EUVD-2026-95417

Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place. We now unpack the trusted ziphash for the bundled golang.org/fips140 module and...

CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check 설명 CVE-2024-6387-ioc-check는 endpoint 사용자는 지원되는 최신 버전의 FreePBX현재 15, 16, 17로 업그레이드하고 설치된 "endpoint" 모듈이 최소 패치 버전을 충족하는지 확인해야 합니다. 자동 업데이트가 구성되지 않은 시스템이나 수동 업데이트를 원하는 경우, 관리자 제어판 메뉴 Admin - Module Admin을 통해 또는 모든 모듈을 업데이트하는 일반적인 명령줄 방법을 통해 업데이트할 수 있습니다: $ fwconsole ma...

ADC-19781

ADC-19781 CVE-2019-19781에 대한 여러 점검 모듈 설치 두 파일ADC-19781.psd1 및 ADC-19781.psm1을 다운로드하여 다음 위치 중 하나에 넣으세요: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program Files\WindowsPowerShell\Modules\ADC-19781 모듈 가져오기 Import-Module ADC-19781 두 가지 주요 함수가 있습니다: ADCFindIfHacked...

PT-2026-108897

Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1...

PT-2026-108892

Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1...

CVE-2023-50564

CVE-2023-50564 사용 방법 먼저 리버스 셸을 위한 리스너를 설정합니다. 터미널 1 nc -nlvp 스크립트를 실행하면 pluck 모듈을 설치하여 리버스 셸을 우리에게 보내려고 시도합니다. 터미널 2 go run exploit.go -url -password -i -p...

Detect-CVE-2017-15361-TPM

CVE-2017-15361에 취약한 신뢰할 수 있는 플랫폼 모듈 탐지 이 저장소는 DoD 관리자가 CVE-2017-15361에 취약한 활성화된 TPM신뢰할 수 있는 플랫폼 모듈이 있는 시스템을 탐지하는 데 도움이 되는 콘텐츠를 제공하며, 정보보증 권고 RSA 키 생성 취약점이 신뢰할 수 있는 플랫폼 모듈에 영향을 미침의 동반 자료입니다. 이 저장소의 파일은 여기에서 zip 파일로 다운로드할 수 있습니다. 저장소의 주요 관심 파일은 다음과 같습니다: windows/Detect-CVE-2017-15361-TPM.audit - Do...

puppetlabs-cve20113872

CVE-2011-3872 대응 툴킷 이 모듈은 CVE-2011-3872 AltNames 취약점을 영구적으로 해결하는 데 도움을 줍니다. 사용 가이드 자세한 사용 가이드는 다음을 참조하세요: README-detailed.markdown Puppet을 사용하여 사이트를 대응하는 방법 README-ssh-only.markdown SSH를 사용하여 사이트를 대응하는 방법 요약 Puppet 마스터의 certdnsnames 설정이 한 번이라도 활성화된 적이 있다면, 귀하의 사이트는 CVE-2011-3872 AltNames 취약점을 통한...

cmd/go: golang: cmd/go: arbitrary code execution via untrusted module proxy

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that defines a bogus golang.org/fips140 module and connects to an untrusted Go module proxy GOMODPROXY, the proxy can serve an arbitrary replacement module that still passes local verification. This can...

DEBIAN-CVE-2026-94444

Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place. We now unpack the trusted ziphash for the bundled golang.org/fips140 module and...

CVE-2026-94444

Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place. We now unpack the trusted ziphash for the bundled golang.org/fips140 module and...

CVE-2026-94444

The Go toolchain (specifically cmd/go ) is vulnerable to a checksum bypass regarding the golang.org/fips140 module. A user operating within a malicious Go project that defines a bogus golang.org/fips140 dependency and utilizes a malicious GOMODPROXY could serve an arbitrary module in its place. T...

CVE-2026-94444

Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place. We now unpack the trusted ziphash for the bundled golang.org/fips140 module and...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager 아티클 가격 책정 모듈의 시간 기반 블라인드 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24416 심각도| 높음 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: = 2.9.8 CWE 분류 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 세부 정보 요약 OpenSTAManager v2.9.8의 아티클 가격 책정 모듈에 ...

fips203

NCC Group: FIPS 203 모듈 격자 기반 키 캡슐화 메커니즘 표준 FIPS 203 초기 공개 초안 서버, 데스크톱, 브라우저 및 임베디드 애플리케이션을 위해 순수 Rust로 작성된 모듈 격자 기반 키 캡슐화 메커니즘 표준입니다. 소스 저장소에는 벤치마킹, 임베디드 타깃, 상수 시간 통계 측정, 퍼징, WASM 실행, C FFI 및 Python 바인딩을 보여주는 예제가 포함되어 있습니다. 이 크레이트는 최소한의 일반적인 의존성만을 사용하며, unsafe 코드 없이 순수 Rust로 FIPS 203 초안 표준을 구현합니다...

rustproofing-linux

Rustproofing Linux Linux 커널 버그를 Rust로 이식하기 이 소스 코드 저장소는 https://research.nccgroup.com/?p=18577의 블로그 게시물에 딸린 예제 모음입니다. 이 예제들은 블로그 게시물을 따라 하는 용도 외에는 사용하지 마십시오. 여기에는 의도적으로 취약점이 포함되어 있으며, "수정된" 버전에도 버그가 있을 수 있습니다. 블로그 게시물의 예제를 직접 실행하려면 다음 안내가 도움이 될 것입니다. 종속성 가져오기 Rust for Linux 소스 코드를 받으십시오...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research 이 저장소는 Linux Kernel의 HFSC 모듈을 공격하는 CVE-2025-38001 보안 취약점에 대한 PoCProof of Concept를 포함하며, 커널 메모리 손상 및 보안 시스템 감사 학습 자료로 특별히 제작되었습니다. 크레딧 및 참고 자료 원본 Exploit 작성자: 0xdevil 소스 코드: CVE-2025-38001 저장소 연구: Check Point Research &...

W0nTsEEMe

W0nTsEEMe 우분투용으로 작성된 파이썬 기반 간단한 키로거 요구 사항: keyboard 모듈 설치 방법: pip install keyboard 또한 sudo로 실행해야 합니다 공사 중. 아직 완성되지 않음...

CVE-2026-63642

MagicMirror² Calendar モジュールにおける SSRF CVE-2026-63642 および CVE-2026-63643 の概念実証エクスプロイト。MagicMirror² の Calendar モジュールに存在するサーバーサイドリクエストフォージェリ脆弱性で、認証されていない攻撃者がサーバーに対して内部サービスへの任意の HTTP リクエストを強制できる。 インストール: $ npm init -y $ npm install socket.io-client 使用方法: CVE-2026-63642 - 基本的な SSRF $ node...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 원격 - 버퍼 오버플로우 SEH ALLMediaServer-1.6-버퍼-오버플로우Metasploit 증명 및 익스플로잇 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...