CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability Mark Mallia 작성 컨테이너화와 자동화의 힘 컨테이너화는 현대 애플리케이션 제공의 중추입니다. 전체 런타임 스택을 단일의 불변 이미지로 묶어 클러스터의 모든 호스트에 예기치 않은 문제 없이 배포할 수 있습니다. Kubernetes는 이러한 이미지를 가져와 파드로 스케줄링하며, 선언적 모델로 네트워킹부터 스토리지까지 모든 것을 조율합니다. 이는 고도로 분산된 환경과 여러 앱이 서비스되는 환경에서 유용합니다. 이 스택이 대규모...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK パストラバーサルラボ NLTK 3.9.4 のパーセントエンコードされたパストラバーサル動作と、NLTK 3.10.0 で修正された動作を対比する、小さく再現可能な Docker ラボです。 脆弱なバージョンは、URL デコード前にリソース名を検証します。固定ペイロード %2e%2e/%2e%2e/outside/lab-secret.txt はチェックを通過し、後で ../../outside/lab-secret.txt にデコードされ、設定された NLTK...

CVE-2018-3245

CVE-2018-3245 1단계 java -jar ysoserial-cve-2018-3245.jar Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245 @mbechler...

CVE-2024-43917

CVE-2024-43917 CVE-2024-43917을 악용하기 위해 개발된 개념 증명PoC입니다. PatchStack의 기사를 기반으로 합니다. 사용법 usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional...

CVE-2025-42944

CVE-2025-42944 SAP NetWeaver의 역직렬화 취약점으로 인해, 인증되지 않은 공격자가 RMI-P4 모듈을 통해 열린 포트에 악성 페이로드를 전송하여 시스템을 공격할 수 있습니다. 이러한 신뢰할 수 없는 Java 객체의 역직렬화는 임의의 OS 명령 실행으로 이어질 수 있으며, 애플리케이션의 기밀성, 무결성 및 가용성에 높은 영향을 미칩니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 방법은 GET 요청을 전송하여 서버 헤더를 통해 SAP NetWeaver Application Server 인스턴스를 식별하고,...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

PIL-RCE-By-GhostButt

Exploiting Python PIL Module Command Execution Vulnerability 攻击由 PIL 开发的 Python 应用, 并达到远程命令执行的效果。这个项目用来放paper和实验所用到的源码和Dockerfile。 Paper : https://xianzhi.aliyun.com/forum/read/2163.html...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd の関数名、呼び出し深度、ディスパッチ構造を一切共有しないプログラムにおいて、CVE-2020-8597 — pppd EAP の rhostname スタックバッファオーバーフロー CWE-120 — の バグクラス を再現する、意図的に脆弱な約170行の C プログラム。CodeQL 静的解析ターゲット として使用される。 目的は汎用性テスト である。pppd のバグを捕捉するために書かれた CodeQL...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...

Xenon

Xenon Xenonは、@c0rnbreadによって作成された、Mythic用のCobalt StrikeライクなWindowsエージェントです。 ⚠️ Xenonはリリースの初期段階にあります。OPSECは安全ではなく、クラッシュを引き起こすメモリ関連の問題が含まれている可能性があります。実環境での使用を計画している場合は、十分にテストしてください。 OPSEC免責事項 Xenonは回避性について一切主張しません。デフォルト設定はOPSEC的に安全ではありません。Xenonの目標は、オペレーターが目的を達成するために機能をカスタマイズできるようにすることです。 クイックスタート...

CVE-2022-26134

Confluence CVE-2022-26134 능동적 악용 개요 CVE-2022-26134는 Atlassian Confluence 에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 인증되지 않은 공격자가 취약한 엔드포인트에 OGNL 표현식을 주입하여 임의 코드를 실행할 수 있게 합니다. 영향을 받는 버전 패치 릴리스 이전의 Atlassian Confluence Server 및 Data Center 의 지원되는 모든 버전. 악용 세부 정보 다음 CURL 명령은 Java의 Nashorn 엔진을 활용하여 리...

ps5-pihost

PS5 Pi Host Use Raspberry Pi OS Lite 64-bit, Bookworm or ne...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon 취약점CVE-2020-1472에 대한 설명 및 시연 이 연구실의 목적은 순전히 교육용입니다. 프로덕션 환경이나 귀하의 소유가 아닌 환경에서 실행하는 것은 권장되지 않습니다. 취약점에 관하여 취약점 개요 이 취약점을 통해 사이버 범죄자는 도메인 컨트롤러DC를 장악할 수 있습니다. 이는 컨트롤러의 서비스 계정 비밀번호를 변경하거나 제거함으로써 이루어집니다. 악의적인 공격자는 단순히 서비스 거부를 유발하거나 제어권을 장악하여 전체 네트워크를 소유할 수 있습니다. 2020년...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 説明 CVE-2026-41940 を悪用するためのツールです。これは cPanel & WHM における重大な認証バイパス（CVSS 10.0）であり、Authorization ヘッダーを介してサーバー側のセッションファイルに CRLF シーケンスを注入することで、認証情報を必要とせずに未認証の攻撃者が root レベルの WHM アクセスを取得できるようにします。 仕組み CVE-2026-41940...

secure-by-default-rce-demo

Node.js RCE 완화: DevOps, 최후의 방어선 이 프로젝트는 Next.js 애플리케이션특히 Server Actions의 심각한 원격 코드 실행RCE 취약점과 코드 취약점이 남아 있더라도 인프라 강화 가 어떻게 공격을 효과적으로 무력화하는지 보여줍니다. 표준 "안전하지 않은" 배포와 Distroless 이미지 및 읽기 전용 파일 시스템 을 사용한 강화된 "안전한" 배포를 대조합니다. 🛡️ 개념: "심층 방어" 소프트웨어 취약점은 피할 수 없습니다. 코드가 실패할 때, 인프라는 공격자가 발판을 넓히는 것을 막아야 합니다...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office 보안 기능 우회 CVE-2026-21509 는 Microsoft Office 보안 기능 우회 취약점입니다. CVSS 7.8 , APT28러시아 해커이 우크라이나를 대상으로 적극적으로 악용 중입니다. 보안 결정에 신뢰할 수 없는 입력에 의존하는 문제CWE-807 — "킬 비트kill bit 깨기" 악성 문서를 통해 보호된 보기Protected View 및 OLE 완화 조치 를 우회할 수 있습니다. Office 2016, 2019, 2021, 2024, Microsoft...

gha-lab-ed7a1740c4

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは NationalSecurityAgency/emissary のコミット 898488b489615581ea66d17954742c8e4ffb0323（2026-01-09）の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています...

HQC

Hamming Quasi-Cyclic HQC This repository provides the official implementation ofHQC, a code-based Key Encapsulation Mechanism KEM whose security is based on the hardness of solving the Quasi-Cylic Syndrome Decoding QCSD problem. HQC is one of the selected algorithms from the NIST's Post-Quantum...

CVE-2022-0847-container-escape

CVE-2022-0847 더티파이프Dirty Pipe를 사용하여 runC 진입점에 셸코드를 주입하여 컨테이너 이스케이프를 구현하는 간단한 익스플로잇입니다. 사용법 msf를 사용하여 base64로 인코딩된 셸코드를 생성합니다: $ msfvenom -p linux/x64/exec CMD="" -f base64 컨테이너 내에서 컴파일 및 실행합니다. 덮어쓸 파일명 은 runC가 컨테이너에서 실행할 바이너리입니다 예: /bin/sh: $ gcc exploit.c -o exploit $ ./exploit CVE-2019-5736과 같이...