CVE-2012-0056

SUID /proc/pid/mem 쓰기를 통한 Linux 로컬 권한 상승 Mempodipper CVE-2012-0056에 대한 익스플로잇인 Mempodipper를 소개합니다. /proc/pid /mem은 프로세스의 가상 메모리 공간과 동일한 주소로 탐색하여 프로세스 메모리를 직접 읽고 쓸 수 있는 인터페이스입니다. 2.6.39에서는 /proc/pid /mem에 대한 무단 접근 방지 조치가 충분하다고 판단되어, 임의 프로세스 메모리에 대한 쓰기 지원을 막던 기존의 ifdef가 제거되었습니다. 올바른 권한이 있는 사람은 누구나...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP 주어진 목록에서 F5 BIG-IP를 스캔하고 CVE-2020-5902를 확인합니다...

CVE-2026-50751

CVE-2026-50751 — PoC Certificate authentication bypass in Check Point Remote-Access VPN IKEv1. Description CVE-2026-50751 is an authentication bypass in Check Point's iked process, present in versions R81.10, R82, and R82.10 without hotfix sk185033. The flaw allows authenticating as any provision...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template This nuclei template is to verify the vulnerability without executing any commands to the target machine...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible input type="hidden" name="optvalue" value="administrator"...

PT-2026-104649

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

PT-2026-104605

Name of the Vulnerable Software and Affected Versions Razorpay for WooCommerce WordPress plugin versions prior to 4.8.8 Description An issue exists where the plugin fails to perform ownership or authorization checks on a REST API route used during the checkout process. This allows unauthenticated...

PT-2026-104616

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2026-105137: Download of Code Without Integrity Check

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 옵션 업데이트에 대한 권한 부족 설명: WordPress용 HT Mega – Absolute Addons For Elementor 플러그인은 버전 2.5.2 및 이전 버전에서 'ajaxdismiss' 함수에 대한 기능 검사 누락으로 인해 데이터의 무단 수정|손실에 취약합니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 userscanregister와 같은 옵션을 업데이트할 수 있으며, 이는 무단 사...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Authenticated Subscriber+ Arbitrary Options Update Description: CVE-2023-6700 The Cookie Information | Free GDPR Consent Solution plugin for WordPress is vulnerable to arbitrary option updates due to a missing capability che...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - 템플릿에는 익스플로잇을 통해 취약점 존재 여부를 확인할 수 있는 검사가 구현되어 있습니다. kubio-cve-2025-2294passive.yaml - 템플릿에는 소프트웨어 버전 정보를 기반으로 한 검사가 구현되어 있습니다. scanner.py - 취약점 존재 여부를 익스플로잇을 통해 확인할 수 있는 스크립트입니다...

wordpress-upgrade-check

wordpress-upgrade-check サーバー上のすべてのサイトの WordPress コアバージョン を読み取り専用でチェックし、CVE-2026-87902 （重大、認証不要、2026-09-22 に WordPress 7.1.2 で修正され、4.7 までのすべてのブランチにバックポート済み）の修正テーブルを提供します。 多くの WordPress サイトを管理する Web 制作会社や管理者向け：ホスティングアカウント全体で一度実行するだけで、1 つのリストが得られます。 日本語は下にあります bash check.sh /publichtml every WordPre...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 이 스크립트는 서버가 RSC/Next.js RCE 취약점 CVE-2025-55182 및 CVE-2025-66478의 영향을 받는지 감지합니다. 서버 응답에서 특정 취약점 시그니처를 확인합니다. 해당 시그니처는 Searchlight Cyber에 따르면 특정적이어야 합니다. 따라서 이 셸 스크립트의 구현은 Searchlight Cyber의 통찰을 따릅니다. 이 CVE들에 대한 추가 정보는 현재 독일어로만 제공되며, 독일 연방정보보안청의 공식 자료입니다: Rea...

WordPress WP Spell Check plugin <= 12.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Spell Check versions = 12.1...

CVE-2024-24919_POC

CVE-2024-24919POC CVE-2024-24919-POC에 대한 개념 증명Proof of Concept입니다. 발견된 후에 제가 만들었습니다. CVE-2024-24919 Checkpoint 보안 게이트웨이 정보 노출 취약점입니다. 에서 Notion-CVE-2024-24919POC를 통해 확인할 수 있습니다. Shodan dork: title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" Payload...

heartbleedchecker-chrome

이 저장소에는 README가 없습니다...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 체커, 완전한 POC가 아니며 구현을 확인하고 응답에 hex가 있는지 감지합니다...

CVE-2021-3156

Exploit CVE-2021-3156 Executing: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh One-Liner: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "Exploitável\nCVE-2021-3156";...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! 플러그인은 버전 1.0.1 포함 모든 이전 버전에서 누락된 권한 확인으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기...