CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516은 MagniCorp SysInfo의 .mcsiwrapper 바이너리 중 10-H64 미만 버전을 대상으로 하는 권한 상승 취약점입니다. 이 바이너리에 SUID 비트가 설정되어 있고 버전이 오래된 경우, 사용자는 바이너리 소유자대개 root의 권한으로 임의 코드를 실행할 수 있습니다. 요구 사항 .mcsiwrapper 바이너리에 setuid가 설정되어 있어야 합니다: $ ls -l .mcsiwrapper -rwsr-xr-x 1 root root .mcsiwrapper...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 세부 정보 "이 취약점CVSS 점수 7.0은 원격 공격자가 7-Zip의 설치된 버전에서 Mark-of-the-Web 보호 메커니즘을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 피해자는 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 처리에 존재합니다. Mark-of-the-Web이 포함된 조작된 압축 파일에서 파일을 추출할 때 7-Zip은 Mark-of-the-Web을 추출된 파일로 전파하지...

CVE-2024-3660-PoC

CVE-2024-3660 – 악성 모델을 통한 TensorFlow Keras 임의 코드 실행 개요 CVE-2024-3660 은 TensorFlow의 Keras 프레임워크에서 2.13 미만 버전에 영향을 주는 임의 코드 실행 취약점입니다. 공격자는 Lambda 레이어 등을 통해 모델 내부에 Python 코드를 삽입할 수 있으며, 이 코드는 모델이 로드될 때 자동으로 실행됩니다. 악성 .h5 모델 파일이 취약한 환경에서 로드되면, 로드 프로세스와 동일한 권한으로 임의 명령이 실행됩니다. 영향을 받는 버전 TensorFlow의...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、アプリケーションが render メソッドを無制限に使用していることを利用して、リモートの攻撃者が任意の Ruby コードを実行できる脆弱性があります RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使い方 git clone https://github.com/Debalinax64/CVE-2016-2098.g...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP 명령 삽입 취약점 탐지 스크립트 개요 CVE-2020-15778 는 OpenSSH에서 제공하는 scp 유틸리티에서 발견된 명령 삽입 취약점입니다 버전 ≤ 8.3p1. 이 문제는 조작된 대상 인자백틱 포함가 scp에 전달될 경우 공격자가 클라이언트 시스템에서 임의의 명령을 실행할 수 있게 합니다. 이 저장소에는 Bash로 작성된 안전한 탐지 및 시뮬레이션 스크립트 가 포함되어 있습니다. 이 스크립트는 사용자와 시스템 관리자가 다음을 수행하는 데 도움을 줍니다: 시스템의 scp...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 모든 Heroku 앱을 검사하여 취약한 버전의 Rails를 실행 중인지 확인하세요. 배경 Ruby on Rails 프레임워크에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 Rails 2.3 및 3.0 버전을 실행하는 거의 모든 애플리케이션에 영향을 미치며, 패치가 제공되었습니다. Rails 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 Rails 버전은 패치되어 이 취약점으로부터 안전한 것으로 간주됩니다: 3.0....

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2, 4.2.13, 4.1.16 이전 버전에서 사용되는 porteplume 플러그인에 임의 코드 실행 취약점이 존재하며, 원격의 인증되지 않은 공격자는 정교하게 설계된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 エクスプロイト この脆弱性を悪用するには、まだ脆弱性が存在する バージョン 2.2.3 で Tensorflow を起動するための環境を用意した Docker コンテナを立ち上げる必要があります。 構成は次のとおりです: AMD 64ビットアーキテクチャ、 AVX 命令を実行できる CPU または GPU Python 64ビット バージョン 3.6.9 Pip3 バージョン 20.2.4 Tensorflow バージョン 2.2.3 PyYAML バージョン 3.12 マシンに docker がインストールされているか確認するには、次を実行します:...

CVE-2014-4377

CoreGraphics メモリ破損 - CVE-2014-4377 Apple CoreGraphics ライブラリは、PDF XObject の色空間指定を解析する際に入力を検証できないため、ヒープオーバーフロー状態が発生します。小さいヒープメモリ割り当てが、影響を受けるフレームワークにリンクされた任意のアプリケーションの入力からの制御されたデータでオーバーフローする可能性があります。細工された PDF ファイルを HTML 画像として使用し、情報漏洩の脆弱性と組み合わせることで、この問題は任意のコード実行につながります。IOS7.1.x 上の MobileSafari 向けの完全に...

CVE-2017-9606

CVE-2017-9606 무결성 및 인증 확인이 불충분하고 업데이트 폴더에 대한 사용자 권한이 낮아, 로컬 사용자가 임의 실행 코드가 포함된 가짜 ViPNet 업데이트 파일을 생성하여 ViPNet 업데이트 폴더에 배치할 수 있습니다. 가짜 업데이트 파일을 ViPNet 업데이트 폴더에 배치하면 ViPNet 업데이트 시스템이 이를 시스템 또는 로컬 관리자 권한으로 실행합니다. 3.x - 로컬 관리자 권한으로 실행 4.x - 시스템 권한으로 실행 영향을 받는 버전: Windows용 ViPNet Client/Coordinator –...

CVE-2017-9779

Windows의 Path Users로부터 자동 실행 페이로드 :: Cmder란 무엇인가? Cmder는 Windows에서 멋진 콘솔 에뮬레이터가 없다는 순수한 좌절감에서 만들어진 소프트웨어 패키지입니다. 멋진 소프트웨어를 기반으로 하며, Monokai 색상 구성표와 사용자 정의 프롬프트 레이아웃으로 처음부터 섹시하게 보이도록 구성되었습니다. Cmder 사이트 프레임워크! http://cmder.net/ .bashrc란 무엇인가? 실행 파일입니다. 작성하는 모든 단어가 터미널에 직접 표시됩니다. 불행히도 모든 Linux 시스템에서...

CVE-2021-21300

CVE-2021-21300: 악성 Git 훅을 통한 임의 코드 실행 📌 요약 CVE-2021-21300은 심볼릭 링크와 대소문자 구분 없는 파일 시스템을 악용하여 공격자가 피해자 시스템에서 임의 코드를 실행할 수 있게 하는 Git버전 2.14.22.30.1의 치명적인 취약점입니다. 🧠 문제 설명 취약점 : 악성 Git 훅을 통한 임의 코드 실행. 근본 원인 : 대소문자 구분 없는 파일 시스템예: Windows/macOS은 A/post-checkout을 .git/hooks/post-checkout으로 해석합니다. 영향 : 공격자...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: 인증된 저장형 XSS. The Language Sloth Web Application v1.0의 인증된 저장형 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 새 프로젝트를 만들 때 "Description" 텍스트 필드에 조작된 페이로드를 주입하여 임의의 JavaScript 또는 HTML 코드를 실행할 수 있습니다. 페이로드가 주입되면 사용자가 페이지를 열 때마다 페이로드가 트리거됩니다. alert'XSS'와 같은 간단한 페이로드만으로도 저장형 XSS 취약점을 트리거...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

CVE-2025-48384

CVE-2025-48384 개요 CVE-2025-48384는 널리 사용되는 분산 버전 관리 시스템인 Git에서 발견된 치명적인 취약점입니다. 이 취약점은 구성 값에서 캐리지 리턴CR 문자를 부적절하게 처리하여 서브모듈 체크아웃 중 경로 탐색 문제를 일으킬 수 있습니다. 이 결함으로 인해 특정 조건에서 임의 코드 실행이 가능할 수 있습니다. 이 취약점은 2025년 7월 8일에 공개적으로 공표되었으며, 2025년 8월 26일에 마지막으로 수정되었습니다. 또한 2025년 8월 25일 미국 사이버보안 및 인프라 보안국CISA의 알려진...

CVE-2024-32002-PoC

CVE-2024-32002-PoC 이 리포지토리는 git 취약점 CVE-2024-32002를 생성하고 시연하는 스크립트 또는 명령어를 포함합니다. 이 취약점은 공격자가 피해자의 머신에서 임의의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음 블로그 게시물을 참조하십시오: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2019-7482

SonicWall SMA/SRA 어플라이언스의 다중 취약점 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 최초 게시: 2020년 2월 26일 14:00 GMT 상태: 개발 중 마지막 업데이트: 2020년 2월 26일 14:00 GMT CVSS 점수: 9.8 요약 2019년 12월 18일, SonicWall CSIRT는 SonicWall Secure Mobile Access SMA 어플라이언스에서 취약점을 식별하는 보안...

CVE-2024-21378

🇮🇱 그들을집으로 다시는없을것이다 🇮🇱 우리는 하마스 테러 단체에 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 이 저장소는 Exchange Online을 통해 Microsoft Outlook을 대상으로 하는 취약점을 활용하여 COM DLL을 통해 임의 코드를 실행하는 공격 예제를 포함하고...