POC_CVE-2026-45185

CVE-2026-45185 Nuclei 템플릿 검증 실험실 이 저장소는 일반적인 익스플로잇 PoC 저장소가 아닙니다. CVE-2026-45185에 대한 projectdiscovery/nuclei-templates에 기여하기 위한 템플릿의 동작을 재현하고 검토하는 로컬 검증 실험실입니다. The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify, and a following SMTP...

CVE-2024-3094

CVE-2024-3094 K8s 클러스터 내부에서 CVE-2024-3094 취약점을 테스트하기 위한 기본 POC ❗ 면책 조항 ❗ 교육 목적으로만 사용하십시오. 저자는 이 소프트웨어 사용으로 인한 어떠한 손해에도 책임을 지지 않습니다. 설명 취약한 포드를 배포하고 그 취약점을 악용하여 포드 내부에서 명령을 실행해 보겠습니다. 보안상의 이유로 동일한 네트워크 내에서 수행하며, 취약한 포드를 인터넷에 노출하지는 않지만 개념은 동일합니다. 이 취약점을 이용하면 포드가 보안 컨텍스트로 실행 중이더라도 포드 내부에서 명령을 실행할 수...

CVE-2024-10511

CVE-2024-10511 CWE-287: 부적절한 인증 요약 Schneider Electric PowerChute Serial Shutdown 제품은 UPS 관리 소프트웨어로, 데스크탑, 서버 및 워크스테이션의 정상적인 시스템 종료 및 에너지 관리 기능을 제공합니다. PowerChute Serial Shutdown v1.2.0.301 및 이전 버전 에는 무차별 대입 암호 크래킹을 방지하기 위해 세 번의 로그인 시도 실패 후 2분 동안 '잠금'하는 메커니즘이 있습니다. PowerChute는 계정을 하나만 생성하고 한 번에 하나...

CVE-2021-3166

Asus DSL-N14UB1 v.1.1.2.3805에서 문제가 발견되었습니다. 공격자는 파일이 SettingsProductName.trx예: SettingsDSL-N14U-B1.trx로 이름이 변경되기만 하면 어떤 파일이든 펌웨어 상자에 업로드할 수 있습니다. 파일이 로드되면 실제 업데이트인 것처럼 광범위한 서비스에서 종료 조치가 트리거되어 DoS 상태가 발생합니다...

Linux Distros Unpatched Vulnerability : CVE-2026-90440

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...

usbkill

« usbkill »은 USB 포트의 변화를 감지한 즉시 컴퓨터를 종료시키는 안티-포렌식 킬 스위치입니다. 실행 방법: sudo python usbkill.py 또는 sudo python3 usbkill.py 관련 프로젝트; 동일한 아이디어를 Linux 드라이버로 구현한 것입니다: https://github.com/NateBrune/silk-guardian 왜? 이 도구를 사용해야 하는 이유: 경찰이나 다른 깡패들이 들이닥칠 경우또는 Ross에게 일어났던 것처럼 공공 도서관에서 노트북을 도난당한 경우. 경찰은 흔히 « 마우스...

CVE-2026-90440

Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D thrift.server.nonblocking.TNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-90440

Apache Thrift's D language implementation is vulnerable in the TNonblockingServer component due to improper handling of exceptional conditions and improper resource shutdown. This flaw allows an exception escaping a libevent callback to trigger an uncaught exception during server operations. A re...

EUVD-2026-91400

Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D thrift.server.nonblocking.TNonblockingServer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 著者 Mohammed Idrees Banyamer 📍 国: ヨルダン 📸 Instagram: @banyamersecurity CVE-2026-26235 の概念実証エクスプロイト - JUNG Smart Visu Server ≤ 1.1.1050 における認証欠如による認証不要のサービス拒否。 🚨 脆弱性の説明 CVE-2026-26235 は、JUNG Smart Visu Server バージョン ≤ 1.1.1050 における認証不要のサービス拒否の脆弱性です。この製品は、重要なシステム管理機能に対して認証を実装しておらず、リモートの攻撃者が単一の POST...

Rocky Linux 9 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc (crlsa-2026_49870)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202649870 advisory. kernel: Linux kernel: Denial of Service due to NULL function pointer race in timer shutdown CVE-2025-68214 Bug Fixes and Enhancements: Possible regression with...

Backdoor Containment Via Expert Quarantine and Shutdown in LLMs

Backdoored large language models LLMs can behave normally on benign inputs while producing attacker-specified outputs under hidden triggers. Existing defenses span four stages--prior-training, in-training, post-training, and inference-time--and share one of two underlying strategies: either...

CVE-2026-96274

In Baicells Nova 430H, an unauthenticated device within radio range can send a malformed uplink message during connection setup that contains an invalid NAS payload. Because the eNodeB does not properly validate this payload, it forwards the message to the core network, which can trigger a shutdo...

CVE-2026-96274 Uncaught exception in Baicells Nova 430H

In Baicells Nova 430H, an unauthenticated device within radio range can send a malformed uplink message during connection setup that contains an invalid NAS payload. Because the eNodeB does not properly validate this payload, it forwards the message to the core network, which can trigger a shutdo...

CVE-2026-96274

The Baicells Nova 430H is vulnerable to a denial-of-service (DoS) condition where an unauthenticated device within radio range can send a malformed uplink message during connection setup. The flaw exists because the eNodeB fails to properly validate an invalid NAS payload , leading it to forward ...

EUVD-2026-89358

In Baicells Nova 430H, an unauthenticated device within radio range can send a malformed uplink message during connection setup that contains an invalid NAS payload. Because the eNodeB does not properly validate this payload, it forwards the message to the core network, which can trigger a shutdo...

fire-hd-ownership

fire-hd-ownership 既に購入したタブレットを、我が物にする。 2022年11月、Home Assistantキオスクとして使うために、eBayでFire HD 10（第11世代、2021年モデル）を114.26ドルで購入した。何年も問題なく動作していたが、やがて自動的に電源が切れるようになった。ログが理由を明かしていた。シャットダウンを発行していたのはAmazon自身のソフトウェアであり、その原因パッケージはデバイスの所有者から保護されていた。唯一の恒久的な修正はroot化だった。しかし、このハードウェアでそれを達成した者は誰もいなかった。...

CVE-2021-43471

CVE-2021-43471 Canon 프린터에 대한 무단 접근으로 인한 서비스 거부 취약점 영향 제품: LBP223 시간: 2021.11.3 시스템 관리자 모드 로그인에는 계정 비밀번호나 PIN이 필요하지 않습니다. 공격자는 백그라운드에 진입한 후 원격으로 장치를 종료하여 서비스 거부 취약점을 발생시킬 수 있습니다...

Transformers-Forged-To-Fight-Offline-Version

Transformers: Forged to Fight, 오프라인 부활 인계 이 패키지는 Transformers: Forged to Fight의 작동하는 오프라인 부팅과 함께, 그 과정에 사용된 모든 도구, 패치, 리버스 엔지니어링 노트를 포함합니다. 이는 시간과 에너지를 들여 다음이자 훨씬 더 큰 단계인 게임 서버 측 콘텐츠를 처음부터 다시 구축하려는 사람을 위해 준비되었습니다. 여기에 있는 모든 것은 문서화되어 있어 제가 했던 것처럼 처음부터 시작할 필요가 없도록 했습니다. 무엇이든 건드리기 전에 이 파일 전체를 읽으십시오...