Microsoft Patch Tuesday for September 2026 — Snort rules and prominent vulnerabilities

Microsoft has released its monthly security update for September 2026, which includes 973 vulnerabilities affecting a range of products, including 113 that Microsoft marked as "critical." Microsoft notes that 2 of the vulnerabilities disclosed this month have been exploited in the wild:...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 임의 파일 업로드로 인한 원격 코드 실행 RCE 제품 BiggiDroid – 간단한 PHP 블로그 CMS 제품 페이지: https://biggidroid.com/product/simple-php-blog/ 취약점 유형 임의 파일 업로드 무제한 파일 업로드 원격 코드 실행 RCE 심각도 치명적 CVSS 추정: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 요약 Simple PHP Blog CMS 에는 관리자 패널의 사이트 로고 업로드 기능 에 무제한...

firefox: Privilege escalation in the Remote Settings Client component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Remote Settings Client component...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - Jangによる調査 @s1kr10sによるコード Poc: 投稿レビュー / 動画: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

dfir-malware-investigation

DFIR 악성코드 분석 연구실 – Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 중요 취약점을 시뮬레이션, 탐지 및 조사하는 포괄적인 디지털 포렌식 및 침해 대응DFIR 프로젝트입니다. 이 프로젝트는 초기 침해부터 탐지, 완화, 포렌식 분석에 이르는 전체 침해 대응 수명 주기를 보여줍니다. 공격 시뮬레이션 → 네트워크 캡처 → 로그 분석 → IOC 탐지 → 방화벽 완화 → 포렌식 조사 블루팀 / SOC 분석가 포트폴리오 프로젝트로 제작되었으며 실용적인 방어 보안 스킬을...

Malicious code in open-item-validator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7ba5b55d57f4938bf2494d369d14434bb80ba6f6c712c7f8d89ae773c27dc457 On require, index.js spawns a detached, unref'd background Node process lib/check-items.js that repeatedly HTTP-GETs a JSON payload from...

MAL-2026-16052 Malicious code in open-item-validator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7ba5b55d57f4938bf2494d369d14434bb80ba6f6c712c7f8d89ae773c27dc457 On require, index.js spawns a detached, unref'd background Node process lib/check-items.js that repeatedly HTTP-GETs a JSON payload from...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - 원격 코드 실행 RCE 서버 사이드 템플릿 인젝션 익스플로잇!! 1. 제목 취약한 웹 애플리케이션에서 서버 사이드 템플릿 인젝션SSTI을 통한 원격 코드 실행 2. 설명 이 익스플로잇은 서버 사이드 템플릿 인젝션SSTI에 취약한 웹 애플리케이션을 대상으로 합니다. 이 취약점을 악용하여 공격자는 서버에서 임의의 명령을 실행할 수 있습니다. 제공된 Python 스크립트는 리버스 셸을 트리거하는 페이로드를 제출하여 익스플로잇 과정을 자동화합니다. 3. 취약점...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトとパッチのビデオ: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

GitLab-CVE-2021-22205-

脆弱性の影響 GitLab CE/EE において、バージョン11.9以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 影響を受けるバージョン Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 脆弱性の影響 近日公開... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT トリガースクリプト RCE（認証後） ArcadeDB（Java製のマルチモデルデータベース）では、ホストクラスに到達する JAVASCRIPTトリガー を介して、認証後のリモートコード実行が可能です。 トリガーの GraalVM ポリグロットエンジンは、java.lang. を含むホストクラスの許可リストを備えて構築されています（ScriptTriggerExecutor.setAllowedPackages）。そのため、トリガースクリプトから次の呼び出しが可能です： root@kitploit:...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 OpenSSH에서 취약점CVE-2024-6387이 발견되었습니다. 이 취약점을 성공적으로 악용하면 원격의 인증되지 않은 공격자가 대상 머신에서 루트 권한으로 임의 코드를 실행할 수 있습니다. OpenSSH가 노출된 모든 glibc 기반 Linux 배포판이 이 문제에 취약합니다. 어떻게 해야 하나요? 1. 가상 머신, 베어메탈 서버 또는 Linux를 실행하고 인터넷에서 접근할 수 있는 컴퓨터를 사용하는 경우, SSH가 TCP를 통해 모든 포트로 통과하도록 허용하거나 소스 IP를 신뢰할 수 ...

Microsoft Plugs Nearly 1,000 Security Holes

Microsoft Corp. today issued updates to plug at least 974 security holes in its Windows operating systems and other software, by far its biggest single patch batch ever. Microsoft says artificial intelligence is helping to speed the discovery of vulnerabilities, but security experts warn that man...

rdg_scanner_cve-2020-0609

Remote Desktop Gateway のスキャン（パッチ未適用の可能性がある CVE-2020-0609 および CVE-2020-0610） このスキャナには2つの動作モードがあります： UDP 3391 で CVE-2020-0609 に脆弱なシステムをチェック https://github.com/MalwareTech/RDGScanner の脆弱性スキャンコードを使用します。 免責事項 メモリ破壊の脆弱性をスキャンすることは危険であり、システムをクラッシュさせる可能性があります。...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。...

serialator

serialator CVE-2015-4852 を悪用するための Python スクリプト。 説明 最近の調査中に、Nessus が確認のために脆弱性を積極的に悪用していることに気付きました。関連する nasl スクリプトを確認したところ、ペイロードはスタンドアロンスクリプトで使用できるほど汎用的でした。そこで、同じ RCE 脆弱性の一部である（ただしアプリケーションは別々の）すべての nasl スクリプトからペイロードを収集し、Python の魔法でラップしました。 次に脆弱なアプリケーションを見つけたら、このスクリプトを使用してください。 変更履歴: 2016/02/29 更新...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトおよびパッチ解説動画: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...