dcrawl

dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...

CVE-2025-21420_POC

cleanmgr.exe の差分 新しいバージョンの cleanmgr.exe には、SetProcessMitigationPolicy 関数の呼び出しが含まれています。 MitigationPolicy が 16 に設定されており、これは ProcessRedirectionTrustPolicy に対応します。 Microsoft による CWE-59: ファイルアクセス前の不適切なリンク解決（'Link Following'） の説明と合わせると、cleanmgr.exe に Redirection Guard が有効になっていると推測できます。 Simon Zuckerbrau...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE エクスプロイト Microsoft Defender リンクフォローイング脆弱性 - NT AUTHORITY\SYSTEM へのローカル特権昇格 この脆弱性は "RedSun" 🎯 として知られており、"SolarFlare" は私がエクスプロイトに付けた名前です。 ✅ 📌 概要 このリポジトリには、Microsoft Defender Microsoft Malware Protection Engine における重大なローカル特権昇格脆弱性...

CVE-2025-47181

CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe プロセスは、偽装を行わずに MP27AM7Westimation.json を C:\ProgramData\Lenovo\LDE\SYSTEM に書き込もうとします。このディレクトリはデフォルトでは存在しません。C:\ProgramData\ では標準ユーザーがサブディレクトリを作成できるため、低権限のユーザーはこのパスを作成し、任意の場所を指す NTFS ジャンクションに変換できます。サービスはジャンクションに従い、SYSTEM 権限で攻撃者が制御する宛先にファイルを書き込みます。...

Security Bulletin: DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

Summary Open source packages are used as part of the overall processing in DataStage on Cloud Pak for Data. Vulnerability Details CVEID:CVE-2026-32282 DESCRIPTION: On Linux, if the target of Root.Chmod is replaced with a symlink while the chmod operation is in progress, Chmod can operate on the...

CVE-2026-82331

Improper link resolution before file access 'link following' vulnerability in the tar source plugin of Apache BuildStream running on Python = 3.12, BuildStream = 2.3.0 already makes use of the Python tarfile filter functionality, which blocks the symlink escape Users are recommended to upgrade to...

DEBIAN-CVE-2026-82331

Improper link resolution before file access 'link following' vulnerability in the tar source plugin of Apache BuildStream running on Python = 3.12, BuildStream = 2.3.0 already makes use of the Python tarfile filter functionality, which blocks the symlink escape Users are recommended to upgrade to...

UBUNTU-CVE-2026-82331

Improper link resolution before file access 'link following' vulnerability in the tar source plugin of Apache BuildStream running on Python = 3.12, BuildStream = 2.3.0 already makes use of the Python tarfile filter functionality, which blocks the symlink escape Users are recommended to upgrade to...

CVE-2026-82331

Improper link resolution before file access 'link following' vulnerability in the tar source plugin of Apache BuildStream running on Python = 3.12, BuildStream = 2.3.0 already makes use of the Python tarfile filter functionality, which blocks the symlink escape Users are recommended to upgrade to...

CVE-2026-82331

The Apache BuildStream tar source plugin contains an improper link resolution (link following) vulnerability when running on Python = 3.12 with BuildStream >= 2.3.0 due to the use of the Python tarfile filter functionality. Users are recommended to upgrade to version 2.8.1 to resolve the issue...

CVE-2026-82331

Improper link resolution before file access 'link following' vulnerability in the tar source plugin of Apache BuildStream running on Python = 3.12, BuildStream = 2.3.0 already makes use of the Python tarfile filter functionality, which blocks the symlink escape Users are recommended to upgrade to...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 より前のバージョンは、シンボリックリンクの追従によるローカル権限昇格の脆弱性の影響を受け、任意のファイル削除および任意のファイル移動につながります。 VirtualBox は、C:\ProgramData\VirtualBox（すべてのユーザーが書き込み可能）内のログファイルを NT AUTHORITY\SYSTEM として移動し、序数（連番）でバックアップしようとしますが、最大 10 件のログまでです。また VirtualBox は、11 件目のログを NT AUTHORITY\SYSTEM...

Security update for php-composer2

This update for php-composer2 fixes the following issues: CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zyppe...

github.com/moby/go-archive: moby/go-archive: Arbitrary file write via link following in tar extraction

A flaw was found in moby/go-archive. The tar extraction routines in the component do not properly restrict filesystem operations to the intended destination directory. An attacker who controls the contents of an archive can exploit this by including symbolic links, allowing them to create or...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特権昇格の脆弱性 RedSun は、Microsoft Defender のマルウェア対策エンジンにおけるリンクフォローの脆弱性を悪用したローカル特権昇格 LPE 技術 および関連する PoC です。低権限の認証済み攻撃者が、Defender の修復およびクラウドファイルロールバックメカニズムを欺いて、攻撃者が制御するファイルを保護されたディレクトリ 例: C:\Windows\System32 に書き込ませることで、SYSTEM 権限を取得することを可能にします。 📋 概要 CVE ID :...

CVE-2026-71182

Dell Update Package Framework, versions prior to 26.07.03, contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Filesystem access for attacker...

CVE-2026-71181

Dell Update Package Framework, versions prior to 26.07.03, contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Filesystem access for attacker...