PT-2026-106861

Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: Low...

CVE-2017-1000117

CVE-2017-1000117 프로젝트 소개 사이버 보안 과정 설계 주제 중 하나 CVE-2017-1000117 취약점 재현 PoC+Exp Git + SSH 취약점 소개: 취약점 이름: Git 명령어 주입 취약점 CNNVD 번호: CNNVD-201708-670 위험 등급: 중간 위험 CVE 번호: CVE-2017-1000117 취약점 유형: 명령어 주입 발표일: 2017-08-16 위협 유형: 원격 업데이트일: 2017-10-17 제조사: git-scm 취약점 출처: TrevorJay 취약점 개요: Git은 미국 소프트웨어 개...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL 管理権限による任意コマンド実行 CVE-2019-9193 説明 PostgreSQL はオープンソースのリレーショナルデータベース管理システムです。バージョン 9.3 から 11 には、管理者または COPY TO/FROM PROGRAM 権限を持つユーザーがシステム上で任意のコマンドを実行できる脆弱性が存在します。 参照: GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - PostgreSQL 9.3 以降における認証済み任意コマンド実行...

CVE-2017-16995

취약점 설명 Ubuntu는 데스크톱 애플리케이션 중심의 오픈소스 GNU/Linux 운영체제로, Debian GNU/Linux를 기반으로 합니다. 최근 화이트햇 해커가 Ubuntu 최신 버전Ubuntu 16.04에 로컬 권한 상승 취약점이 존재한다고 공개했으며, 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재합니다. 사용자가 악성 BPF 프로그램을 제공하면 eBPF 검증기verifier 모듈에서 계산 오류가 발생하여 임의 메모리 읽기/쓰기 문제가 발생하며, ...

BIT-MOODLE-2026-102580 Moodle: arbitrary class instantiation via report builder audience classname

A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...

Astra Linux – Vulnerability in NTP

In the mstolfp.c file within NTP 4.2.8p15, there is a buffer overflow vulnerability when adding a decimal point. An adversary may be able to attack a client’s ntpq process, but they cannot attack the ntpd process...

CVE-2025-41244

💻 단계별 기술 프로세스 프로그램 컴파일 bash C 코드를 실행 파일로 컴파일 gcc -o /tmp/httpd /tmp/CVE-2025-41244.c 실행 가능하도록 설정 chmod +x /tmp/httpd 버전 기능 테스트 bash -v 플래그 테스트 버전 출력 후 종료 /tmp/httpd -v -V 플래그 테스트 상세 버전 출력 후 종료 /tmp/httpd -V 4단계: 익스플로잇 실행 bash 프로세스 목록에 나타나도록 백그라운드에서 실행 /tmp/httpd &...

CISB-Bench: An Auditable Source--IR Dataset of Compiler-Introduced Security Bugs

Compiler-introduced security bugs CISBs arise when an optimization, lowering, or instrumentation decision changes a security-relevant property of the generated program. They are difficult to study because their evidence is distributed across issue reports, reduced tests, historical configurations...

CVEs

CVEs これらは、CVEプログラムを通じて私が特定し、開示した脆弱性です。...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォール リモートコマンドインジェクション CVE-2022-30525 向けの python ベースのエクスプロイト 脆弱性概要 NIST Zyxel USG FLEX 100W ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 200 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 500 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 700 ファームウェア バージョン 5.00 から 5.21...

pwnkit

CVE-2021-4034 소개 이것은 Qualys가 발견한 CVE-2021-4034 취약점, 일명 pwnkit에 대한 익스플로잇입니다. 사용법 컴파일 $ make 또는 $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main 테스트 $ make test 또는 $ ./pwnkit.so...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira가 HTB용으로 만든 PoC CVE-2021-31630 스크립트 수정 사용법 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 취약점 PostgreSQL은 “COPY TO / FROM PROGRAM” 의 기능을 통해 DB의 운영체제 내에서 임의의 코드를 실행할 수 있는 취약점 공격 vector는 “SuperUser”와 “pgexecuteserverprogram” 그룹의 User가 해당...

[SECURITY] Fedora 45 Update: scribus-1.6.6-10.fc45

Scribus is an desktop open source page layout program with the aim of producing commercial grade output in PDF and Postscript, primarily, though not exclusively for Linux. While the goals of the program are for ease of use and simple easy to understand tools, Scribus offers support for profession...

[SECURITY] Fedora 45 Update: gnumeric-1.12.59-8.fc45

Gnumeric is a spreadsheet program for the GNOME GUI desktop environment...

[SECURITY] Fedora 45 Update: dia-0.97.3-34.fc45

The Dia drawing program can be used to draw different types of diagrams, and includes support for UML static structure diagrams class diagrams, entity relationship modeling, and network diagrams. Dia can load and save diagrams to a custom XML format and export diagrams to formats like EPS, SVG,...

bug-bounty-standards

このリポジトリとは？ このリポジトリは、バグ報奨金プログラムで発生する状況と、それらをどのように処理すべきかをまとめたリストです。これらの多くは現在、ケースバイケースで処理されており、ハッカー、プログラムオーナー、プラットフォームに多くの不確実性と不満をもたらしています。このリポジトリの目標は、これらのエッジケースがすべての報奨金プラットフォームおよびプログラムで処理される方法を標準化することです。標準化により、すべての関係者からの期待がより頻繁に満たされることを願っています。 これはドラフトです...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...

awesome-mba

このリポジトリには、Mixed Boolean-Arithmetic MBA 難読化に関連するリンクが含まれています。PR は歓迎します。 ここにあるリソースの中には、MBA に 厳密に 関連しているわけではないものもありますが、すべて何らかの形で関連しています。 論文 Mixed Boolean-Arithmetic 変換を用いたソフトウェアにおける情報隠蔽 Mixed Boolean-Arithmetic 式による難読化：再構築、解析、簡略化ツール Mixed Boolean-Arithmetic 式を簡略化する直交アプローチの解析と応用 プログラム合成支援による Mixed...

3007Project

3007프로젝트 플레이어의 점수를 업데이트하는 데 사용되는 setuid 프로그램. 점수 파일 내용을 읽고, 주어진 플레이어 ID를 기준으로 점수를 검색 및 업데이트하며, 플레이어 ID가 없으면 새로운 ID와 점수를 파일에 추가합니다. 프로그램이 예기치 않게 충돌하지 않아야 하며, 오류를 처리하여 정상적으로 종료되어야 합니다. 오버플로우, 메모리 누수, 경쟁 조건 및 권한 상승을 확인합니다. 할 일 오류 메시지 처리. setuid 권한 처리. 단위 테스트...