CVE-2023-3338-DECPwn

DECPwn DECnet 취약점과 널 페이지 매핑을 활성화하여 다양한 리눅스 커널 익스플로잇 기술을 연습합니다. 시나리오 모든 보호 비활성화 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 코드 실행이 유저랜드의 output 함수로 리디렉션되며, 이 함수는 commitcredspreparekernelcred0를 호출합니다. 시스템 콜 후킹 mkdir 시스템 콜 핸들러 주소를 syscalltable 내에서 시나리오 1과 유사한 함수로 교체합니다. SMEP 및 KPTI 활성화...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概述 在阅读了 @zhero 在其个人博客文章中的分析后，我决定构建这个 CTF 来学习其工作原理，之后我决定将其分享给任何想学习如何利用此漏洞的人。我尝试使用 [email protected] 版本构建 CTF，但当我检查 @remix-run/express 时，注意到他们已修补了代码，于是我从他们的 GitHub 复制粘贴了存在漏洞的代码，因此你必须按照下面的说明修改 @remix-run/express 包的代码。 目标 你必须在管理员页面中找到 flag，应用程序的其他部分无法正常工作，所以只需专注于管理员页面并找到...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 삽입 취약점 로그인 페이지 보시다시피 로그인 페이지가 있으며, 이 애플리케이션에는 HTML 삽입 취약점이 존재한다는 것을 누구나 알 수 있습니다. 기본적으로 이 애플리케이션에서는 모든 PHP 파일이 아래 이미지에서 볼 수 있는 위치에 저장됩니다. HTML 삽입 코드 PoC - 개념 증명 이미지 페이로드 payloads.txt PoC 동영상...

linkedin-extension-fingerprinting

LinkedIn Chrome 확장 프로그램 핑거프린팅 LinkedIn은 모든 페이지 로드 시 2,953개의 Chrome 확장 프로그램을 조용히 탐색합니다. 배경 이 저장소는 LinkedIn이 확인하는 모든 확장 프로그램을 문서화하고 이를 식별하는 도구를 제공합니다. 데이터 이름과 Chrome 웹 스토어 링크가 포함된 확장 프로그램의 전체 목록: chromeextensionswithnamesall.csv Column| Description ---|--- Extension ID| 32자리 Chrome 확장 프로그램 식별자 Name...

CVE-2023-2598

CVE-2023-2598 권한 상승 CVE-2023-2598을 통해 리눅스의 Compound Page와 folio 메커니즘을 이해하고, 이후 1day 취약점 CVE-2023-6560를 이용할 수 있는지 확인해본다. Compound Pagehuge page 메모리는 점점 커지지만 리눅스의 기본 페이지 할당 단위는 여전히 4KB로 부족해지면서, 복합 페이지compound page가 도입되었다. 복합 페이지는 여러 페이지를 하나의 집합으로 취급하여, 두 개 이상의 물리적으로 연속된 페이지를 하나의 단위로 결합한 것이다. 여러 측면에...

CVE-2026-81429

The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via...

copy-fail-mcp

Copy Fail MCP 📖 설치 가이드 — 빠른 시작, 수동 설정, 문제 해결 CVE-2026-31431 — 지금까지 발견된 최악의 Linux 취약점. 이제 MCP로 제어 가능합니다. 732바이트의 Python 코드. 컴파일 불필요. 경쟁 조건 없음. 배포판별 오프셋 없음. 단 한 번의 공격으로 2017년 이후 빌드된 모든 Linux 커널에서 루트 권한을 얻습니다. 이 도구는 접근 가능한 모든 Linux 시스템에서 이 취약점을 테스트하는 MCP 서버 + 웹 대시보드입니다. 원본 PoC는 이미 사용하기 쉬우므로 이 도구는 여기...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core の Mes agendas における保存型XSS 情報 説明: Mes Agendas では、ユーザーは新しいイベントを作成してカレンダーに追加できます。また、同じドメイン内の他のユーザー（管理者を含む）をこれらのイベントに招待できます。通常のユーザーは、イベント作成時に “Titre” と “Description” フィールドに XSS...

dirtyclone-exploit

DirtyClone 익스플로잇 프레임워크 CVE-2026-46331 — Linux 커널 로컬 권한 상승 TC pedit + IPsec TEE 페이지 캐시 손상 · 영향받는 커널: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║...

cve_2026_31431

CVE-2026-31431 "복사 실패" 툴킷 Linux algifaead / authencesn 페이지 캐시 스크래치 쓰기 버그2026-04-29 공개에 대한 탐지기 및 개념 증명 LPE로컬 권한 상승입니다. 공개 분석 글: https://xint.io/blog/copy-fail-linux-distributions 사용 승인 소유한 호스트나 명시적으로 평가를 의뢰받은 호스트에서만 사용하십시오. 이 LPE는 메모리 내 상태페이지 캐시를 수정하지만, 이 기법은 실제 권한 상승입니다 — 승인 없이 시스템에서 실행하면 대부분의...

EUVD-2026-76785

The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via...

CVE-2026-81429

The Export & Import WPBakery Page Builder WordPress plugin through version 1.0.2 is affected by a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is the absence of a CSRF check on the template-import feature combined with insufficient sanitization of imported data before storage a...

CVE-2026-81429 Export & Import WPBakery Page Builder <= 1.0.2 - Stored XSS via CSRF

The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via...

CVE-2020-6418

CVE-2020-6418 CVE 2020-6418은 Google Chrome의 V8 엔진에서 발생하는 타입 혼동Type Confusion 취약점입니다. 영향을 받는 버전은 80.0.3987.122 이전 버전입니다. 이 취약점은 원격 공격자가 조작된 HTML 페이지를 통해 대상 장치의 셸에 접근함으로써 악용될 수 있습니다. 환경 요구 사항 1. 80.0.3987.122 이전 버전의 Google Chrome root@kitploit: 참고: 익스플로잇이 성공하려면 Google Chrome 브라우저를 샌드박스 없이 실행해야 합니다...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 汎用Linuxカーネルローカル権限昇格 📋 概要 Dirty Frag （別名 Copy Fail 2 ）は、Linuxカーネルにおける影響度の高いローカル権限昇格の脆弱性です。影響を受けるシステム上で、非特権ローカルユーザー が root 権限を取得することを可能にします。 Hyunwoo Kim（@v4bel） によって発見され、以前のCopy Fail脆弱性の後継に当たります。 主な詳細 CVE : CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 深刻度 : 高 CVSS...

page-table-exploitation

page-table-exploitation 페이지 테이블을 사용하여 ring-0에서 임의 코드를 실행하고 권한 상승을 유도하는 방법에 대한 데모입니다. 예시로 CVE-2016-7255를 사용합니다...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061에 대한 PoC 개념 증명 GLPI = 9.3.0 및 10.0.2에 대한 개념 증명 - 로그인 페이지에서의 인증되지 않은 SQL 인젝션 법적 고지 : 상호 동의 없이 이 스크립트를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 자신의 위치에서 적용 가능한 모든 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 컨텍스트 : 공개 공개 :...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink 라우터 2세대 XSS CVE-2023-49965 한국어 버전의 게시물은 여기에서 볼 수 있습니다 : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 2세대 라우터의 초기 captive portal 페이지에 존재하는 Cross-Site Scripting XSS 취약점으로 인해 공격자가 router와 Dishy를 제어할 수 있습니다. 기본 정보 제품 : Starlink Router Gen 2 테스트 버전 :...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...