CVE-2021-44967

CVE-2021-44967 - 인증된권한 있는 RCE LimeSurvey 버전 5.2.4의 플러그인 업로드 및 설치를 통한 인증된권한 있는 원격 명령 실행으로, 원격 사용자가 임의의 PHP 코드 파일을 업로드할 수 있습니다. 사용법 python3 exploit.py --url --user --password --lhost --lport 슈퍼관리자 사용자는 LimeSurvey 관리 패널을 통해 플러그인 모듈을 로드할 수 있습니다. 스크립트는 로컬에서 파일을 생성하고 압축한 다음 업로드합니다. 그 후 모듈을 설치, 활성화 및 실행...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

Reaper

「💀」 Reaper 소개 Reaper는 BYOVD취약한 드라이버를 직접 가져오기 드라이버 취약점을 악용하도록 설계된 개념 증명PoC입니다. 이 악성 기술은 합법적이면서도 취약한 드라이버를 대상 시스템에 삽입하여 공격자가 해당 드라이버를 악용해 악성 행위를 수행할 수 있도록 합니다. Reaper는 특히 kprocesshacker.sys 드라이버 버전 2.8.0.0에 존재하는 취약점을 악용하도록 설계되었으며, 이 드라이버의 약점을 이용하여 대상 시스템에 대한 권한 있는 접근 및 제어를 획득합니다. 참고: Reaper는 Window...

MAL-015

MAL-015: Ansible Tower의 격리 탈출 2Isolation Escape 2 특정 Rhel 7/8 구성의 Ansible Tower 설치 환경은 공격자가 격리된 환경 외부에서 'awx' 사용자로 권한을 상승시킬 수 있게 하는 '작업 격리Job Isolation' 탈출에 취약할 수 있습니다. CVE-2021-20253이 패치된 후 작업 격리 탈출 취약점을 수행하기 위해 공격자가 악용할 수 있는 파일/구성은 다음과 같습니다: "/var/spool/mail/awx" 파일: 대상에 SMTP 서버가 설치되어 있는 경우 공격자...

Gorsair

Gorsair Gorsair는 취약한 Docker 컨테이너에서 Docker API를 탐색하고 원격으로 접근하기 위한 침투 테스트 도구입니다. Docker 데몬에 접근하면 Gorsair를 사용하여 원격 컨테이너에서 직접 명령을 실행할 수 있습니다. 인터넷에 Docker API를 노출하는 것은 엄청난 위험입니다. 공격자가 다른 모든 컨테이너, 이미지 및 시스템에 대한 정보를 얻을 수 있을 뿐만 아니라, 이미지에서 root 사용자를 사용할 경우 전체 시스템에 대한 권한 있는 접근을 얻을 수도 있기 때문입니다. 설치 릴리즈에서 다음을...

CVE-2025-27840-WIP

CVE-2025-27840-WIP CVE-2025-27840에 대한 작업 진행 중WIP 자료 CVE-2025-27840 개요 CVE-2025-27840 은 전 세계 10억 개 이상의 IoT 기기에 통합된 Espressif ESP32 Bluetooth 칩 에 영향을 미치는 중간 심각도 취약점CVSS 6.8입니다. 이 결함은 문서화되지 않은 29개의 HCIHost Controller Interface 명령 과 관련되어 있으며, 이를 통해 승인되지 않은 메모리 접근 및 기기 제어가 가능할 수 있습니다. 🔧 주요 기술 세부 사항...

CVE-2026-12627

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627

Fortra's Core Privileged Access Manager (BoKS) contains a stack-based buffer overflow vulnerability in the boks_autoregisterd component. A remote attacker with network access to the autoregistration service may trigger memory corruption during client response processing. The vulnerability is asso...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

EUVD-2026-90882

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

PT-2026-103905

Name of the Vulnerable Software and Affected Versions Fortra Core Privileged Access Manager BoKS versions prior to 8.1.0.24 Fortra Core Privileged Access Manager BoKS versions prior to 9.0.0.7 Description A stack-based buffer overflow exists in the boks autoregisterd service. A remote attacker wi...

CVE-2026-54160

A flaw was found in Network UPS Tools NUT. The project's automated workflow improperly runs untrusted code submitted in pull requests within an environment that holds elevated write privileges. A remote attacker can exploit this flaw by submitting a malicious pull request to achieve arbitrary cod...

CVE-2021-20253

CVE-2021-20253: Ansible Tower의 Job Isolation 탈출을 통한 권한 상승 ansible-tower에서 결함이 발견되었습니다. 기본 설치는 Job Isolation 탈출에 취약하여 공격자가 격리된 환경 외부에서 낮은 권한의 사용자에서 awx 사용자로 권한을 상승시킬 수 있습니다. 이 취약성으로 인한 가장 큰 위협은 데이터 기밀성과 무결성, 그리고 시스템 가용성입니다. 공급업체 공개: 이 취약성에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약성을 악용하려면...

CVE-2026-87720

Incorrect Authorization CWE-863 in project name normalization ProjectUtil.stripGitSuffix and ProjectCache eviction logic ProjectCacheImpl in Gerrit Code Review versions 2.16.0 through 3.12.9, 3.13.0 through 3.13.8, and 3.14.0 through 3.14.2 allows an authenticated user or an unauthenticated user ...

CVE-2026-77967

The Botslab G980H dash camera firmware accepts a reusable authentication value without adequately verifying its freshness or association with the requesting client. An unauthenticated attacker with adjacent network access who captures a valid authentication value could replay it from another clie...

PT-2026-98276

Name of the Vulnerable Software and Affected Versions Botslab G980H affected versions not specified Description The firmware fails to properly verify the freshness or client association of authentication values. An unauthenticated attacker with adjacent network access can capture a valid...

CVE-2026-93952 Security Advisory 0183

VeloCloud Orchestrator VCO on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by...

CVE-2026-93952 Security Advisory 0183

VeloCloud Orchestrator VCO on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by...

CVE-2026-93952: Improper Input Validation

VeloCloud Orchestrator VCO on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by...