CVE-2023-38831-POC

CVE-2023-38831-POC CVE-2023-38831의 개념 증명PoC 참고: "GTA Leak" 파일은 실제가 아닙니다. 1이 없는 0으로만 구성된 더미입니다. "무엇을 클릭해야 하나요? 폴더인가요, 파일인가요?"...

kippo-g0tmi1k

Kippo Kippo는 무차별 대입 공격과, 가장 중요하게는 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 상호작용 SSH 허니팟입니다. 원본 홈페이지: https://code.google.com/p/kippo/. 포크 이것은 Kippo의 개인 공개 포크 로, 추가 기능과 함께 허니팟의 핑거프린팅 가능성을 줄이기 위한 수정 사항을 포함합니다. 이는 "Kippo Honeypot v0.8 svn r248 - 2014-05-19"을 기반으로 합니다. 필수 빠른 설정 Debian 7 stable에서 테스트되었습니다...

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841에 대한 개념 증명PoC CVE-2026-20841 – 세부 정보 CVE-2026-20841은 Microsoft 메모장Notepad에 영향을 미치는 취약점으로, 특수하게 조작된 입력이 의도하지 않은 명령 실행을 유발할 수 있습니다. 이 문제는 특정 파일 콘텐츠 또는 실행 참조를 부적절하게 처리하여 발생합니다. 사용자가 메모장에서 조작된 파일을 열거나 상호작용하면 cmd.exe, powershell.exe 또는 기타 바이너리와 같은 시스템 명령이 실행될 수 있습니다. 기...

CVE-2026-21509-PoC

CVE-2026-21509 — 방어자 가시성을 위한 교육용 더미 PoC ⚠️ 이 저장소는 무해하고 비악용적인 Proof of Concept을 제공합니다. 그 목적은 방어 연구 , EDR/AV 가시성 테스트 , 교육 을 지원하는 것입니다. CVE‑2026‑21509를 악용하지 않으며 더미 OLE 아티팩트 만 포함합니다. 📝 개요 이 저장소는 Microsoft Office 보안 기능 우회 취약점인 CVE‑2026‑21509 와 관련된 구조적 마커를 시뮬레이션하는 교육용 PoC 를 포함합니다. 이 PoC는 원격 분석 , 샌드박스 분석...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT 파일 파싱 인자 주입 원격 코드 실행 취약점 MATE, Cinnamon 및 일부 Xfce 데스크톱 환경을 사용하는 인기 Linux 운영 체제에 영향을 미치는 치명적인 원클릭 RCE/명령 주입 취약점입니다. 영향을 받는 운영 체제: Linux Mint Kali Linux 보안 전문가, 연구자 사이에서 인기 있는 OS Parrot OS 보안 전문가, 연구자 사이에서 인기 있는 OS Ubuntu-Mate Xubunt...

CVE-disclosures

CVE-2026-3171 & CVE-2026-3170 – Archana M Archana M의 공식 취약점 공개 자료. 🔹 CVE-2026-3171 제품: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 취약점 유형: 크로스 사이트 스크립팅 CWE-79 영향 파일: /queue.php 공격 경로: 원격 사용자 상호작용: 필요 CVSS v3.1: 3.5 AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 상태: 공개 공개...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS 블라인드 SSRF CVE-2026-41177에 대한 기술 연구 및 분석: Squidex CMS 복원Restore API의 블라인드 서버 측 요청 위조SSRF 취약점. 취약점 개요 CVE ID: CVE-2026-41177 영향을 받는 구성 요소: Squidex API: 백업 / 복원 엔진 /api/apps/restore 영향을 받는 버전: 을 유효한 관리자 토큰으로 교체: curl -X POST http://localhost/api/apps/restore/ \ -H...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2025-60656

CVE-2025-60656 - 저장된 크로스사이트 스크립팅 XSS 취약점 홈페이지 | ---|--- 연구자| DotAdrien 심각도| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N 소프트웨어| Script Pag 설명 홈페이지의 "최근 광고" 모듈을 통해 저장형 XSS 취약점이 존재합니다. 이미지 URL 필드에서 큰따옴표"를 제대로 처리하지 않습니다. 공격자는 https://google.com/image.png"와 같은 페이로드를 주입할 수 있으며, 이는 사용자가 홈페이지를...

CVE-2023-23397

CVE-2023-23397 Доказательство концепции Это эксплойт доказательства концепции PoC для CVE-2023-23397, уязвимости в клиенте Windows Microsoft Outlook. Предварительные требования Python 3 пакет pywin32 Как использовать Windows 1. Установите необходимый пакет pywin32, выполнив pip install pywin32. 2...

CVE-2015-3073

CVE-2015-3073 이 취약점은 원격 공격자가 취약한 Adobe Reader 설치 환경에서 API 제한을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상자가 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 AFParseDate에 존재합니다. 특정 JavaScript 명령어를 포함한 특수 제작된 PDF를 생성하면 JavaScript API 제한을 우회할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 임의 코드를 실행할 수 있습니다. Windows 및 OS X에서...

AlmaLinux 9.2 [TuxCare] Security Update: gimp / gimp-devel / gimp-devel-tools / gimp-libs (ALMALINUX9.2:CLSA-2025:1758709744)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1758709744 advisory. - GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary...

TRACE

TRACE: 작업 인식 적응형 자기 진화 에이전트 탈옥 개요 스킴 기반 작업 분해. 공격 난이도를 낮추기 위해, 우리는 복잡한 유해 작업을 상대적으로 무해하고 단순한 하위 작업 시퀀스로 분해하는 약 20가지의 절차적 분해 스킴을 개발한다. 우리는 이러한 후보 시퀀스를 유해성과 난이도라는 두 가지 차원으로 측정하고, 공격을 인스턴스화하기 위한 최적의 시퀀스를 선택한다. 실행 지향 다중 턴 상호작용. 실행 거부를 유발하는 하위 작업에 대해, TRACE는 하위 작업 프로파일을 구성하고 지속적으로 진화하는 전략 라이브러리에서 적절한 ...

CentOS Linux 7 [TuxCare] Security Update: java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1779740981)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1779740981 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Hotspot. Supported version...

CVE-2026-95315

Use after free in Aura in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2026-95298

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2026-95298

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2026-95315

Use after free in Aura in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

EUVD-2026-89226

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2026-95298

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...