CVE-2026-47549

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel module where an unprivileged local user could cause a NULL pointer dereference. A successful exploit of this vulnerability might lead to denial of service...

CVE-2026-47598

NVIDIA GPU Display Driver for Linux contains a vulnerability in the open-source kernel module event delivery path where an unprivileged local user could cause a use-after-free through a race between asynchronous event delivery and file close. A successful exploit of this vulnerability might lead ...

CVE-2023-50564

CVE-2023-50564 사용 방법 먼저 리버스 셸을 위한 리스너를 설정합니다. 터미널 1 nc -nlvp 스크립트를 실행하면 pluck 모듈을 설치하여 리버스 셸을 우리에게 보내려고 시도합니다. 터미널 2 go run exploit.go -url -password -i -p...

Detect-CVE-2017-15361-TPM

CVE-2017-15361에 취약한 신뢰할 수 있는 플랫폼 모듈 탐지 이 저장소는 DoD 관리자가 CVE-2017-15361에 취약한 활성화된 TPM신뢰할 수 있는 플랫폼 모듈이 있는 시스템을 탐지하는 데 도움이 되는 콘텐츠를 제공하며, 정보보증 권고 RSA 키 생성 취약점이 신뢰할 수 있는 플랫폼 모듈에 영향을 미침의 동반 자료입니다. 이 저장소의 파일은 여기에서 zip 파일로 다운로드할 수 있습니다. 저장소의 주요 관심 파일은 다음과 같습니다: windows/Detect-CVE-2017-15361-TPM.audit - Do...

puppetlabs-cve20113872

CVE-2011-3872 대응 툴킷 이 모듈은 CVE-2011-3872 AltNames 취약점을 영구적으로 해결하는 데 도움을 줍니다. 사용 가이드 자세한 사용 가이드는 다음을 참조하세요: README-detailed.markdown Puppet을 사용하여 사이트를 대응하는 방법 README-ssh-only.markdown SSH를 사용하여 사이트를 대응하는 방법 요약 Puppet 마스터의 certdnsnames 설정이 한 번이라도 활성화된 적이 있다면, 귀하의 사이트는 CVE-2011-3872 AltNames 취약점을 통한...

ghostlock-app

GhostLock-App 中文: READMEZH.md ドキュメント カーネルプロファイル移植ガイド - 新しいカーネルのサポートを追加します。GhostLock は uname -r の完全一致でカーネルを照合し、サポートされていないビルドを拒否して、上部にステータスを表示します。組み込みプロファイルは app/src/main/assets/kernelprofiles/ にあります。リリースごとに 1 つの HOCON ファイル、ランタイムインデックスとしての index.conf、そしてバージョンファミリーのテンプレートである -template.conf です。 対応デバイ...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager 아티클 가격 책정 모듈의 시간 기반 블라인드 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24416 심각도| 높음 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: = 2.9.8 CWE 분류 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 세부 정보 요약 OpenSTAManager v2.9.8의 아티클 가격 책정 모듈에 ...

fips203

NCC Group: FIPS 203 모듈 격자 기반 키 캡슐화 메커니즘 표준 FIPS 203 초기 공개 초안 서버, 데스크톱, 브라우저 및 임베디드 애플리케이션을 위해 순수 Rust로 작성된 모듈 격자 기반 키 캡슐화 메커니즘 표준입니다. 소스 저장소에는 벤치마킹, 임베디드 타깃, 상수 시간 통계 측정, 퍼징, WASM 실행, C FFI 및 Python 바인딩을 보여주는 예제가 포함되어 있습니다. 이 크레이트는 최소한의 일반적인 의존성만을 사용하며, unsafe 코드 없이 순수 Rust로 FIPS 203 초안 표준을 구현합니다...

rustproofing-linux

Rustproofing Linux Linux 커널 버그를 Rust로 이식하기 이 소스 코드 저장소는 https://research.nccgroup.com/?p=18577의 블로그 게시물에 딸린 예제 모음입니다. 이 예제들은 블로그 게시물을 따라 하는 용도 외에는 사용하지 마십시오. 여기에는 의도적으로 취약점이 포함되어 있으며, "수정된" 버전에도 버그가 있을 수 있습니다. 블로그 게시물의 예제를 직접 실행하려면 다음 안내가 도움이 될 것입니다. 종속성 가져오기 Rust for Linux 소스 코드를 받으십시오...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research 이 저장소는 Linux Kernel의 HFSC 모듈을 공격하는 CVE-2025-38001 보안 취약점에 대한 PoCProof of Concept를 포함하며, 커널 메모리 손상 및 보안 시스템 감사 학습 자료로 특별히 제작되었습니다. 크레딧 및 참고 자료 원본 Exploit 작성자: 0xdevil 소스 코드: CVE-2025-38001 저장소 연구: Check Point Research &...

W0nTsEEMe

W0nTsEEMe 우분투용으로 작성된 파이썬 기반 간단한 키로거 요구 사항: keyboard 모듈 설치 방법: pip install keyboard 또한 sudo로 실행해야 합니다 공사 중. 아직 완성되지 않음...

CVE-2026-63642

MagicMirror² Calendar モジュールにおける SSRF CVE-2026-63642 および CVE-2026-63643 の概念実証エクスプロイト。MagicMirror² の Calendar モジュールに存在するサーバーサイドリクエストフォージェリ脆弱性で、認証されていない攻撃者がサーバーに対して内部サービスへの任意の HTTP リクエストを強制できる。 インストール: $ npm init -y $ npm install socket.io-client 使用方法: CVE-2026-63642 - 基本的な SSRF $ node...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 원격 - 버퍼 오버플로우 SEH ALLMediaServer-1.6-버퍼-오버플로우Metasploit 증명 및 익스플로잇 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy 미니 모듈 악성코드 분석 터키어 이 연구 논문은 이전에 이미 게시된 적이 있으며, 원본 .pdf 버전은 여기에서 찾을 수 있습니다...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 법적/윤리적 경고: 이 스크립트는 승인된 환경CTF, 랩, 허가된 펜테스팅에서만 사용하세요 ✅. 허가 없이 시스템에 사용하지 마세요 ❌. 🧾 이 스크립트는 무엇을 하나요? exploitgreenhorn.py는 웹 패널에서 일반적인 익스플로잇 체인을 자동화합니다: ✅ 패널에 로그인 유효한 비밀번호 필요 ✅ 메모리에서 ZIP 생성 로컬 파일 쓰지 않음 📦 ✅ 내부에 리버스 셸이 있는 rev.php 포함 🔁🐚 ✅ ZIP을 "모듈"로 패널에 업로드 🧩⬆️ ✅ 업로드된 PHP의 URL을 열어 페이로드 "폭발"...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

CVE-2026-0303

Checkov 任意コード実行 CVE-2026-0303 CVE: CVE-2026-0303 | CVSS 基本値: 6.3 | 深刻度: 低 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 - Checkov における任意コード実行の脆弱性。 2026年9月9日に Palo Alto Networks により公開。 影響を受けるバージョン: Checkov 3.2.0 から 3.2.531 修正バージョン: Checkov 3.2.532 TLDR 自動読み込みされる...