MAL-2026-15941 Malicious code in ocfe-tv-subscription-center-web (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 87b1dcb639402e9d94a5f6f171e32ed97eb7064f7a557b1f7382bf832a4415ba Package name resembles an internal-scoped name and uses an implausibly high version 9999.0.0 consistent with dependency-confusion targeting. The...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

DEBIAN-CVE-2026-86219

Authen::SASL::Perl::DIGESTMD5 versions before 2.2100 for Perl accept replayed authentication responses via unverified nonce in serverstep. serverstart generates a fresh nonce and sends it in the challenge, and nothing later compares that value against the nonce the client returns. serverstep...

DEBIAN-CVE-2026-82208

With the wolfSSL backend, when CA caching is enabled and an CURLOPTSSLCTXFUNCTION callback replaces the trust store, libcurl can silently reinstall the cached store after the callback returns. A certificate trusted by the cached store but rejected by the callback-selected store is then incorrectl...

DEBIAN-CVE-2026-80230

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...

DEBIAN-CVE-2026-82209

When libpsl support is enabled, libcurl fails to enforce the Public Suffix List boundary check when processing a Set-Cookie header where the Domain attribute explicitly matches an origin host that is itself a public suffix e.g., Domain=co.uk set by co.uk. Instead of coercing it into a strict...

DEBIAN-CVE-2026-80255

A Set-Cookie: header using tab horizontal tab, ASCII code 9 instead of space ascii code 32 immediately before the Secure attribute causes curl to store the cookie without its Secure flag. The cookie might then wrongfully be sent over plaintext HTTP on subsequent requests to the same host...

DEBIAN-CVE-2026-80229

When performing transfers via libcurl’s multi interface, pooled TLS connections can outlive their originating easy handles. In OpenSSL 3 provider configurations, libcurl attaches an allocated library context to the easy handle's state and passes it to OpenSSL without acquiring an ownership...

DEBIAN-CVE-2026-19931

A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given hostname using Negotiate authentication, when the initial request is done using empty credentials. This can make user B's request get sent over user A's previously authenticated connection...

DEBIAN-CVE-2026-18924

A flaw in libcurl's handling of HTTP/2 Server Push streams, when the parent handle is set to share connections with other handles, can lead to use-after-free in the cleanup process...

DEBIAN-CVE-2026-13608

A flaw in the libcurl SASL negotiation for LDAP authentication allows an incomplete handshake sequence to be misinterpreted as a successful cryptographic verification. An attacker executing a Man-in-the-Middle MITM attack can inject a premature or shortcut response that bypasses complete peer...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출 Windows 탐색기는 .rar 아카이브에서 .library-ms 파일이 추출될 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이 추출만으로도 유출이 발생합니다. 사용법 root@kitploit: python poc.py enter file name: your file name enter IP: attacker IP...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j 이 저장소에는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2취약 버전 및 1.3.3수정 버전의 디컴파일된 소스 코드가 포함되어 있습니다. Github의 원본 zip4j 저장소에는 이러한 버전의 코드가 포함되어 있지 않습니다. 버전 버전 1.3.2 취약 버전 태그 : 1.3.2 상태 : 경로 순회path traversal 취약점 포함 소스 : zip4j-1.3.2-sources.jar에서 디컴파일됨 버그 커밋 :...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 純粋（依存関係なし）共有ライブラリ .so 「Reflective SO injection」でテスト済み。リフレクティブプログラミングの概念を用いて、メモリからホストプロセスへのライブラリのロードを実行するライブラリインジェクション手法です。 https://github.com/infosecguerrilla/ReflectiveSOInjection Reflective ELF SO インジェクション Linux x8664 インジェクタのダウンロードとコンパイル root@kitploit: git clone...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB 머신 Hack The Box 머신 Titanic 을 위한 자동 익스플로잇 스크립트입니다. Hack The Box의 Titanic HTB Linux 머신을 위한 완전한 익스플로잇 자동화 스크립트입니다. 전체 라이트업은 WriteUp.md에서 확인하세요. 📋 설명 다음 작업을 수행합니다: Phase 1: LFI를 통해 gitea.db 파일을 가져와 파싱하여 사용자 해시 추출 hashcat 형식으로 변환하여 개발자 비밀번호 크래킹 지원 PBKDF2-HMAC-SHA256 Phase 2: 크래킹된...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Pipeline 共享库 当你有多个 Pipeline 作业时，你通常希望在不同作业之间共享部分 Pipeline 脚本，以保持 Pipeline 脚本的 DRY 原则。一个非常常见的场景是你有多个以相似方式构建的项目。 该插件通过允许你创建 "共享库脚本" SCM 仓库来添加这一功能。它可以通过两种模式使用： 一种传统模式，其中存在一个由 Jenkins 自身托管的单一 Git 仓库，你可以向其中推送更改。 一种更通用的模式，你可以在你选择的任何位置定义由任何 SCM 托管的库。 完整的用户文档可以在 用户手册的 Pipeline 章节 中找到。...

CVE-2021-29447

CVE-2021-29447 PoC 이 저장소는 PHP 8을 사용하는 WordPress 5.6 및 5.7 에 영향을 미치는 CVE-2021-29447 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 파일 업로드 권한이 있는 공격자가 미디어 라이브러리의 XML 파싱 취약점을 악용하여 XXEXML External Entity 공격을 수행하고, 결과적으로 대상 환경에서 로컬 파일을 외부로 유출할 수 있음을 보여줍니다. ⚠️ 면책 조항 이 프로젝트는 교육, 연구 및 승인된 보안 테스트 목적으로만 제공됩니다. 소유하...

exploit-CVE-2017-7494

SambaCry RCE 漏洞利用（针对 Samba 4.5.9） Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并可以集成到 Microsoft Windows Server 域中，既可以作为域控制器 DC，也可以作为域成员。自版本 4 起，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 版本及之前的 Samba 存在一个名为 SambaCry 的远程代码执行漏洞。CVE-2017-7494...

CVE-2021-29447

WordPress XXE漏洞：CVE-2021-29447 具有上传恶意WAVE文件能力（例如作者）的用户，可以利用WordPress媒体库中的XML解析问题，导致XXE攻击，进而可能导致文件系统信息泄露 漏洞代码 XML外部实体（XXE）漏洞 XML提供了定义自定义实体的可能性，这些实体可以在整个文档中重复使用。例如，这可以用于避免重复。以下代码定义了一个实体myEntity供后续使用。 定义的实体的值也可以来源于URI引用的外部源。在这种情况下，它们被称为外部实体：...