CVE-2022-0492-Checker

CVE-2022-0492-체커 컨테이너 환경이 CVE-2022-0492 를 통한 컨테이너 탈출 에 취약한지 확인하는 스크립트 취약점 정보 2월 4일 , Linux는 커널의 새로운 권한 상승 취약점 CVE-2022-0492 를 발표했습니다. CVE-2022-0492 는 컨테이너의 기본 구성 요소인 Linux 기능인 제어 그룹cgroups의 논리적 버그를 나타냅니다. 이 문제는 최근 발견된 가장 간단한 Linux 권한 상승 중 하나로 두드러집니다: Linux 커널이 권한이 없는 사용자에게 권한이 필요한 작업을 실수로 노출했습니다...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL 인젝션 체커 🔍 FreePBX의 /admin/ajax.php에서 template, model, brand 파라미터를 중심으로 하는 안전한 읽기 전용 SQLi 탐지기 입니다. 🛡️ 오류 기반, 부울 기반, 시간 기반 기법을 사용하여 데이터베이스를 수정하지 않고 잠재적 인젝션을 표시합니다. ✍️ 파라미터별 판정 결과와 CI, 알림, 사고 대응을 위한 깔끔한 JSON 보고서 를 제공합니다. 🔗 CVE-2025-57819 정보 NVD: CVE-2025-57819 CVE 레코드: CVE-2025-57819...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

ThreatIngestor

ThreatIngestor 유틸리티 ThreatIngestor 사용을 개선하고 오류를 최소화하는 데 도움이 되는 스크립트입니다. 모든 스크립트에는 stdout에서 더 자세한 출력을 허용하는 다음 선택적 인수가 포함되어 있습니다: python3 scripts/ -v 사용 가능한 모든 스크립트 빠른 목록: 스크립트| 예제| 설명 ---|---|--- scripts/validate.py| python3 validate.py config.yml| 이 스크립트는 YAML 구문을 검증하고 ThreatIngestor가 올바르게 작동하는 데...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos bsd/kern/syscoalition.c의 sysctlcoalitiongetpidlist 함수는 coalitiongetpidlist 함수를 사용하여 코얼리션 내의 PID 목록을 수집합니다. 이 함수는 성공 시 PID 수를 반환하고 실패 시 음수 errno를 반환합니다. 그러나 sysctlcoalitiongetpidlist 함수는 오류 조건을 제대로 확인하지 않아, SYSCTLOUT을 통해 사용자 공간으로 음수 개수의 PID를 보내려고 시도합니다. 길이 매개변수는...

CVE-2026-65761

CVE-2026-65761 - EasyStore Pro의 filtersortby를 통한 SQL 인젝션 개념 증명PoC 이 저장소는 EasyStore Joomla 확장 프로그램의 1.0.02.0.2포함 버전에 영향을 미치는 인증되지 않은 SQL 인젝션 취약점인 CVE-2026-65761에 대한 교육용 개념 증명PoC을 제공합니다. filtersortby 매개변수가 라이선스로 제한되어 있으므로 플러그인의 Pro 버전만 영향을 받습니다. PoCpoc.py는 제품 검색...

Testability-CVE-2014-1266

TestableSecurity 이것은 Apple의 libsecurityssl에서 취약한 SSLVerifySignedServerKeyExchange를 추출하여 서명 코드가 독립적으로 단위 테스트 가능함을 보여주는 작은 개념 증명입니다. 이 버그가 쉽게 테스트되지 않았다는 이야기가 있었지만, 해당 코드는 간단한 전제 조건을 기반으로 서명을 검증하며, 긍정 및 부정 검증 사례 모두에 대해 쉽게 테스트할 수 있습니다. 따라서 다음 항목에 대해 완전히 테스트되지 않은 이유나 변명은 없습니다: 잘못된 clientRandom. 잘못된...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 Sandbox Escape를 통한 원격 코드 실행 WHS 4기 31반 - 김건우@gunwoo105 취약점 요약 vm2는 신뢰할 수 없는 JavaScript를 제한된 환경에서 실행하기 위한 Node.js 샌드박스 라이브러리입니다. 정상적인 경우 샌드박스 내부의 코드는 Node.js의 process, require, childprocess 및 호스트 파일시스템과 같은 민감한 기능에 접근할 수 없어야 합니다. 그러나 vm2 3.9.14 이하에서는 처리되지 않은 비동기 오류가 발생할 때...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 취약한 버전 Baron Samedit 취약점CVE-2021-3156은 sudo 레거시 버전 1.8.21.8.31p2와 안정 버전 1.9.0 1.9.5p1에 영향을 미칩니다. 이 힙 기반 버퍼 오버플로우 결함은 2011년 7월 커밋 8255ed69를 통해 도입되었으며, 거의 10년 동안 발견되지 않았습니다. 1.9.5p2 이전의 sudo에는 off-by-one 오류가 있으며, 이로 인해 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 이 취약...

CVE-2023-36874

CVE-2023-36874 데모 목적으로만 사용하세요. 이 익스플로잇은 취약한 Windows 클라이언트/서버에서 작동합니다. 코드를 컴파일하고 c:\test\system32 디렉터리를 만드세요. 해당 디렉터리에 wermgr.exe를 배치하고 컴파일된 PoC를 실행하세요. https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 Windows 10 19045.2006에서 테스트함...

HiddenEyeReborn

소개 HiddenEye: Reborn 도구는 인간의 실수를 악용하는 것을 목표로 하는 프로젝트입니다. 이 목적을 위한 포괄적인 도구를 만드는 두 번째 시도로서, 현재 여러 피싱 기능을 갖추고 있습니다. 곧 더 많은 기능을 추가할 예정입니다. 로드맵 로드맵 링크 삽입과 GitHub 페이지의 프로젝트 탭을 확인하여 진행 상황을 지켜봐 주세요. 면책 조항 참고 사항 : HiddenEye: Reborn 및 그 리소스의 사용은 전적으로 최종 사용자에게 달려 있습니다. 이 도구의 개발자는 이로 인한 어떠한 오용이나 손해에 대해 책임을 지...

CVE-2025-43929

CVE-2025-43929 CVE-2025-43929를 위한 개념 증명PoC입니다. KiTTY에서 특정 상황에서 사용자 확인 없이 로컬 실행 파일을 실행할 수 있게 하는 높은 심각도의 취약점입니다. 취약점 유형 CWE-346: 출처 검증 오류 취약점 설명 kitty 0.41.0 이전 버전의 openactions.py는 신뢰할 수 없는 문서예: KDE ghostwriter에서 열린 문서에서 링크될 수 있는 로컬 실행 파일을 실행하기 전에 사용자 확인을 요청하지 않습니다. 취약점 데모...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL 인젝션 취약점 인증 없음 1. 설명: Microfinance Management System은 /mims/updatecustomer.php의 'customernumber' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키고, 데이터에 접근하거나 수정하고, 기본 데이터베이스의 잠재적인 취약점을 악용할 수 있습니다. 2. 개념 증명: Burpsuite에서 영향받는 페이지의 요청을 'customernumber'...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP 필터 체인: 오류 기반 오라클에서 파일 읽기. CVE-2023-6199를 익스플로잇하기 위한 업데이트된 스크립트 PHP 필터 체인의 오류 기반 오라클로 인한 파일 읽기에 영향을 받는 매개변수를 익스플로잇하는 CLI입니다. 서버가 파일 내용을 반환하지 않더라도 file, hashfile, filegetcontents 또는 copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있습니다. 이 경우 CVE-2023-6199로 식별된 Book Stack 버전 23.10.2의 SSRF 취약점을...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753, CVE-2020-0754 및 수정된 6가지 Windows DOS 취약점에 대한 Writeup 및 POC FileSystem 경쟁 조건 버그 악용 - CVE-2020-0753 및 CVE-2020-0754 분석 Windows Error Reporting 서비스는 지난 Patch Tuesday에서 2개의 권한 상승Elevation of Privilege 버그를 수정했습니다. 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753, CVE-2020-0754에 대한 분석 및 PoC, 그리고 수정되지 않은 6가지 Windows DOS 취약점 Exploit FileSystem 경쟁 조건 버그 - CVE-2020-0753 및 CVE-2020-0754 분석 지난 Patch Tuesday에서 Windows Error Reporting 서비스의 2가지 권한 상승 버그가 수정되었으며, 이 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서 경쟁 조건 버그를...

CVE-2022-30136

CVE-2022-30136 Windows Network File System 원격 익스플로잇 PoC 저자: Ricardo Narvaja 데모 목적으로만 사용하십시오. 전체 익스플로잇은 취약한 Windows Server 시스템에서 작동합니다. 분석 문서 확인: Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. 사용법 CVE-2022-22029 “Windows Network File System 취약점“ 분석 이 글은 Core Impact 익스플로잇...

CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

EUVD-2026-92018

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...