CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9에 대한 개념 증명 - 권한 상승. 소개 2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다. 취약점 보고 제품: KONGA 모델: 0.14.9 취약점: 권한 상승 영향: 전체 관리자 액세스 수직적 권한 상승 인증: 필요 익스플로잇 저자: Fabricio Salomao / Paulo Trindade PoC 아래에는 권한이 없는 "usernormal"이라는 일반 사용자가...

hal

HAL에 오신 것을 환영합니다! HAL /hel/은 포괄적인 넷리스트 리버스 엔지니어링 및 조작 프레임워크입니다. 탐색 1. 소개 2. 빌드 지침 3. 빠른 시작 가이드 4. 학술적 맥락 소개 HAL이란 대체 무엇인가요? 사실상 넷리스트 분석에 관한 모든 연구는 검사 대상 넷리스트를 그래프 기반으로 표현한 것을 사용합니다. HAL의 핵심은 바로 이것입니다: FPGA나 ASIC 등 다양한 소스의 넷리스트를 그래프 기반 넷리스트 표현으로 파싱하고, 포함된 게이트와 넷의 탐색 및 분석에 필요한 내장 도구를 제공하는 프레임워크입니다...

CVE-2026-104651

The Yaad Sarig Payment Gateway For WC WordPress plugin, in versions before 2.2.13 , is vulnerable to an Insecure Direct Object Reference (IDOR) flaw. The plugin fails to verify authorization or ownership of the target order during several order payment-processing actions . This allows any authent...

WordPress Yaad Sarig Payment Gateway For WC plugin < 2.2.13 - Subscriber+ Arbitrary Order Payment Manipulation vulnerability

Subscriber+ Arbitrary Order Payment Manipulation vulnerability discovered by Ryan Fabella in WordPress Plugin Yaad Sarig Payment Gateway For WC versions 2.2.13...

concealed_code_execution

Скрытое выполнение кода Hunt& Hackett представляет набор инструментов и технических статей, описывающих атакующие техники, основанные на сокрытии выполнения кода в Windows. Здесь вы найдете объяснения принципов работы этих техник, рекомендации по обнаружению и примеры исходного кода для проверки...

CVE-2024-21338

CVE-2024-21338 Windows 10 및 Windows 11 운영 체제에서 HVCI가 활성화된 상태에서 Admin에서 Kernel로의 로컬 권한 상승 취약점입니다. 컴파일 Microsoft Visual Studio와 C++ 패키지를 사용하여 Release 및 Debug 모드에서 PoC를 성공적으로 컴파일하십시오. 게시물 원본 블로그 게시물:...

CVE-2020-8193

CVE-2020-8193...

inception

참고: 이 도구는 더 이상 활발하게 개발되지 않습니다. 대신 PCILeech를 참조하세요. INCEPTION Inception은 PCI 기반 DMA를 악용하는 물리 메모리 조작 및 해킹 도구입니다. 이 도구는 FireWire, Thunderbolt, ExpressCard, PC Card 및 기타 모든 PCI/PCIe 하드웨어 인터페이스를 통해 공격할 수 있습니다. Inception은 DMA를 사용하여 실행 중인 컴퓨터에 대해 침습적 및 비침습적 메모리 해킹을 수행할 수 있는 비교적 빠르고 안정적이며 쉽고 확장 가능한 방법을...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

sleepall

sleepall CVE-2024-28085https://people.rit.edu/sjf5462/6831711781/wall2272024.txt 취약점에 기반한 트로이 목마로, 아직 어디에서도 수정되지 않았습니다. 요점: bash는 이스케이프 코드를 지원하며 터미널에서 문자열의 형태를 제어할 수 있습니다. 트로이 목마는 프로세스를 모니터링하여 sudo 명령어의 PID를 찾고, 그 부모를 알아내어 루트를 죽이고 가짜 SUDO 문자열을 대체합니다. 터미널의 사용자가 sudo 명령을 실행하면, 트로이 목마는 프로세스를 변조하여...

CVE-2025-32463-PoC

CVE-2025-32463 – Sudo chroot를 통한 권한 상승 📝 개요 CVE-2025-32463 은 sudo 유틸리티에 영향을 미치는 로컬 권한 상승 취약점입니다. 일반 사용자가 사용자 지정 런타임 루트 디렉터리를 설정하는 -R 옵션과 조작된 NSS 구성을 함께 악용하여 루트 권한으로 권한을 상승시킬 수 있습니다. CVE: CVE-2025-32463 구성 요소: sudo 영향: 로컬 권한 상승root 발견자: Rich Mirch 🚨 위험 및 영향 성공적으로 악용될 경우 낮은 권한의 로컬 사용자에게 전체 루트 액세스 권...

GhostTask

Призрачная запланированная задача Вдохновленный исследованием WithSecure по манипуляции запланированными задачами, в котором объяснялась возможность создания запланированной задачи исключительно через манипуляцию ключами реестра. Такой подход позволяет обойти генерацию журналов событий создания...

CVE-2023-36845

CVE-2023-36845 설명 CVE-2023-36845는 Juniper SRX 방화벽과 EX 스위치에 영향을 미치는 주목할 만한 PHP 환경 변수 조작 취약점입니다. Juniper는 이 취약점을 중간 심각도로 분류했지만, 이 문서에서는 이 단일 취약점이 어떻게 원격의 인증되지 않은 코드 실행에 악용될 수 있는지 설명합니다. 검색 - Shodan title:"Juniper Web Device Manager" title:"Juniper" http.favicon.hash:2141724739 사용법 🛠 탐지 python3...

DllShimmer

DllShimmer DLL 하이재킹을 쉽게 무기화하세요. 정상적인 프로세스 동작을 방해하지 않고 모든 DLL의 모든 함수를 백도어하세요. 작동 방식 DllShimmer는 원본 DLL을 파싱하여 내보낸 함수에 대한 정보이름, 서수, 포워더 정보를 추출합니다. 이 정보를 기반으로 DllShimmer는 C++ 보일러플레이트 파일.cpp을 생성합니다. 생성된 파일을 사용하면 프로그램의 정상적인 작동을 방해하지 않고 원본 DLL에서 내보낸 각 함수에 고유한 코드를 추가할 수 있습니다. DllShimmer는 함수 시그니처에 의존하지 않으...

CVE-2025-7783-poc

form-data 경계값 난수 취약점 CVE-2025-7783 대부분 https://hackerone.com/reports/2913312 https://hackerone.com/parrot409?type=user 작성를 기반으로 함 설치: npm install python3이 설치되어 있고 z3 모듈이 있는지 확인하세요 pip3 install -r requirements.txt -- 익스플로잇 코드는 다음 난수 값을 예측하기 위해 python3를 외부 호출합니다 실행: 병렬로 다음을 실행하세요: npm run...

JudasDNS

Judas DNS ,, 7MMF' 7MM 7MM"""Yb. 7MN. 7MF'.M"""bgd MM MM MM Yb. MMN. M ,MI "Y MM 7MM 7MM ,M""bMM ,6"Yb. ,pP"Ybd MM Mb M YMb M MMb. MM MM MM ,AP MM 8 MM 8I " MM MM M MN. M YMMNq. MM MM MM 8MI MM ,pm9MM YMMMa. MM ,MP M MM.M . MM O MM MM MM Mb MM 8M MM L. I8 MM ,dP' M YMM Mb dM Ymmm9...

CVE-2023-36874_BOF

CVE-2023-36874 Windows 오류 보고 LPE BOF 소개 이것은 Filip Dragovic@filipdragovic의 CVE-2023-36874 Windows 오류 보고 LPE 익스플로잇을 구현한 성숙하고 작동 가능한 CobaltStrike BOF입니다. 그는 취약한 DLL을 리버싱하고 이 익스플로잇에 중요한 문서화되지 않은 COM 구조체를 만들어 작업 익스플로잇을 만드는 데 큰 기여를 했습니다. 이 BOF는 사용자가 지정한 EXE를 대상 머신의 디스크에 드롭한 후 취약점을 트리거하여 EXE가 SYSTEM에 의해...

libfreefare

소개 libfreefare 프로젝트는 MIFARE 카드 조작을 위한 편리한 API를 제공합니다. 이 프로젝트는 nfc-tools의 일부이며, nfc-tools wiki에서 더 많은 정보를 찾을 수 있습니다. libfreefare 또는 nfc-tools를 처음 접하는 경우, 프로젝트 웹사이트와 전용 포럼에서 유용한 정보를 수집해야 합니다. 기능 매트릭스 태그 Tag| Status ---|--- FeliCa Lite| Supported MIFARE Classic 1k| Supported MIFARE Classic 4k|...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 인증 우회 CVSS 9.9 — Oracle WebLogic Server Core의 SAML 인증 우회. 영향 대상: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 승인된 보안 테스트 전용입니다. 설치 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 사용법 단일 대상 Detect...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - 출석 보고서의 크로스사이트 스크립팅XSS 취약점 설명 : Simple Student Attendance System v.1.0의 크로스사이트 스크립팅 취약점으로 인해 원격 공격자가 출석 보고서 컴포넌트의 "page" 또는 "classmonth" 매개변수에 조작된 페이로드를 전달하여 임의 코드를 실행할 수 있습니다. 취약한 제품 버전 : Simple Student Attendance System v.1.0 CVE 작성자 :...