CVE-2026-46333

CVE-2026-46333 CVE-2026-46333 에 대한 연구 및 교육용 저장소로, 재현 가능한 분석과 안전한 테스트 PoC 워크플로우에 중점을 둡니다. 1 CVE-2026-46333 이 프로젝트는 연구자와 방어자가 책임감 있게 결과를 재현할 수 있도록 취약점 동작, 테스트 설정, 검증 접근 방식을 문서화합니다. 2 안전한 테스트 PoC 이 저장소는 승인된 로컬 및 통제된 테스트 전용 입니다. 소유하고 있거나 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 프로덕션 시스템에서 실행하지 마세요. 테스트를 격리된...

CVE-2025-24813

Apache Tomcat Unauthenticated RCE - CVE-2025-24813 이 저장소는 CVE-2025-24813 취약점을 평가하기 위한 가이드와 테스트 환경을 제공합니다. 세부 정보 영향을 받는 버전: Apache Tomcat 11.0.0-M1 to 11.0.2 Apache Tomcat 10.1.0-M1 to 10.1.34 Apache Tomcat 9.0.0.M1 to 9.0.98 참고 자료 CVE-2025-24813 권고 Apache 공지 취약점 테스트 절차 1. 다음 명령어를 실행하여 취약한 Apache...

CVE-2026-102282

A flaw was found in adm-zip. This vulnerability allows privilege escalation when untrusted archives are extracted with original file permissions enabled. The library fails to filter out special Unix execution flags, such as setuid or setgid, from extracted files. If an administrative process...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 임의 파일 쓰기 + XML 인젝션 → 원격 코드 실행 목차 개요 취약점 세부 정보 공격 체인 요구 사항 설치 구성 사용법 작동 원리 취약한 코드 사전 공격 체크리스트 테스트 환경 면책 조항 참고 자료 개요 CVE-2025-66034 은 fontTools.varLib 가변 글꼴 생성 파이프라인의 취약점입니다. 웹 애플리케이션이 이 파이프라인을 노출하고 사용자가 제공한 .designspace 파일을 허용하면, 두 가지 약점이 연쇄적으로 작용하...

enseal

enseal 개발자를 위한 안전하고 일회성인 비밀 공유. Slack에 비밀을 붙여넣는 것을 중단하세요. enseal은 안전하지 않은 경로보다 안전한 경로를 더 빠르게 만듭니다 — 암호화된 일회용 채널을 통해 .env 파일과 비밀을 명령 하나로, 설정 없이 공유하세요.bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock — HONOR Magic 7 Lite / X9C 5G BRP-NX1 Port Port o...

CVE-2026-78413

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

[SECURITY] [DSA 6544-1] sabnzbdplus security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6544-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 05, 2026 https://www.debian.org/security/faq -...

EUVD-2026-92536

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

CVE-2026-78413

The Velociraptor platform is vulnerable to a privilege escalation issue involving the Windows.Sysinternals.SysmonLogForward monitoring artifact. The root cause is Incorrect Default Permissions (CWE-276), as the artifact allows users to specify an arbitrary binary path but fails to enforce additio...

CVE-2026-78413

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

CVE-2022-30190

Follina CVE-2022-30190 익스플로잇 Follina CVE-2022-30190는 Microsoft 지원 진단 도구MSDT에 영향을 미치는 중요한 원격 명령 실행RCE 취약점입니다. 이 결함은 VirusTotal에서 탐지된 악성 파일을 통해 처음 발견되었으며, 연구원 Kevin Beaumont에 의해 명명되었습니다. HackTheBox의 Outdated 머신의 맥락에서, 이 취약점은 시스템에 접근하기 위한 주요 초기 진입 벡터로 사용됩니다. 취약점 개요 익스플로잇은 ms-msdt 프로토콜 스킴을 악용하여 공격자가 ...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2019-14745

CVE-2019-14745 @CaptnBanana와 blenk92가 발견한 무기화된 radare2 취약점 CVE-2019-14745 지정 취약점에 대한 자세한 내용은 https://bananamafia.dev/post/r2-pwndebian/ 에서 읽어보세요. 사용법 먼저, LIEF의 Python 바인딩이 필요합니다 https://lief.quarkslab.com/ 그런 다음, 스크립트를 다음과 같이 실행하세요: python nukeradare2.py 이렇게 하면 nuked 접두사가 붙은 바이너리가 생성됩니다. 다음과 같이...

CVE-2026-102282

adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1, adm-zip applies the Unix permission bits stored in a zip entry directly to the extracted file via fs.chmodSync when keepOriginalPermission=true is passed to extractAllTo/extractEntryTo — and it...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...