cve-2023-38408

CVE-2023-38408: 실제 SSH-Agent 취약점 이해 및 시뮬레이션 목차 1. 소개 2. 배경 개념 3. CVE-2023-38408 취약점 4. 실제 시뮬레이션 및 테스트 5. 기술 분석 6. 수정 및 완화 7. 결론 1. 소개 보고서의 목적 이 보고서의 목적은 OpenSSH에서 발견된 심각한 실제 취약점인 CVE-2023-38408을 이론적 이해와 실제 시뮬레이션을 통해 분석하는 것입니다. 보고서는 취약점의 기술적 기반을 설명하고, 통제된 환경에서 이를 어떻게 악용할 수 있는지 보여주며, 구현된 완화 조치를...

CVE-2026-79645

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorize...

CVE-2026-78480

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorize...

dahua-cve-research

Инструменты эксплуатации уязвимостей IP-камер Dahua CVE ⚠️ В РАЗРАБОТКЕ — Эти сценарии основаны на опубликованных деталях CVE и требуют дальнейшего тестирования на уязвимых устройствах для подтверждения полной функциональности. Исследовательские и proof-of-concept скрипты для четырех критических...

CVE-2026-79645

Dell Secure Connect Gateway (SCG) 5.0 Appliance versions prior to 5.36.00.16 and Application versions prior to 5.36.00.00 contain a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with network access could exploit this to gain unauthorized access , resultin...

CVE-2026-52924

CVE-2026-52924: SCTP 스테일 쿠키 처리 시 Use-After-Free 취약점 취약점 요약 CVE ID: CVE-2026-52924 심각도: CRITICAL CVSS 9.8 구성 요소: Linux 커널 - SCTPStream Control Transmission Protocol 유형: Use-After-Free CWE-416, CWE-825 공개일: 2026-06-24 상태: 패치 완료 영향을 받는 버전 Linux 커널 5.10.259 Linux 커널 5.15.210 Linux 커널 6.1.176 Linux 커널...

CVE-2025-53770

CVE-2025-53770 Это многосайтовый сканер для CVE-2025-53770 — уязвимости удаленного выполнения кода без аутентификации. Другие сканеры/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 RCE в SharePoint Воздействие: Неаутентифицированны...

Automation-for-Juniper-cve-2023-36845

Автоматизация для Juniper CVE:2023-36845 Обзор Это bash-скрипт, предназначенный для проверки уязвимости CVE-2023-36845. Скрипт обрабатывает список IP-адресов, отправляет запрос к каждому и определяет, уязвима ли система, на основе ответа. Использование Чтобы использовать скрипт, выполните его из...

EUVD-2026-72375

ell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized...

CVE-2026-80132

ell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized...

CVE-2022-21907

CVE-2022-21907 Описание root@kitploit: POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности root@kitploit: Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична...

nginx-rift-scanner

nginx-rift-scanner 依存パッケージ不要のPython 3スキャナで、ngxhttprewritemodule におけるCVE-2026-42945（"NGINX Rift"） — CVSS v4.0 9.2 CRITICAL のヒープベースのバッファオーバーフロー（CWE-122）を検出します。 検出内容 スキャナを実行するたびに、2つの独立したチェックが実行されます。...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis このプロジェクトは、CVE-2023-38831（特別に細工されたアーカイブファイルを介して攻撃者が悪意のあるコードを実行できる、重大なWinRAR脆弱性）に焦点を当てたサイバーセキュリティ研究・分析プロジェクトです。このプロジェクトは、教育および防御セキュリティ目的でのみ管理されたラボ環境で実施されました。 目的 脆弱性の理解 アーカイブベースの攻撃を分析する セキュリティリスクと軽減方法を研究する サイバーセキュリティ文書化作業を実践する 使用ツール WinRAR Windows OS 仮想マシ...

TraditionalJay

TraditionalJay Умышленно уязвимый классический / традиционный магазин для обучающих семинаров по безопасности — Java на ВМ EC2, Azure VM или GCP Compute Engine, а не контейнеры. Основная сюжетная линия: Критическая компрометация ВМ — SQL-инъекция → Log4Shell CVE-2021-44228 → обратная оболочка к...

CVE-2025-57833

CVE-2025-57833: Django SQL 인젝션 취약점 이 저장소는 Django ORM의 치명적인 SQL 인젝션 취약점인 CVE-2025-57833을 시연하고 설명합니다. 해당 취약점은 4.24.2.24 미만, 5.15.1.12 미만, 5.25.2.6 미만 버전에 영향을 미칩니다. 🚨 취약점 개요 CVSS 점수 : 9.8 치명적 영향 : 원격 코드 실행RCE으로 이어질 수 있는 SQL 인젝션 인증 필요 여부 : 없음 비인증 공격 📚 배경 이해하기 Django ORM이란? Django ORMObject-Relational...

patch-CVE-2026-04321

패치: CVE-2026-04321 취약점 세부 정보 CVE : CVE-2026-04321 제품 : Zyxel 방화벽 설명 : OS 명령 주입 심각도 : 치명적 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-01-28 상태| 배포됨 배포 대상| 프로덕션 검증자| SecOps 팀 참고 자료 NVD CISA KEV...

patch-CVE-2026-12087

패치: CVE-2026-12087 취약점 세부 정보 CVE : CVE-2026-12087 제품 : Fortinet FortiOS 설명 : SSL-VPN의 힙 오버플로 심각도 : 치명적 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-05-10 상태| deployed 배포 대상| 프로덕션 검증자| SecOps 팀 참조 NVD CISA KEV...

patch-CVE-2026-31337

패치: CVE-2026-31337 취약점 세부 정보 CVE : CVE-2026-31337 제품 : Ivanti Connect Secure 설명 : 인증 우회를 통한 RCE 심각도 : 치명적 CISA KEV : 예 실제 공격에 악용된 것으로 확인됨 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-08-15 상태| 배포됨 배포 대상| 프로덕션 전 지역 검증한 사람| SecOps Team 롤백 계획| 예 RUNBOOK.md에 문서화됨 수정 단계 1. Ivanti Connect Secure 보안 권고에서 공급업체 패...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC 툴킷 CVE-2026-42945Nginx Rift에 대한 포괄적인 개념 증명PoC 툴킷입니다. 이는 Nginx의 ngxhttprewritemodule에서 발생하는 치명적인 힙 버퍼 오버플로우 취약점입니다. 취약점 요약 필드| 세부 사항 ---|--- CVE ID| CVE-2026-42945 이름| Nginx Rift 유형| 힙 버퍼 오버플로우 구성 요소| ngxhttprewritemodule 심각도| 치명적CVSS 9.2 영향 버전| Nginx 0.6.27 - 1.30....

CVE-2025-6440-Poc-Exploit

WC Designer Pro — 인증되지 않은 임의 파일 업로드 보안 연구 개념 증명 WC Designer Pro WordPress 플러그인에 영향을 미치는 인증되지 않은 임의 파일 업로드 취약점에 대한 비파괴적 개념 증명입니다. 목차 취약점 개요 보안 영향 영향을 받는 버전 근본 원인 공격 흐름 요구 사항 설치 사용 방법 기술적 세부 사항 안전한 검증 노출 지표 수정 조치 법적 및 윤리적 사용 공개 상태 참고 자료 크레딧 취약점 개요 WC Designer Pro에는 WordPress의 admin-ajax.php 엔드포인트를 ...