CVE-2026-76779

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Improper Restriction of Excessive Authentication Attempts (CWE-307). An unauthenticated attacker with remote access could exploit this flaw to achieve Elevation of privileges , Protection mechanism ...

CVE-2026-76779

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,...

EUVD-2026-95563

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

CVE-2022-31691

CVE-2022-31691 CVE-2022-31691에 대한 아직까지는 결론이 나지 않은 분석 기록입니다. 배경 저는 Eclipse용 Spring Tool SuiteSTS를 자주 사용하며, 새 Spring Boot 프로젝트를 초기화할 때 주로 여기에 의존합니다. 이 취약점https://tanzu.vmware.com/security/cve-2022-31691 참조은 yaml 구성 파일에서 콘텐츠를 안전하지 않게 로드함으로써 유발될 수 있는 RCE입니다. SnakeYaml은 Java에서 매우 널리 사용되는 yaml 파서이자...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2019-12744

CVE-2019-12744 정보 Exploit 제목: SeedDMS 5.1.11 미만 버전에서 검증되지 않은 파일 업로드를 통한 원격 명령 실행 CVE: CVE-2019-12744 공급업체 홈페이지: https://www.seeddms.org/index.php?id=2 Exploit 작성자: NobodyAtall 테스트 버전: Seeddms 5.1.10, 5.0.11 테스트 OS: Windows 7 x64 Medium 기사...

skyjack

SkyJack SkyJack is a drone engineered to autonomously seek out, hack, and wirelessly take full control over any other drones within wireless or flying distance, creating an army of zombie drones under your control. Update: Proof of Concept of SkyJack for 3D Robotics drones using the TI CC1111...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 커널 취약점 CVE-2026-43499 기반 로컬 권한 상승 어댑테이션으로, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를 생성하고, 트리거 성공 시 late-load 모드탈옥 모드로 KernelSU를 시작합니다. xblconfig.img / vendorboot.img + boot.img로 target.h 생성을 지원합니다. 커널 취약점에 기반한 로컬 권한 상승 어댑테이션이며, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를...

CVE-2026-76769

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-76769

Dell Secure Connect Gateway (SCG) Policy Manager , versions prior to 5.34.00.16 , is impacted by a Missing Authorization vulnerability (CWE-862). A low privileged attacker with remote access could exploit this flaw to achieve Elevation of privileges . Remediation is available via security update ...

CVE-2026-76769

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

EUVD-2026-95561

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

S2-055

S2-055 デシリアライゼーション脆弱性の悪用 CVE-2017-7525 悪用手順 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 익스플로잇 POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

spring4shell-CVE-2022-22965

간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...

CVE-2023-21739

CVE-2023-21739 Windows Bluetooth 드라이버 권한 상승 취약점. 인증| 복잡성| 벡터 ---|---|--- 해당 없음| 해당 없음| 해당 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 없음| 해당 없음| 해당 없음 CVSS 점수: 해당 없음 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21739 Brut 파일 CVE-2023-21739.json 이 저장소 정보 이 저장소는 Live Hack C...

CVE-2023-1698

wagoexploit.py - CVE-2023-1698용 PoC 익스플로잇 🚀 소개 wagoexploit.py 는 WAGO PLC 에 영향을 미치는 치명적인 취약점인 CVE-2023-1698 에 대한 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 공격자에게 장치에 대한 셸 액세스 권한을 부여하여 민감한 작업을 노출할 수 있습니다. ⚠️ 고지: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 무단 사용은 불법일 수 있습니다. 책임감 있게 사용하세요. 🛡️ 완화 조치 이 익스플로잇으로부터 보호하려면 다음을 수행하세요: 펌웨어...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID, SIP 및 바이너리 entitlements 범용 OS X 익스플로잇 CVE-2016-1757. SUID 바이너리 사용법: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done SIP 우회를 위해...