616637 matches found
CVE-2026-10053-lab
CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오. | ---|--- 취약...
boa-detector
boa-detector 이 Zeek 패키지는 HTTP 헤더에서 Boa 웹 서버 문자열을 탐지합니다. 모든 Boa 버전은 취약한 것으로 간주됩니다: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ 서버 문자열이 관찰되면 이 패키지는 연결의 c$id$resph에 대해...
CVE-2023-32309
CVE-2023-32309...
ROOT-APP-PYPI-CVE-2024-5569 CVE-2024-5569 in zipp - Patched by Root
Root has patched CVE-2024-5569 in the zipp package for Root:PyPI. Multiple fixed versions available...
CVE-2019-8561
CVE-2019-8561 Эксплойт Proof of Concept для CVE-2019-8561, обнаруженный Джарроном Брэдли @jbradley89 исправлено в macOS 10.14.4. Этот скрипт эксплуатирует ошибку TOCTOU в installer, что позволяет выполнять код с правами root. Смотрите выступление Джаррона на конференции Objective By the Sea v2 «B...
ROOT-OS-DEBIAN-12-CVE-2026-7017 CVE-2026-7017 in perl - Patched by Root
Root has patched CVE-2026-7017 in the perl package for Root:Debian:12. Multiple fixed versions available...
cve-2026-27483
CVE-2026-27483 MindsDB 경로 탐색을 통한 RCE PoC 이 PoC 스크립트는 다음 GitHub 권고를 기반으로 합니다. 기본적으로 MindsDB는 인증을 사용하지 않습니다 PoC는 인증되지 않은 모드와 인증된 모드를 모두 지원합니다 /api/handlers/를 쿼리하여 사용 가능한 핸들러를 찾고, 설치되지 않은 핸들러 이름을 사용합니다. PoC는 /venv/lib/python3.10/site-packages/pip/init.py를 덮어씁니다. 파이썬 리버스 셸이 위 경로에 작성된 후 트리거됩니다. python...
CVE-2000-0114
CVE-2000-0114 이 CVE는 hackerone 플랫폼의 VDP에서 발견했습니다. POC 단계 :- 1 - 설치 " pip install CVE-2000-0114 " 2 - 실행 " CVE-2000-0114 -u https://example.com " 3 - 또는 스크립트를 실행할 수도 있습니다...
ExtendIntel
ExtendIntel 이 패키지는 Intel 패키지를 확장하여 더 많은 필드를 로그로 기록합니다. intel 파일에 다음 필드가 포함된 경우, 해당 데이터가 자동으로 intel.log에 추가됩니다. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category killchainphases Intel 로그 이 패키지가 없으면 표준 intel.log의 내용은 다음과 같습니다:...
CVE-2024-25641
CVE-2024-25641 RCE for Cacti 1.2.26 This repository automates the process of exploiting CVE-2024-25641 on Cacti 1.2.26. When a user is authenticated, An arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import Templates"...
CVE-2018-8414-POC
CVE-2018-8414 POC Windows Shell 패키지 설정 원격 코드 실행 취약점 해당: Windows 10 버전 1703 1803 / Windows Server 버전 1709 1803 참고: 파일 위치기본 정책 설정에 따라 익스플로잇이 실패하는 경우가 있습니다. 따라서 패키지 설정 디렉터리에 파일을 복사하면 올바르게 실행됩니다...
CVE-2023-35674
Description CVE-2023-35674 is a high-severity zero-day security vulnerability in the Android Framework. This vulnerability allows an attacker to escalate their privileges without requiring user interaction or additional execution permissions. The vulnerability occurs in how the Android Framework...
CVE-2021-44168
Эксплойт для CVE-2021-44168 Назначение Эксплойт CVE-2021-44168 для получения оболочки на брандмауэре Fortigate и обеспечения доступа к нему с помощью трюков LDPRELOAD, выполняемых при запуске некоторых команд CLI Fortigate. Вы получаете root-оболочку. Использование Компиляция: gcc -o...
EUVD-2026-88239
An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...
ROOT-APP-NPM-CVE-2025-64718 CVE-2025-64718 in js-yaml - Patched by Root
Root has patched CVE-2025-64718 in the js-yaml package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root
Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...
CVE-2026-41651-Python
Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU 로컬 권한 상승 익스플로잇의 Python PoC입니다. 로컬의 권한이 없는 사용자는 인증 없이 root 권한으로 임의의 패키지를 설치할 수 있습니다. 항목| 값 ---|--- CVE| CVE-2026-41651 구성 요소| PackageKit 데몬packagekitd 영향을 받는 버전| 1.0.2 – 1.3.4 수정된 버전| 1.3.5 영향| 로컬 권한 상승 → root 면책 조항 이 도구는 교육 및 승인된 보안 연구 목적으로만...
dasel-hardened-container
dasel v3.3.1 강화 컨테이너 이것은 CVE-2026-33320 무제한 YAML 별칭 확장에 대한 빌드 시 패치가 적용된 dasel v3.3.1용 melange 패키지 및 apko 컨테이너 이미지입니다. 이미지는 로컬에서 생성된 APK로 완전히 빌드되며, 사전 빌드된 업스트림 이미지를 사용하지 않습니다. 전제 조건 도구| 테스트된 버전| 목적 ---|---|--- Docker| 29.3.1| 컨테이너 런타임, compose.yaml을 통해 melange/apko 실행 melange| 0.50.5 Docker 이미지...
node-ipc-malware-protestware-CVE-2022-23812
CVE-2022-23812 RIAEvangelist/node-ipc는 멀웨어 / 프로테스트웨어입니다 RIAEvangelist/node-ipc 모듈에는 프로테스트웨어 peacenotwar가 포함되어 있습니다. RIAEvangelist/node-ipc 발췌문: v11.0.0 및 v9.2.2부터 이 모듈은 peacenotwar 모듈을 사용합니다. 더 중요한 것은 RIAEvangelist/node-ipc의 커밋 847047cf7f81ab08352038b2204f0e7633449580 -...