fuck_cve_2026_31431

fuckcve202631431 make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

Copy_Fail_CVE-2026-31431_test_and_fix

사용 방법 python3 testCVE-2026-31431.py Almalinux 9 / 10용 수정 커널 업데이트가 도착할 때까지 sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu용 수정 커널 업데이트가 도착할 때까지 root로 실행 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf rmmod algifaead...

RS4LOGJ-CVE-2021-44228

RS4LOGJ-CVE-2021-44228 Apache Log4j 취약점 - CVE-2021-44228 Remote Syslog 지침: Remote Syslog는 로깅 저장을 위해 Elasticsearch 모듈을 사용합니다. 영향을 받는 제품: RSv2 RSE RSX RSC는 영향을 받지 않습니다. 확인: 버전 확인: curl -XGET 'http://localhost:9200' 출력: "number" : "7.16.2" 또는 "number" : "6.8.22" Elasticsearch 공식 문서:...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkd...

cve-2026-31431-fleet-remediator

CVE-2026-31431 플릿 감사 및 수정 도구 中文说明 이 프로젝트는 기업/내부 네트워크의 Linux 호스트에서 CVE-2026-31431 을 감사하고 수정하기 위한 플릿 규모 오케스트레이터입니다. 여러 호스트에 대한 배치 SSH 로그인 위험 증거 수집 및 상태 분류 임시 완화 조치algifaead 비활성화 배포판 인식 커널 패치/업그레이드 워크플로우 JSON / CSV / Markdown 보고서 1. 요구 사항 Python: =3.13 패키지 관리자: uv 네트워크: 실행기가 SSH를 통해 대상 호스트에 도달할 수 있어...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. Qualys 팀의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

CVE-2023-51810

CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...

CVE-2024-33297

CVE-2024-33297 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 "새 캠페인 추가" 기능의 캠페인 이름내부 이름 필드를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 : 1. 관리자 권한으로 애플리케이션에...

EUVD-2026-42900

PraisonAI: Unsafe Dynamic Module Loading Leads to Arbitrary Code Execution via tools.py in AgentFlow...

pkwned

pkwned: CVE-2021-4034 の概念実証 この PoC は、glibc 上で動作する脆弱性のあるバージョンの pkexec から、root 権限で PAYLOADPATH（constants.h で定義）を実行します。ディレクトリ「GCONVPATH=.」には、gconv モジュールを含むディレクトリの名前と同じ実行可能ファイルが含まれている必要があります。 Qualys のアドバイザリ 1 で概説されているように、これにより syslog メッセージが生成されます。これまでに、それを防ぐための 2 つのアプローチを見つけました: gfindprograminpath...

pwncat_pwnkit

pwncatpwnkit 소개 이 모듈의 목적은 pwncat 사용 시 대상에서 CVE-2021-4034pwnkit를 악용하는 것입니다. 디렉터리를 설정하거나 소스를 컴파일하거나 원격 대상에 gcc가 설치되어 있을 필요가 없습니다. pwnkit 모듈은 pwncat 프레임워크를 사용하여 이를 자동으로 처리합니다. 설정 및 사용 pwnkit.py를 pwncat-cs가 설치된 호스트의 아무 곳에나 복사하세요. 예: /home/user/pwncatmods pwncat에서 다음을 입력하세요: load /home/user/pwncatmods...

CVE-2025-61319

CVE-2025-61319: ReNgine 2. スキャン完了後、ReNgineの「Vulnerabilities」タブを開いて結果を表示します。 3. ペイロードが管理者のブラウザコンテキストで実行されます。 影響を受けるバージョン ReNgine = 2.2.0 対策 スキャン結果をレンダリングする前に、ユーザーが入力したデータをサニタイズおよびエスケープしてください。 「Vulnerabilities」タブでユーザーが制御する出力に対して、適切なHTMLエンコーディングを実装してください。 参考情報 公式ReNgineリポジトリ...

CVE-2025-32463

CVE-2025-32463 - Sudo 권한 상승 PoC /////// 면책 조항 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 이 프로젝트는 교육 목적으로만 제공됩니다. 이 저장소의 어떤 부분을 사용함으로써, 귀하는 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 무단 접근하기 위해 여기에 포함된 코드나 기술을 사용하지 않을 것임을 인정합니다...

KOOBE-Guard

KOOBE-Guard: Активное временное смягчение уязвимостей двойного освобождения памяти в ядре Авторы: Vedant Karande и Kiran Kumari Курс: Network & Systems Security SIL7165 — Индийский технологический институт Дели Обзор KOOBE-Guard — это динамическая система предотвращения вторжений IPS, реализованн...

poc-yaws-dav-xxe

XXE в веб-сервере Yaws CVE-2020-24379 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Затем выполните: curl -i -s -k -X LOCK...

WinBypass

Windows UAC 우회 | 권한 상승 Slui 파일 처리기 하이재킹 LPE - Windows 8-10 SluiHijackBypass.ps1 FodHelper를 통한 UAC 우회 - Windows 10 FodhelperBypass.ps1 이벤트 뷰어를 통한 UAC 우회 - Windows 7 EventVwrBypass.ps1 Metasploit-Framework 모듈 bypassuacsluihijack.rb /.msf4/modules/exploits/windows/local/에 복사 공식 저장소에 병합됨 셸 업그레이드 x86...

burpsuiefakeip

Перепечатано с https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP Подделка IP-адресов в burpsuite — я серьёзен. Четыре небольших функции Подделка указанного IP Подделка локального IP Подделка случайного IP Перебор со случайным IP 0x01 Подделка указанного IP В модуле Repeater щёлкните правой...

trivy-module-wordpress

Модуль Trivy WoredPress Этот модуль обеспечивает более углублённое исследование обнаружения Wordpress. Установка $ tinygo build -o wordpress.wasm -scheduler=none -target=wasi --no-debug wordpress.go $ mkdir -p /.trivy/modules $ cp wordpress.wasm /.trivy/modules Он также доступен в GHCR. Вы можете...