CVE-2024-23897

CVE-2024-23897 Jenkins CI 인증된 임의 파일 읽기: CLI를 통한 원격 코드 실행RCE Jenkins는 Java 프로그래밍 언어로 작성된 자체 포함 오픈 소스 CI/CD지속적 통합/지속적 전달 및 배포 자동화 소프트웨어 DevOps 도구입니다. 파이프라인이라고 하는 CI/CD 워크플로를 구현하는 데 사용됩니다. Jenkins에는 스크립트 또는 셸 환경에서 Jenkins에 접근할 수 있는 내장 CLI명령줄 인터페이스가 있습니다. Jenkins는 CLI 명령을 처리할 때 Jenkins 컨트롤러에서 명령 인수와...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

resteasy-core: RESTeasy SourceProvider remote unauthenticated file read

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

Important: Red Hat Security Advisory: resteasy security update

An update for resteasy is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

CVE-2019-12744

CVE-2019-12744 정보 Exploit 제목: SeedDMS 5.1.11 미만 버전에서 검증되지 않은 파일 업로드를 통한 원격 명령 실행 CVE: CVE-2019-12744 공급업체 홈페이지: https://www.seeddms.org/index.php?id=2 Exploit 작성자: NobodyAtall 테스트 버전: Seeddms 5.1.10, 5.0.11 테스트 OS: Windows 7 x64 Medium 기사...

wa-crypt-tools

WhatsApp Crypt Tools WhatsAppおよびWA Businessの.crypt12、.crypt14、.crypt15ファイルを簡単に復号・暗号化できます！ 復号には、キーファイル または64文字のキー （またはそのスクリーンショット）が必要 です。 キーファイルの名前は、バックアップがcrypt14の場合は「key」、 バックアップがcrypt15（暗号化されたE2Eバックアップ）の場合は「encryptedbackup.key」です。 WhatsAppフォレンジック向けのより完全なスイートをお探しの方は、whapaをご覧ください。 クイックインストール クラウド...

CVE-2025-24813

이용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false 구성 필요 Partial PUT 요청 지원: Tomcat은 기본적으로 분할 업로드 지원 파일 세션 지속성 활성화: context.xml에서 PersistentManager 및 FileStore 구성 필요 역직렬화 이용 체인 존재: 클래스 경로에 취약한 라이브러리 포함 필요 영향 범위 9.0.0.M1 readonly false 2. conf/context.xml에서 File 파일 세션 저장 활성화 version: '3.8'...

BGGP

Binary Golf Grand Prix このリポジトリには、Binary Golf Grand Prix のファイルが年ごとに分類されています。BGGP は年次の小ファイルコンテストであり、参加者は指定された機能を実行する可能な限り小さなファイルを作成します。ファイルサイズは最大 4096 バイトです。 年| テーマ| 説明 ---|---|--- BGGP1 2020| 回文| 前方と後方で同じ動作をする最小のバイナリ。ファイルのミラーリングされた半分で実行する必要があります BGGP2 2021| ポリグロット|...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-커널-익스플로잇 상세 정보 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR 취약점은 iouring 서브시스템의 등록된 파일 디스크립터 기능에 영향을 미치는 Use-After-Free입니다. iouring 컨텍스트에 파일을 등록하고, Unix 가비지 컬렉터에서 해제한 후, 요청된 iouring 작업예: writev 작업으로...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847dirty pipe에 대한 개인 PoC 및 익스플로잇 사용법 PoC: 파일에 임의로 쓰기 이 CVE의 단순한 PoC일 뿐입니다. 다음과 같이 poc.c 파일을 컴파일하세요: $ gcc poc.c -o poc -static 다음과 같이 실행하면 됩니다: ./poc targetfile offsetinfile data 대상 파일이 최소한 읽기 가능한지 확인해야 합니다. Linux 커널 5.13.19에서 테스트한 결과: 익스플로잇: ROOT 권한 SUID 애플리케이션을 덮어써서 ROOT...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 취약점 개요 2021년 9월 21일, VMware가 보안 공지를 발표하여 vCenter Server의 19개 보안 취약점을 공개했습니다. 이러한 취약점의 CVSSv3 점수 범위는 4.3-9.8입니다. 그중 가장 심각한 취약점은 vCenter Server의 임의 파일 업로드 취약점CVE-2021-22005이며, 이 취약점은 vCenter Server의 분석 서비스에 존재하며 CVSSv3 점수는 9.8입니다. vCenter Server의 443 포트에 네트워크로 접근할 수 있는 공격자는 ...

log4j-detector

Log4-detector 취약한 Log4J 버전을 탐지하여 팀이 CVE-2021-44228 심각, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832에 대한 노출을 평가할 수 있도록 도와주는 스캐너입니다. 완전한 파일 시스템설치된 모든 애플리케이션 포함을 면밀히 조사하여 Log4J 인스턴스를 검색합니다. 여러 계층 깊이 숨겨진 Log4J 인스턴스도 찾을 수 있습니다. Linux, Windows, Mac 및 Java가 실행되는 모든 곳에서 작동합니다! 목차 소개 사용 예시 추가 사용 예시 결과...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC 셸 획득: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e 확인: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

DetectPacket-CVE-2017-8464

CVE-2017-8464 취약점 탐지 애플리케이션 구축 소스 여기 클릭 목차: 제1부: CVE-2017-8464 개요 1. LNK 파일 개념 2. CVE-2017-8464 취약 시스템 구축 3. CVE-2017-8464 취약점 공격 도구 제2부: Metasploit 도구를 사용한 CVE-2017-8464 악용 2.1. CVE-2017-8464 악용 모델 2.2. CVE-2017-8464 악용 실행 제3부: Python 언어 기반 CVE-2017-8464 탐지 도구 구축 3.1. 캡처한 네트워크 패킷 기반 CVE-2017-846...

CVE-2025-8088

CVE-2025-8088 안전한 아카이브 처리, 경로 탐색 인식 및 안전한 추출을 위한 Python 도구입니다. CVE-2025-8088에서 영감을 받았습니다. 안전한 아카이브 처리 PoC CVE-2025-8088과 같은 경로 탐색 문제에서 영감을 받은 교육용 블루팀 도구입니다. 이 스크립트는 악성 페이로드를 생성하거나 배포하지 않고 위험한 아카이브 항목을 감지하고 안전하게 처리하는 데 도움을 줍니다. 기능 • 해롭지 않은 ZIP 경로 탐색 시뮬레이션 — 탐색 경로 아래에 무해한 파일을 저장하는 ZIP 파일을...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

EUVD-2026-94800

A flaw was found in flatpak-builder. This vulnerability allows an attacker to cause information disclosure by convincing a user or continuous integration CI system to process a crafted build manifest. By specifying local file Uniform Resource Identifiers URIs within source download definitions, t...

CVE-2026-107466

A flaw in flatpak-builder allows for information disclosure by bypassing directory confinement checks. An attacker can craft a build manifest containing local file Uniform Resource Identifiers (URIs) within source download definitions. When a user or a continuous integration (CI) system processes...

CVE-2026-107466

A flaw was found in flatpak-builder. This vulnerability allows an attacker to cause information disclosure by convincing a user or continuous integration CI system to process a crafted build manifest. By specifying local file Uniform Resource Identifiers URIs within source download definitions, t...

fsmon

fsmon Linux, Android, iOS 및 macOS용 저수준 파일시스템 모니터 유틸리티입니다. 저자 : pancake @ nowsecure 라이선스 : MIT 다음을 위해 설계되었습니다: 시스템 관리자 및 침해 대응 담당자 보안 연구원 및 포렌식 분석가 I/O 집약적 애플리케이션을 디버깅하는 개발자 파일시스템 접근 동작 관찰에 관심 있는 리버스 엔지니어 설치 macOS 에서는 다음 명령어로 brew를 통해 설치할 수 있습니다: brew tap nowsecure/fsmon...