access_updated

Singular Access Windows 10/11 호환성을 위한 Zydis 기반 동적 패턴 검색 기능을 갖춘btbd/access의 업데이트된 포크 핸들을 요구하지 않고 권한 있는 프로세스 작업을 가능하게 하는 커널 모드 syscall 래퍼입니다. 커널-유저모드 통신을 위해 xKdEnumerateDebuggingDevices 포인터 후킹을 사용합니다. 기능 ✅ 하드코딩된 오프셋 없음 - 모든 커널 함수/오프셋은 Zydis 디스어셈블러를 통해 런타임에 발견됩니다. ✅ 버전 독립적 - Windows 101607+ 및...

CVE-2026-22812

CVE-2026-22812 개요 v1.0.216 미만 버전에 영향을 미치는 OpenCode 원격 코드 실행RCE 취약점을 위한 Python 공격 도구입니다. 이 도구는 명령 실행, 파일 읽기/쓰기, 파일 업로드/다운로드, 대화형 셸 등 여러 공격 벡터를 제공합니다. 면책 조항 ⚠️ 승인된 테스트 전용 ⚠️ 이 도구는 합법적인 보안 테스트 및 승인된 침투 테스트만을 위해 제작되었습니다 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오 작성자는 이 도구의 오용 또는 손상에 대해 책임을 지지 않습니다 컴퓨터...

cve-2026-31431

CVE-2026-31431 이 문서는 CVE-2026-31431 취약점과 관련된 공개 Python 익스플로잇을 설명합니다. 이 코드는 Linux의 AFALG 서브시스템 프리미티브, AEAD 암호화 작업, splice를 통한 메모리 조작을 활용하여 취약점을 악용하는 방법을 보여주며, 권한 있는 바이너리/usr/bin/su의 일부를 덮어쓴 후 결과 프로세스를 실행하는 것을 목표로 합니다. 익스플로잇 특징 Python 3로 구현됨 AFALG 소켓authencesn 사용 AEAD 암호화 작업 활용 파일 디스크립터와의 직접적인 상호작용...

CVE-2026-82060

In MongoDB, insufficient validation of shard key values during documen...

UBUNTU-CVE-2026-82060

In MongoDB, insufficient validation of shard key values during documen...

CVE-2021-3490

Linux 커널의 비트 연산AND, OR 및 XOR에 대한 eBPF ALU32 경계 추적이 32비트 경계를 올바르게 업데이트하지 않아, Linux 커널에서 경계를 벗어난 읽기 및 쓰기로 이어질 수 있으며, 따라서 임의 코드 실행이 가능할 수 있습니다. 컴파일: gcc -o pwn pwn.c && gcc -o exploit exploit.c...

CVE-2026-81823

The vulnerability, if exploited, could allow an unauthenticated miscreant to perform read operations intended only for PIMBoards users, resulting in information disclosure. Write operations are not impacted...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API 서버 측 요청 위조SSRF vRealize OperationsvROps는 퍼블릭 클라우드 모니터링을 통합하면서, 앱부터 인프라까지 AI 기반의 자율적인 IT 운영 관리를 제공하여 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장할 수 있게 해주는 도구입니다. VMware vRealize Operations Manager API 8.4 및 모든 이전 버전은 서버 측 요청 위조SSRF 취약점에 영향을 받습니다. 이 취약점을...

CVE-2021-21972

CVE-2021-21972 Загрузка файлов без авторизации в VMware vSphere Client с удаленным выполнением кода RCE Веб-клиент vSphere HTML5 по сути является административным интерфейсом, который позволяет управлять установкой vSphere. Клиент vSphere предоставляет администратору доступ к основным функциям...

CVE-2026-81823 AVEVA Pipeline Integrity Monitor Missing Authorization

The vulnerability, if exploited, could allow an unauthenticated miscreant to perform read operations intended only for PIMBoards users, resulting in information disclosure. Write operations are not impacted...

CVE-2026-81823

CVE-2026-81823 affects AVEVA Pipeline Integrity Monitor , specifically its PIMBoards component. A missing authorization flaw allows an unauthenticated attacker to perform read operations intended only for PIMBoards users, resulting in information disclosure . Write operations are not impacted. Th...

CVE-2026-81823 AVEVA Pipeline Integrity Monitor Missing Authorization

The vulnerability, if exploited, could allow an unauthenticated miscreant to perform read operations intended only for PIMBoards users, resulting in information disclosure. Write operations are not impacted...

CVE-2026-82067

Improper handling of case sensitivity in the configuration validation component of MongoDB Server may cause the authorization subsystem to remain in a default disabled state during server startup. An unauthenticated user with network access to a deployment where this condition occurs can perform...

CVE-2026-78216

AshLua exposes Ash read actions to Lua scripts run through an eval action. A read call accepts an operation list, min, max, first, sum, avg that builds an ad-hoc Ash.Query.Aggregate over a named field and returns its raw value. Ash field policies redact forbidden fields on returned records...

windows-api-function-cheatsheets

Windows API 함수 치트시트 연락처 🌨️ Snowcrash: [email protected] 목차 Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트 시트 공통 구조체 Win32 소켓 구조체 치트 시트...

EUVD-2026-72931

AshLua exposes Ash read actions to Lua scripts run through an eval action. A read call accepts an operation list, min, max, first, sum, avg that builds an ad-hoc Ash.Query.Aggregate over a named field and returns its raw value. Ash field policies redact forbidden fields on returned records...

EUVD-2026-72954

Improper handling of case sensitivity in the configuration validation component of MongoDB Server may cause the authorization subsystem to remain in a default disabled state during server startup. An unauthenticated user with network access to a deployment where this condition occurs can perform...

CVE-2026-77098

Private Metrics Server contained an SQL injection condition affecting database operations. Software customers upgrade to resolved maintenance release. Update Private Metrics Server...

CVE-2026-77098 Private Metrics Server SQL Injection

Private Metrics Server contained an SQL injection condition affecting database operations. Software customers upgrade to resolved maintenance release. Update Private Metrics Server...

CVE-2026-77098 Private Metrics Server SQL Injection

Private Metrics Server contained an SQL injection condition affecting database operations. Software customers upgrade to resolved maintenance release. Update Private Metrics Server...