GPEWebDefender — Updated!

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...

CVE-2026-2395

CVE-2026-23950 CVE-2026-23950에 대한 개념 증명 - tar 패키지의 경쟁 조건 취약점. 설명 이 저장소는 tar npm 패키지버전 7.5.3의 경쟁 조건 취약점을 시연하며, 추출 중 파일 충돌을 허용합니다. 이 취약점은 대소문자를 구분하지 않는 충돌로 인해 collisionss와 collisionß가 동일한 파일로 처리될 수 있는 유니코드 정규화 차이를 악용합니다. 취약점 세부 정보 CVE ID : CVE-2026-23950 영향을 받는 패키지 : tar 영향을 받는 버전 : 7.5.3 취약점 유형 : ...

CVE-2026-25589-25588-25243-23631-23479-REDIS

Redis 5개 CVE 검사 및 조치 가이드 2026.05.08 기준 발행일: 2026-05-08 작성자: TonyCao [email protected] 출처: Redis Security Advisory 목차 1. 개요 2. 영향을 받는 버전 3. 각 CVE 상세 정보 CVE-2026-23479 — Unblock Client Flow의 Use-after-free CVE-2026-25243 — RESTORE의 Invalid Memory Access CVE-2026-25588 — RedisTimeSeries Module과...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 검증 어드미션 웹훅의 심각한 메모리 고갈 취약점 인증되지 않은 / 낮은 권한의 원격 서비스 거부DoS 취약점으로, 공격자가 과도하게 큰 AdmissionReview 요청을 전송하여 ingress-nginx 컨트롤러 파드를 충돌시킬 수 있습니다. 개요 및 비즈니스 영향 ingress-nginx 검증 어드미션 웹훅활성화된 경우은 수신되는 AdmissionReview 객체의 크기에 대해 합리적인 제한을 적용하지 않습니다. 웹훅 엔드포인트에 도달할 수 있는 공격자는 낮은 권한만으...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 작성자 Mohammed Idrees Banyamer 📍 국가: 요르단 📸 인스타그램: @banyamersecurity CVE-2026-26235에 대한 개념 증명PoC 익스플로잇 - JUNG Smart Visu Server ≤ 1.1.1050 의 인증 누락으로 인한 비인증 서비스 거부DoS 취약점. 🚨 취약점 설명 CVE-2026-26235 는 JUNG Smart Visu Server 버전 ≤ 1.1.1050에서 발생하는 비인증 서비스 거부DoS 취약점입니다. 이 제품은 중요한 시스템 관리 기능에 대한 인증을 구현하지 않아...

CVE-2026-24858

CVE-2026-24858 취약점 분석 보고서 출처 포함 완전판 Fortinet FortiCloud SSO 인증 우회 취약점 Authentication Bypass 문서 버전 : 2.0 출처 완전 표기본 최종 업데이트 : 2026년 1월 29일 작성 목적 : 보안 감사, 기술 문서화, 인시던트 대응 📋 목차 1. 개요 및 기본 정보 2. 취약점 메커니즘 상세 분석 3. 영향받는 제품 및 버전 4. CVSS 점수 및 심각도 평가 5. 실제 공격 시나리오 및 캠페인 6. 탐지 및 포렌식 지표 IOCs 7. 즉각 대응 방안 8. 보...

pwn-hisilicon-dvr

= HiSilicon DVR 해킹 Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: 목차 :imagewidth: 100% abstract 이 보고서는 HiSilicon hi3520d 및 유사한 시스템 온 칩SoC을 사용하는 DVR/NVR 장치의 심각한 취약점개념 증명PoC 코드 포함을 공개합니다. 이 취약점을 악용하면 웹 인터페이스만으로 인증되지 않은 원격 코...

CVE-2021-44228

CVE-2021-44228Apache Log4j 원격 코드 실행 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트할 것을 권장합니다. Log4ShellCVE-2021-44228과 관련된 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있게 하는 웹서버를 시작하세요. root@kitploit: git clon...

CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 nativeLang.xml을 통한 형식 문자열 주입 취약점 검색 작업이 결과를 생성하면 sub1400916C0은 nativeLang.xml에서 지역화된 문자열을 검색하여 이를 wsprintfW에 형식 문자열로 직접 전달하여 적중 횟수 레이블을 포맷합니다: root@kitploit: sub140099E60v37, v51, unsigned int a1 + 196; // 지역화된 문자열 가져오기 v38 = const WCHAR v51; if v53 7 v38 = v510; /...

CVE-2026-52200

UZ801 / ES-U3TS MifiService 취약한 접근 제어 OEM / 화이트 라벨 UZ801v2.1 4G LTE 모바일 Wi-Fi 플랫폼시장에서는 ES-U3TS로도 판매 확인됨의 MifiService.apk가 노출하는 임베디드 웹 관리 API의 취약한 접근 제어 문제에 대한 보안 권고 및 기술 노트입니다. 이 저장소는 조율된 공개coordinated disclosure 및 CVE 할당을 지원하기 위한 것입니다. 재현 가능하고 비무기화된 기술 증거에 중점을 둡니다. 요약 영향을 받는 장치는 다음 주소에서 Jetty 기반...

poc-yaws-dav-xxe

Yaws 웹 서버의 XXE CVE-2020-24379 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 그런 다음 실행: root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' ...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

Cybersecurity-Handbook v2.0

📚 Cybersecurity Handbook A modern, open-source cybersecurity knowledge base designed to help students, professionals, and lifelong learners build practical security skills through structured notes, hands-on labs, and real-world concepts. Built with Quartz • Powered by Markdown • Community Driven ...

cfDr

cfDr - 복사 실패 닥터 C opy F ail D etection and R emediation Linux 커널의 algifaead 모듈에서 발생하는 치명적인 로컬 권한 상승 취약점인 CVE-2026-31431복사 실패을 탐지하고 완화하기 위한 Ansible 역할 및 플레이북 모음입니다. 저장소 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 라는 이름은 "Copy Fail Doctor"의 말장난으로, CVE-2026-31431에 대한 신뢰할 수 있는 해결책을 의미합니다. 목차 1...

cve-2026-0300-audit

CVE-2026-0300 監査ツール CVE-2026-0300 用の読み取り専用監査ツール — PAシリーズおよびVMシリーズファイアウォールのPAN-OS User-ID認証ポータル（旧称「キャプティブポータル」）における未認証バッファオーバーフローに関するものです。 このリポジトリは、Tailwind Resource Group セキュリティアドバイザリ TRG-SA-2026-003 に付随するもので、以下を提供します: auditportal.py — ティア1: 単一ファイアウォールの監査 auditfleet.py — ティア2:...

CVE-2026-42167-PoC

CVE-2026-42167 POC Ejecución Remota de Código Pre-Autenticación en ProFTPD mediante Inyección SQL en modsql Autor: Van Glenndon Enad Descubrimiento Original: ZeroPath Publicado: 1 de mayo de 2026 Severidad: Crítica Puntuación CVSS v3.1: 8.1 Vector CVSS v3.1:...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag 완화 조치 for Yandex Managed Kubernetes Yandex Managed Kubernetes 클러스터의 모든 worker 노드에서 Linux kernel 취약점 CVE-2026-31431, CVE-2026-43284 및 CVE-2026-43500에 대한 완화 조치를 자동으로 적용합니다. 취약점 설명 CVE ID: CVE-2026-43284, CVE-2026-43500 CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2026-43284 원...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — 범용 LPE 익스플로잇 Linux 커널 페이지 캐시 4바이트 임의 쓰기 → 로컬 권한 상승 여러 익스플로잇 접근 방식: 동적 ELF 엔트리 포인트 덮어쓰기, 전체 바이너리 교체, ctypes splice 폴백을 지원하는 Python 3.x 호환. 이것은 무엇인가? CVE-2026-31431은 Linux 커널의 AFALG 암호화 서브시스템의 취약점입니다. splice + authencesn 제자리 복호화를 남용함으로써, 권한이 없는 사용자가 커널의 페이지 캐시 — 모든 파일 기...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732바이트. 모든 배포판. 루트. Linux 커널의 authencesn 암호화 템플릿에 존재하는 단순한 논리 결함으로, 권한이 없는 로컬 사용자가 setuid 바이너리를 포함한 모든 읽기 가능한 파일의 페이지 캐시에 정밀하고 통제된 4바이트 쓰기를 수행할 수 있습니다. 레이스 없음. 재시도 없음. 재컴파일 없음. 2017년 이후 출시된 모든 주요 Linux 배포판에서 루트 권한 획득. 📄 기술 문서 · 🔗 커널 패치 · 🛡️ CVSS: Critical 테스트된 배포판 배포판| 커...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Rust로 작성된 polkit-1을 이용한 Linux LPELocal Privilege Escalation 도구입니다. 빌드 방법 아직 Rust를 설치하지 않았다면 설치하세요 root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release 취약점 확인 root@kitploit:...