CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023年から管理者アクセスに悪用されています。 このリポジトリには、CVE-2026-20127の動作する概念実証（PoC）エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧vSmart）およびCatalyst SD-WAN Manager（旧vManage）における重大な事前認証の脆弱性であり、2023年以降、実環境で積極的に悪用されています。...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 检测与修复工具包 此开源工具包为安全团队提供了经过实战检验的脚本，用于检测、评估并修复关键的 SharePoint 零日漏洞 CVE-2025-53770（CVSS 9.8） ——该漏洞目前正在野外被利用。 由 Bluefire Redteam 维护，这是一家全球性进攻性安全公司。 ⚠️ 关于 CVE-2025-53770 漏洞类型 ：本地 SharePoint Server 中不可信数据的反序列化 影响 ：未经身份验证的远程代码执行 RCE、MachineKey 窃取、持久性入侵 影响版本...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2024-49138-POC

CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 지금 패치해야 할 Chrome V8 제로데이 ⚔️🛡️ 구글이 이번 주 CVE-2025-10585에 대한 긴급 패치를 발표했습니다. 이는 Chrome의 V8 JavaScript/WebAssembly 엔진에서 발견된 심각한 타입 혼동type-confusion 취약점입니다. 이 버그는 이론적인 것이 아닙니다. Google 위협 분석 그룹Threat Analysis Group이 실제 공격에서 활발히 악용되고 있음 을 확인했으며, 이는 Chrome 또는 다른 Chromium 기반 브라우저를 사용하는 모든...

Zimbra

Zimbra CVE-2022-37042 に対するアクティブな悪用 認証不要のRCE 以下の調査は、多くの研究者が共有したGitHub上の複数のリポジトリのPOCを理解しようと試みたことから始まり、興味深い驚きに終わりました。それを以下の段落で共有します。今年の8月10日、セキュリティ研究グループVolexityがTwitterで、ZCS Zimbra Collaboration Server スイートの大量悪用を発見したことを公表しました。この悪用により認証バイパスが可能となり、世界中で約1000のZimbraインスタンスが危険にさらされていました。...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意ファイル読み取りの脆弱性 CVSS 9.8 CRITICAL — 実環境で積極的に悪用されています 概要 CVE-2024-23897 は、Jenkins のコマンドラインインターフェース CLI における重大な任意ファイル読み取りの脆弱性です。Jenkins CLI はコマンド引数の解析に args4j ライブラリを使用しています。このライブラリは、@ 文字に続くファイルパス @/path/to/file...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server の重大な脆弱性により、信頼されないデータの逆シリアル化を介して、認証されていないリモートコード実行が可能になります。Microsoft は活発な悪用を認識しており、直ちに CVE の緩和策を適用してください。深刻度: 重大。 コマンド curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' ...

CVE-2025-53770

CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 검사 스크립트는 다음을 기반으로 합니다: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 알려진 임플란트를 확인하기 위해 Authorization 헤더가 있는 업데이트된 버전을 포함합니다. !! 업그레이드된 임플란트를 찾도록 업그레이드됨 이 스크립트는 200 코드가 반환된 응답의 길이를 확인하고, 길이가 32자보다 짧은지 검사합니다. 32자보다 짧은 길이를 반환하는 각 IP는 장...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515のためのシンプルなスキャナーです。CVE-2023-22515は、Atlassian Confluence Data CenterおよびServerの深刻な脆弱性であり、脅威アクターによって実際に悪用され、不正なConfluence管理者アカウントを作成し、Confluenceインスタンスにアクセスするために使用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassianは後にセキュリティアドバイザリで分類を「アクセス制御の破綻」に変更しました。...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 제로데이 메모리 손상 취약점 🔥 활발히 악용된 제로데이 ⚡ V8 엔진 메모리 손상 🛡️ 즉시 패치 📖 개요 ⚠️ CVE-2026-11645 는 Google Chrome V8 JavaScript 엔진에 영향을 미치는 높은 심각도의 제로데이 취약점입니다. 이 결함은 공격자가 Out-of-Bounds 읽기/쓰기 조건을 트리거하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 🎯 취약점 정보 🧠 기술 요약 취약점은 Chrome의 V8 JavaScript 엔진 내에...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect 인증 우회 CVE-2026-0257에 대한 보안 연구, 기술 분석, 탐지 지침, IOC 수집 및 방어 검증 리소스입니다. 📌 개요 CVE-2026-0257은 특정 구성에서 취약한 PAN-OS 버전을 실행하는 Palo Alto Networks GlobalProtect Portal 및 Gateway 배포에 영향을 미치는 인증 우회 취약점입니다. 이 취약점은 인증 재정의Authentication Override 쿠키에 대한 부적절한 신뢰로 인해 발생하며, 공격자가...

CVE-2023-38831

CVE-2023-38831 这是一个易于使用的工具，用于创建影响所有6.23之前WinRAR版本的CVE-2023-38831漏洞利用程序。 关于CVE-2023-38831漏洞利用的更多信息 RARLAB WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能包含一个良性文件（例如普通的.JPG文件）以及一个与该良性文件同名的文件夹，并且在仅访问该良性文件的过程中，该文件夹的内容（可能包含可执行内容）会被处理。此漏洞于2023年4月至10月期间在野外被利用。 如何构建 要构建项目，只需在项目目录中运行此命令。...

cve-2025-53770

CVE-2025-53770 SharePoint 역직렬화 RCE PoC 치명적 — Microsoft SharePoint Server의 안전하지 않은 역직렬화를 통한 인증되지 않은 원격 코드 실행 CVE-2025-53770 설명 온프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 활발한 악용을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되었는지 확인하세요...

CVE-2025-53770

CVE-2025-53770 SharePoint 説明 Microsoft SharePoint Server オンプレミスにおける信頼されないデータの逆シリアル化により、攻撃者がリモートでコードを実行し、システムを侵害できる可能性があります。Microsoft は活発な悪用を認識しており、包括的な更新プログラムを準備しています。CVE ドキュメントの緩和策が実施されていることを確認してください。 影響: 認証されていない攻撃者がリモートでコードを実行し、システム全体が侵害される可能性があります。 重大度: 緊急 Microsoft SharePoint オンプレミス...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM ハッシュ漏えいのスプーフィング脆弱性 概要 CVE-2024-43451 は、Windows における NTLMv2 ハッシュ漏えいのスプーフィング脆弱性です。認証されていないリモートの攻撃者が、被害者に悪意のある .url ショートカットファイルとのやり取りを誘導することで、被害者の NTLM ハッシュを漏えいさせることができます。この脆弱性は、ごく最小限のユーザー操作（ファイルを右クリックする、削除する、移動するだけ）でトリガーされ、ハッシュが漏えいします。CVSS スコアは...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 여러 알려진 취약점CVE을 인터넷에 노출된 Symfony 애플리케이션에서 탐지하기 위한 자동 스캔 도구입니다. m10sec 에 의해 개발됨. 특징 🔍 Symfony의 여러 취약점 탐지 : Symfony 취약점 검증 ✅ 실제 익스플로잇 검증 예: /etc/passwd 읽기 🔀 개별 또는 전체 스캔 옵션 💻 CRLF 인젝션 필터 우회를 위한 socket 사용 🧩 모듈식이며 쉽게 확장 가능 🧪 수동 및 능동 탐지 요구 사항 Python 3.7 이상 라이브러리: requests...