cve-2026-31431-fleet-remediator

CVE-2026-31431 플릿 감사 및 수정 도구 中文说明 이 프로젝트는 기업/내부 네트워크의 Linux 호스트에서 CVE-2026-31431 을 감사하고 수정하기 위한 플릿 규모 오케스트레이터입니다. 여러 호스트에 대한 배치 SSH 로그인 위험 증거 수집 및 상태 분류 임시 완화 조치algifaead 비활성화 배포판 인식 커널 패치/업그레이드 워크플로우 JSON / CSV / Markdown 보고서 1. 요구 사항 Python: =3.13 패키지 관리자: uv 네트워크: 실행기가 SSH를 통해 대상 호스트에 도달할 수 있어...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. Qualys 팀의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

CVE-2023-51810

CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...

CVE-2024-33297

CVE-2024-33297 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 "새 캠페인 추가" 기능의 캠페인 이름내부 이름 필드를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 : 1. 관리자 권한으로 애플리케이션에...

MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of GHSA-xjgw-4wvw-rgm4)

SummaryThe path traversal fix introduced in v0.17.0 GHSA-xjgw-4wvw-rgm4 is incomplete. validatesafepath is called without an explicit basedir, defaulting to os.getcwd. In standard container deployments the process CWD is the application directory e.g. /app, so paths within that directory, includi...

djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

ImpactThe djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its top-level code import side effects — before the framework checks that the resolved object is a LiveView subclass and before any...

pkwned

pkwned: CVE-2021-4034에 대한 개념 증명Proof of Concept 이 PoC는 glibc에서 실행되는 취약한 버전의 pkexec에서 PAYLOADPATHconstants.h에 정의됨를 root 권한으로 실행합니다. "GCONVPATH=." 디렉터리에는 gconv 모듈이 포함된 디렉터리 이름과 동일한 이름의 실행 파일이 있어야 합니다. Qualys 권고 1에 설명된 대로, 이는 syslog 메시지를 생성합니다. 이를 방지하기 위해 지금까지 두 가지 접근 방식을 찾았습니다: gfindprograminpath를...

pwncat_pwnkit

pwncatpwnkit 소개 이 모듈의 목적은 pwncat 사용 시 대상에서 CVE-2021-4034pwnkit를 악용하는 것입니다. 디렉터리를 설정하거나 소스를 컴파일하거나 원격 대상에 gcc가 설치되어 있을 필요가 없습니다. pwnkit 모듈은 pwncat 프레임워크를 사용하여 이를 자동으로 처리합니다. 설정 및 사용 pwnkit.py를 pwncat-cs가 설치된 호스트의 아무 곳에나 복사하세요. 예: /home/user/pwncatmods pwncat에서 다음을 입력하세요: load /home/user/pwncatmods...

CVE-2025-61319

CVE-2025-61319: ReNgine 2. 스캔 완료 후 ReNgine에서 Vulnerabilities 탭을 열고 결과를 확인합니다. 3. 페이로드가 관리자 브라우저 컨텍스트에서 실행됩니다. 영향을 받는 버전 ReNgine = 2.2.0 해결 방법 스캔 결과를 렌더링하기 전에 사용자 입력을 삭제sanitize하고 이스케이프 처리합니다. Vulnerabilities 탭에서 사용자 제어 출력에 적절한 HTML 인코딩을 구현합니다. 참조 공식 ReNgine 저장소...

CVE-2025-32463

CVE-2025-32463 - Sudo 권한 상승 PoC /////// 면책 조항 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 이 프로젝트는 교육 목적으로만 제공됩니다. 이 저장소의 어떤 부분을 사용함으로써, 귀하는 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 무단 접근하기 위해 여기에 포함된 코드나 기술을 사용하지 않을 것임을 인정합니다...

KOOBE-Guard

KOOBE-Guard: 커널 이중 해제 취약점의 능동적 시간 기반 완화 저자: Vedant Karande & Kiran Kumari 과정: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi 개요 KOOBE-Guard는 치명적인 힙 기반 취약점, 특히 CVE-2024-1086 이중 해제double-free 취약점cite: 1을 능동적으로 완화하기 위해 Linux 로더블 커널 모듈LKM로 개발된 동적 침입 방지 시스템IPS입니다. 현대 운영체제는 메...

poc-yaws-dav-xxe

Yaws 웹 서버의 XXE CVE-2020-24379 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 그런 다음 실행: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @- EOF...

CVE-2026-103690

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

WinBypass

Windows UAC 우회 | 권한 상승 Slui 파일 처리기 하이재킹 LPE - Windows 8-10 SluiHijackBypass.ps1 FodHelper를 통한 UAC 우회 - Windows 10 FodhelperBypass.ps1 이벤트 뷰어를 통한 UAC 우회 - Windows 7 EventVwrBypass.ps1 Metasploit-Framework 모듈 bypassuacsluihijack.rb /.msf4/modules/exploits/windows/local/에 복사 공식 저장소에 병합됨 셸 업그레이드 x86...

burpsuiefakeip

https://github.com/TheKingOfDuck/burpFakeIP 에서 전재 BurpFakeIP burpsuite IP 위조, 저는 진지합니다. 네 가지 작은 기능 지정 IP 위조 로컬 IP 위조 랜덤 IP 위조 랜덤 IP 브루트포스 0x01 지정 IP 위조 Repeater 모듈에서 마우스 오른쪽 버튼을 클릭해 fakeIp 메뉴를 선택한 다음 inputIP 기능을 클릭하고 지정된 IP를 입력합니다: 프로그램이 위조 가능한 모든 필드를 요청 헤더에 자동으로 추가합니다. 0x02 로컬 IP 위조 Repeater 모듈에...

CVE-2026-103690 itsourcecode Leave Management System controller.php sql injection

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

EUVD-2026-90888

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

Summary vm2 is a sandbox library for isolating and executing untrusted JavaScript code inside a Node.js process. It can restrict access to built-in modules and external packages. When NodeVM enables an external allowlist together with a custom resolve callback, vm2 checks the requested package na...