CVE-2024-38063-Remediation

CVE-2024-38063-조치 감사 스크립트 PowerShell 원라이너를 사용하여 스크립트 다운로드 $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI $downloadURI -Outfile $scrip...

CVE-2021-4034

CVE-2021-4034 익스플로잇 사용법 $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 임시 패치 chmod 0755 which pkexec 참고:include/config....

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2025-61456

🛡️ CVE 공개: CVE-2025-61456 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61456 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 index.php 엔드포인트에서 반사형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. URL 경로 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...

polkit-0.96-CVE-2021-4034

polkit-0.96-CVE-2021-4034 centos 7.x에는 CVE-2021-4034 취약점을 수정한 RPM 패키지가 이미 있지만, centos 6.x용은 찾지 못했습니다. 직접 소스 코드를 참고하여 rpm을 제작, 패키징했습니다. redhat은 6.x를 이미 수정했지만, 다운로드할 곳을 찾지 못했습니다. https://access.redhat.com/errata/RHSA-2022:0269 취약점 수정 polkit-0.96-11.1.el6.x8664.rpm 다운로드 업그레이드 rpm -Uhv...

cve-2026-3854-test

CVE-2026-3854 패치 우회 테스트 webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab JavaScript 표현식 샌드박스 탈출과 패치 진화를 시연하기 위한 최소화된 실험 환경입니다. 여러 버전의 sandbox를 통해 다음 과정을 구현합니다: 완전 탈출 가능 → this 패치 → destructuring 재패치 동시에 새로운 우회 방식을 남겨두어, 실제 세계에서 벌어지는 취약점과 패치의 공방 과정을 이해하는 데 도움을 줍니다. 📦 프로젝트 구조 . ├── payload.js 각종 공격 payload ├── sandboxv0.js 원본...

CopyFail-Patcher

CVE-2026-31431 패치 스크립트 이 저장소는 Debian/Ubuntu/RHEL/Fedora용 CopyFail 취약점 패치 스크립트를 제공합니다. 다른 배포판에서는 테스트하지 않았지만 어쨌든... 다음 단계를 따르세요: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh 원하는 경우 패치를 제거할 수 있도록 제거 스크립트도...

WSUS-RCE-Mitigation-59287

🚨 사이버보안 긴급 경보: WSUS RCE 취약점 CVE-2025-59287 🚨 제작자 및 크레딧: @esteban11121 본 가이드는 커뮤니티가 해당 취약점을 신속하게 완화할 수 있도록 작성되었습니다. 상태: 활발한 악용In-the-Wild 확인됨. 이는 WSUS 서버에 영향을 미치는 원격 코드 실행RCE 취약점으로, 인증되지 않은 공격자가 SYSTEM 권한을 획득할 수 있게 합니다. 즉각적인 대역외OOB 패치 조치가 필요합니다. 세부 정보| 값 ---|--- 식별자| CVE-2025-59287 CVSS 심각도| 9.8 치...

CVE-2026-79766 Termix: OS command injection in ACME/Let's Encrypt certificate-request handler via admin-controlled domain/email

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.4.1 until 2.5.1, an authenticated Termix administrator can store attacker-controlled domain and email values through PATCH /users/acme-ssl-settings and trigger their interpolation...

ROOT-OS-DEBIAN-13-CVE-2026-15308 CVE-2026-15308 in python3-defaults - Patched by Root

Root has patched CVE-2026-15308 in the python3-defaults package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-41071 CVE-2026-41071 in libheif - Patched by Root

Root has patched CVE-2026-41071 in the libheif package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-32738 CVE-2026-32738 in libheif - Patched by Root

Root has patched CVE-2026-32738 in the libheif package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-32882 CVE-2026-32882 in libheif - Patched by Root

Root has patched CVE-2026-32882 in the libheif package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2025-68431 CVE-2025-68431 in libheif - Patched by Root

Root has patched CVE-2025-68431 in the libheif package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-32740 CVE-2026-32740 in libheif - Patched by Root

Root has patched CVE-2026-32740 in the libheif package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-32741 CVE-2026-32741 in libheif - Patched by Root

Root has patched CVE-2026-32741 in the libheif package for Root:Debian:12. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2024-29857 CVE-2024-29857 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2024-29857 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2025-8916 CVE-2025-8916 in org.bouncycastle:bcpkix-jdk18on - Patched by Root

Root has patched CVE-2025-8916 in the org.bouncycastle:bcpkix-jdk18on package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2024-30172 CVE-2024-30172 in org.bouncycastle:bcprov-jdk18on - Patched by Root

Root has patched CVE-2024-30172 in the org.bouncycastle:bcprov-jdk18on package for Root:Maven. Multiple fixed versions available...