cve-2026-31431-fleet-remediator

CVE-2026-31431 플릿 감사 및 수정 도구 中文说明 이 프로젝트는 기업/내부 네트워크의 Linux 호스트에서 CVE-2026-31431 을 감사하고 수정하기 위한 플릿 규모 오케스트레이터입니다. 여러 호스트에 대한 배치 SSH 로그인 위험 증거 수집 및 상태 분류 임시 완화 조치algifaead 비활성화 배포판 인식 커널 패치/업그레이드 워크플로우 JSON / CSV / Markdown 보고서 1. 요구 사항 Python: =3.13 패키지 관리자: uv 네트워크: 실행기가 SSH를 통해 대상 호스트에 도달할 수 있어...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. Qualys 팀의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

CVE-2023-51810

CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...

CVE-2024-33297

CVE-2024-33297 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 "새 캠페인 추가" 기능의 캠페인 이름내부 이름 필드를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 : 1. 관리자 권한으로 애플리케이션에...

MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of GHSA-xjgw-4wvw-rgm4)

SummaryThe path traversal fix introduced in v0.17.0 GHSA-xjgw-4wvw-rgm4 is incomplete. validatesafepath is called without an explicit basedir, defaulting to os.getcwd. In standard container deployments the process CWD is the application directory e.g. /app, so paths within that directory, includi...

djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

ImpactThe djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its top-level code import side effects — before the framework checks that the resolved object is a LiveView subclass and before any...

pkwned

pkwned: CVE-2021-4034에 대한 개념 증명Proof of Concept 이 PoC는 glibc에서 실행되는 취약한 버전의 pkexec에서 PAYLOADPATHconstants.h에 정의됨를 root 권한으로 실행합니다. "GCONVPATH=." 디렉터리에는 gconv 모듈이 포함된 디렉터리 이름과 동일한 이름의 실행 파일이 있어야 합니다. Qualys 권고 1에 설명된 대로, 이는 syslog 메시지를 생성합니다. 이를 방지하기 위해 지금까지 두 가지 접근 방식을 찾았습니다: gfindprograminpath를...

pwncat_pwnkit

pwncatpwnkit 소개 이 모듈의 목적은 pwncat 사용 시 대상에서 CVE-2021-4034pwnkit를 악용하는 것입니다. 디렉터리를 설정하거나 소스를 컴파일하거나 원격 대상에 gcc가 설치되어 있을 필요가 없습니다. pwnkit 모듈은 pwncat 프레임워크를 사용하여 이를 자동으로 처리합니다. 설정 및 사용 pwnkit.py를 pwncat-cs가 설치된 호스트의 아무 곳에나 복사하세요. 예: /home/user/pwncatmods pwncat에서 다음을 입력하세요: load /home/user/pwncatmods...

CVE-2025-61319

CVE-2025-61319: ReNgine 2. 스캔 완료 후 ReNgine에서 Vulnerabilities 탭을 열고 결과를 확인합니다. 3. 페이로드가 관리자 브라우저 컨텍스트에서 실행됩니다. 영향을 받는 버전 ReNgine = 2.2.0 해결 방법 스캔 결과를 렌더링하기 전에 사용자 입력을 삭제sanitize하고 이스케이프 처리합니다. Vulnerabilities 탭에서 사용자 제어 출력에 적절한 HTML 인코딩을 구현합니다. 참조 공식 ReNgine 저장소...

CVE-2025-32463

CVE-2025-32463 - Sudo 권한 상승 PoC /////// 면책 조항 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 이 프로젝트는 교육 목적으로만 제공됩니다. 이 저장소의 어떤 부분을 사용함으로써, 귀하는 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 무단 접근하기 위해 여기에 포함된 코드나 기술을 사용하지 않을 것임을 인정합니다...

KOOBE-Guard

KOOBE-Guard: 커널 이중 해제 취약점의 능동적 시간 기반 완화 저자: Vedant Karande & Kiran Kumari 과정: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi 개요 KOOBE-Guard는 치명적인 힙 기반 취약점, 특히 CVE-2024-1086 이중 해제double-free 취약점cite: 1을 능동적으로 완화하기 위해 Linux 로더블 커널 모듈LKM로 개발된 동적 침입 방지 시스템IPS입니다. 현대 운영체제는 메...

poc-yaws-dav-xxe

Yaws 웹 서버의 XXE CVE-2020-24379 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 그런 다음 실행: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @- EOF...

CVE-2026-103690

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

WinBypass

Windows UAC 우회 | 권한 상승 Slui 파일 처리기 하이재킹 LPE - Windows 8-10 SluiHijackBypass.ps1 FodHelper를 통한 UAC 우회 - Windows 10 FodhelperBypass.ps1 이벤트 뷰어를 통한 UAC 우회 - Windows 7 EventVwrBypass.ps1 Metasploit-Framework 모듈 bypassuacsluihijack.rb /.msf4/modules/exploits/windows/local/에 복사 공식 저장소에 병합됨 셸 업그레이드 x86...

burpsuiefakeip

https://github.com/TheKingOfDuck/burpFakeIP 에서 전재 BurpFakeIP burpsuite IP 위조, 저는 진지합니다. 네 가지 작은 기능 지정 IP 위조 로컬 IP 위조 랜덤 IP 위조 랜덤 IP 브루트포스 0x01 지정 IP 위조 Repeater 모듈에서 마우스 오른쪽 버튼을 클릭해 fakeIp 메뉴를 선택한 다음 inputIP 기능을 클릭하고 지정된 IP를 입력합니다: 프로그램이 위조 가능한 모든 필드를 요청 헤더에 자동으로 추가합니다. 0x02 로컬 IP 위조 Repeater 모듈에...

CVE-2026-103690 itsourcecode Leave Management System controller.php sql injection

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

EUVD-2026-90888

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package

NPM: vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...