 데 도움을 주는 유틸리티입니다. 사용자 모드 후크를 우회하기 위해 먼저 LdrpThunkSignature 배열에서 NtOpenFile, NtCreateSection, NtOpenSection 및 NtMapViewOfSection의 시스템 콜 번호를 수집합니다. 그런 다음 사용자가 선택할 수 있는 두 가지 기술이 있습니다. 기술-1은 C:\Windows\System32\ntdll.dll에서 NTDLL을 파일로 읽어옵니다. 파싱 후 메모리에...

EAC-Kernel-Packet-Fucker

EAC-Kernel-Packet-Fucker 私のコードではありません。保存用です https://www.unknowncheats.me/forum/anti-cheat-bypass/503052-easy-anti-cheat-kernel-packet-fucker.html これは Easy Anti-Cheat Kernel Packet Fucker（略して EACKPFucker）です。 これは何か？基本的に、カーネルモードドライバー経由のパケットが彼らに送信されなくなるため、あなたの pasta pasta 2023 kdmapper FUD...

CVE-2026-102378

Unauthenticated Cross Site Scripting XSS in Parallax Section block = 2.0.4 versions...

CVE-2026-102378

The Parallax Section block plugin for WordPress (versions

CVE-2026-102378 WordPress Parallax Section block plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Parallax Section block = 2.0.4 versions...

EUVD-2026-90844

Unauthenticated Cross Site Scripting XSS in Parallax Section block = 2.0.4 versions...

BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

BIND 9 캐시 포이즈닝 PoC - CVE-2025-40778 개념 개요 이 취약점은 공격자가 BIND 리졸버의 DNS 캐시를 손상시켜 합법적인 사용자가 모르는 사이에 악성 IP 주소로 리디렉션되도록 합니다. 공격의 핵심 논리: 공격은 신뢰를 악용하는 데 의존합니다. 피해자는 리졸버를 신뢰하고, 리졸버BIND는 권한 있는 서버로부터 받은 응답을 신뢰합니다. 이 결함은 BIND가 DNS 응답의 ADDITIONAL 섹션에 제공된 요청되지 않은 데이터를 처리하고 캐싱하기 때문에 발생하며, 해당 데이터가 완전히 다른, 요청되지 않은...

Rocky Linux 9.6 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-dracut / etc (ALMALINUX9.6:CLSA-2026:1779961008)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779961008 advisory. - NLnet Labs Unbound up to and including version 1.25.0 is vulnerable to poisoning via promiscuous records for the authority section...

Rocky Linux 9 [CIQ] Security Update: bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc (crlsa-2025_1681)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20251681 advisory. bind: bind9: Many records in the additional section cause CPU exhaustion CVE-2024-11187 Tenable has extracted the preceding description block directly from the CIQ...

AlmaLinux 9.2 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-dnssec-doc / etc (ALMALINUX9.2:CLSA-2025:1741126041)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1741126041 advisory. - It is possible to construct a zone such that some queries to it will generate responses containing numerous records in the Additional...

Rocky Linux 8 [CIQ] Security Update: bind9.16 / bind9.16-chroot / bind9.16-debuginfo / etc (crlsa-2025_1676)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20251676 advisory. bind: bind9: Many records in the additional section cause CPU exhaustion CVE-2024-11187 Tenable has extracted the preceding description block directly from the CIQ...

CentOS Linux 8 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-libs (CENTOS-STREAM8:CLSA-2026:1779960466)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1779960466 advisory. - NLnet Labs Unbound up to and including version 1.25.0 is vulnerable to poisoning via promiscuous records for the authority section...

AlmaLinux 9.6 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-dracut / etc (ALMALINUX9.6:CLSA-2026:1779961008)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779961008 advisory. - NLnet Labs Unbound up to and including version 1.25.0 is vulnerable to poisoning via promiscuous records for the authority section...

CVE-2021-31630

CVE-2021-31630 HTB 머신을 공격할 때 마주친 CVE입니다. exploit-db의 exp에는 오류가 있어서 수동 공격 방법과 exp를 제공합니다. 스크립트 사용 명령 실행 시 출력이 표시되지 않습니다 python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 수동 exp 백엔드의 공격 체인은 다음과 같습니다. st 프로젝트를 생성하고 컴파일 → hardware 탭에 악성 코드를 추가한 후 프로젝트 본체에 컴파일 → start로 프로젝트를 실행하...