badecparams

BADECPARAMS CVE-2020-0601에 대한 개념 증명Proof of Concept. badecparams.py는 취약점을 악용하는 중간 인증 기관intermediate certificate authority을 생성한 다음 Authenticode 및 TLS 인증서를 발급합니다. TLS 인증서는 Microsoft Edge와 Internet Explorer에서 확장 유효성 검사Extended Validation를 갖습니다. httpd.py는 명령줄에서 제공된 PEM 인코딩 인증서 체인을 사용하여 www 하위 폴더의 내용을...

CVE-2026-64705

CVE-2026-64705 — HFS xattr 内核堆溢出（macOS） 针对 CVE-2026-64705 的根因分析与概念验证，这是 HFS 内核扩展中的一个缓冲区溢出漏洞，已在 macOS Sonoma 14.8.7（HT127117）中修复： HFS — 影响：应用或许能够导致系统意外终止或写入内核内存。已通过改进边界检查解决缓冲区溢出问题。 该 PoC 是一个武器化的 HFS+ 磁盘映像。挂载它并读取一个精心构造的扩展属性，会驱使 HFS kext 进入一个无界 64 字节 bcopy 循环，写入一个 512 字节的内核堆缓冲区 →...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - 검증 우회를 통한 인증되지 않은 권한 상승 Validation Bypass to 'acfpostid' Parameter 이 중요한 보안 취약점CVSS 9.8은 인기 있는 WordPress 플러그인 Advanced Custom Fields: Extended ACF Extended의 0.9.2.5 이상 모든 버전에 영향을 미칩니다. 버전 0.9.2.6에서 수정되었지만, 취약점은 다음과 같이 작동합니다: 문제 함수: 취약점의 근...

CVE-2023-2640-32629

Ubuntu 권한 상승: CVE-2023-2640 및 CVE-2023-32629 이 취약점은 특정 Ubuntu 커널에 영향을 미치는 로컬 권한 상승 취약점입니다. 비특권 사용자가 마운트된 파일에 특권 확장 속성을 설정하여 보안 검사를 우회하고 잠재적으로 상승된 권한을 얻을 수 있게 합니다. 이 취약점과 관련된 CVE는 CVE-2023-2640 및 CVE-2023-32629입니다. 영향을 받는 커널에는 다양한 Ubuntu 릴리스에 걸쳐 6.2.0, 5.19.0 및 5.4.0 버전이 포함됩니다. 이러한 취약점을 완화하려면...

physical-analyzer-scripts

physical-analyzer-scripts Cellebrite Physical Analyzer 파이썬 스크립트로 분석가에게 확장된 기능을 제공합니다...

CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - Unauthenticated SQL Injection via Login Attempts Module 설명 The Ultimate WordPress Toolkit – WP Extended 플러그인은 WordPress용으로, 로그인 시도 모듈을 통해 모든 버전최대 3.0.12 포함에서 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대...

LAPSToolkit

LAPSToolkit PowerShell로 작성된 함수들로, PowerView를 활용하여 Microsoft의 LAPSLocal Administrator Password Solution가 배포된 Active Directory 환경을 감사하고 공격합니다. 여기에는 sysadmin이 특별히 위임한 그룹 찾기, "All Extended Rights"를 가진 사용자비밀번호를 볼 수 있는 찾기, LAPS가 활성화된 모든 컴퓨터 보기가 포함됩니다. 문제점이나 성능 개선 사항이 있으면 이슈나 의견을 제출해 주세요. 이 프로젝트는 이전 버전의...

extended-xss-search

확장형 XSS 검색 및 찾기 이것은 이미 "xssfinder"로 공개된 초기 아이디어를 기반으로 한 확장 버전입니다. 이 개인 버전은 공격자가 GET뿐만 아니라 POST 요청도 수행할 수 있도록 합니다. 또한 모든 요청을 Burp 또는 다른 터널을 통해 프록시할 수 있습니다. 첫 단계 example.app-settings.conf 파일의 이름을 app-settings.conf 로 변경하고 설정을 조정하세요. 기본적으로 바로 작동해야 하지만, 대상에 따라 청크 크기를 조정하는 것이 좋습니다. 실행 이 도구는 CLI를 통해 인수를...

extended-ssrf-search

확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

cve-2025-13486-vuln-setup

CVE-2025-13486 취약점 테스트 환경 ACF Extended RCE 취약점을 테스트하기 위한 원샷 Docker 구성입니다. 빠른 시작 1. 플러그인 다운로드 최초 1회 실행 ./download-plugins.sh 2. 환경 시작 docker-compose up -d --build 3. 설정 완료까지 약 30초 대기 후 테스트 nuclei -t CVE-2025-13486.yaml -u http://localhost:8888 수동 플러그인 설정 다운로드 스크립트가 실패할 경우, 다음 파일을 plugins/에 수동으로...

CVE-2026-80467

███████╗███████╗███╗ ██╗██╗███╗ ███╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝████╗ ██║██║████╗ ████║██╔══██╗████╗ ██║ ███████╗█████╗ ██╔██╗ ██║██║██╔████╔██║███████║██╔██╗ ██║ ╚════██║██╔══╝ ██║╚██╗██║██║██║╚██╔╝██║██╔══██║██║╚██╗██║ ███████║███████╗██║ ╚████║██║██║ ╚═╝ ██║██║ ██║██║ ╚████║...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Rocky Linux 8 [CIQ] Security Update: rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource (crlsa-2026_17481)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202617481 advisory. rsync: Rsync: Use-after-free vulnerability in extended attribute handling CVE-2026-41035 Tenable has extracted the preceding description block directly from the CI...

Rocky Linux 9 [CIQ] Security Update: 389-ds-base / 389-ds-base-debuginfo / 389-ds-base-debugsource / etc Multiple Vulnerabilities (crlsa-2024_5192)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20245192 advisory. 389-ds-base: Malformed userPassword hash may cause Denial of Service CVE-2024-5953 389-ds-base: unauthenticated user can trigger a DoS by sending a specifi...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2026-97439

A flaw was found in the Linux kernel's NTFS3 file system. A local user can cause a Denial of Service DoS by manipulating extended file attributes on a mounted NTFS volume. Improper attribute handling clears internal compression flags without synchronizing file mapping operations, triggering a...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit CVE-2021-3493 の概念実証ローカル権限昇格エクスプロイト（C言語で記述）。 📌 説明 このリポジトリには、CVE-2021-3493 のエクスプロイトのC言語実装が含まれています。 これは、Linuxカーネルの OverlayFS 実装におけるローカル権限昇格（LPE） の脆弱性です。オーバーレイマウントでファイルが設定される際に、拡張属性（xattrs）の検証が不正確であるため、ローカルユーザーがrootアクセスを取得できるようになります。 🎯 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS...

Important: Red Hat Security Advisory: kpatch-patch-5_14_0-570_116_1, kpatch-patch-5_14_0-570_135_1, kpatch-patch-5_14_0-570_39_1, kpatch-patch-5_14_0-570_66_1, and kpatch-patch-5_14_0-570_94_1 security update

An update for multiple packages is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...