Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: net: Handling of integer overflows in kmallocreserve The committed change was as follows: c ptr = kmallocsize; if ptr size = ksizeptr; size = kmallocsizeroundupsize; ptr = kmallocsize; This caused various crashes, as reported ...

CVE-2020-1611

Juniper Junos Space 19.4R1 이전 버전의 로컬 파일 포함 취약점 CVE-2020-1611 PoC Juniper Junos Space 19.4R1 이전 버전은 로컬 파일 포함 취약점에 취약합니다. 일반 사용자 권한을 가진 공격자가 이 취약점을 악용할 수 있습니다. "보고서 다운로드Download Report" 기능이 취약합니다. 기본 점수: 6.5 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 링크:...

POC-CVE-2026-19626

CVE-2026-19626 — レポート生成におけるRCE（認証済み・非管理者） ステータス: 確認済み — 純リモート、非管理者、REST専用 6.7.2-14.el9 ラボ、2026-08-21。 武器化されたチェーン（これが poc.py の動作です）: 1. 任意の通常組織ユーザーとしてログイン 2. name: "=system''" を指定して POST /rest/group — 波括弧/引用符はそのまま受け入れられる（グループコントローラには文字セットチェックがない） 3. POST /rest/reportDefinition —...

reconkit

reconkit Turn raw nmap, httpx and nuclei output into...

CVE

セキュリティリサーチ JunZ-Leo による公開脆弱性レポート。 公開済みの CVE レポート 以下の2件のレコードは CVE List に公開されており、 JunzLeo VulDB User が reporter としてクレジットされています。これらは 2025年4月28日に公開されました。 CVE| 影響を受ける製品| コンポーネント| 脆弱性の種類| リサーチレポート ---|---|---|---|--- CVE-2025-4028| PHPGurukul COVID19 Testing Management System 1.0| profile.php| SQL...

CVE-2022-21907

CVE-2022-21907 2022년 봄 Prof. 謝續平...

Spring4Shell

Spring4Shell 이 챌린지에서는 Spring4ShellCVE-2022-22965 취약점을 분석하고, 보안 우회 기법을 조사했으며, 공격의 탐지, 영향 및 해결을 상세히 기술한 사고 사후 분석 보고서를 작성했습니다. 또한 Python으로 방화벽 규칙을 구현하여 악성 요청을 차단하고 향후 악용을 방지했습니다...

megaquagga-pentest-report

megaquagga-pentest-report 블랙박스 침투 테스트 — WordPress 익스플로잇, CVE-2022-0847을 통한 권한 상승...

CVE-2022-21789

testingAndroiddriver 내가 보고했지만 누군가 먼저 보고한 버그 스크립트는 pwnkernel을 기반으로 합니다. 커널, busybox 및 데모 모듈 빌드: $ ./build.sh 커널 실행: $ ./launch.sh 모든 모듈은 /에 위치하며, insmod로 로드할 준비가 되어 있고, 호스트의 홈 디렉토리는 게스트에서 /home/ctf로 마운트됩니다...

CVE-2018-7854

CVE-2018-7854 영향받는 제품 Schneider Electric Modicon M580 버전 2.90 Schneider Electric Modicon M340 버전 3.10 참고 자료 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2019-0765 사용법 python CVE-2018-7854.py --host 192.168.1.123...

stylesmuggler

StyleSmuggler HTTP PoC StyleSmuggler、CVE-2026-75650 をローカルの Magento Open Source ラボに対して HTTP のみで再現するためのプライベート研究リポジトリです。 完全な技術解説は Magento StyleSmuggler RCE: Report Poisoning to Code Execution をお読みください。 この Python PoC は、認証不要の一連の処理を完全に実行します: 1. Magento のエラーレポートをポイズニングし、レスポンスからそのレポート ID を読み取る; 2...

Metasploit-Attack-Report

이 저장소에는 README가 없습니다...

sjtu_CVE-2024-2928

sjtuCVE-2024-2928 yasa-sjtuCVE-2024-2928 보고서...

decode-spam-headers

decode-spam-headers.py 日々の管理業務で特定のメールが SPAM/迷惑メールに振り分けられた理由を理解したい場合でも、Red-Team のフィッシングシミュレーションの目的であっても、このスクリプトは役立ちます! このアイデアは、MS Defender for Office365 を備えた商用 MS Office365 E5 環境を対象に、商用フィッシングシミュレーション演習を実施した際に生まれました。想像がつくと思いますが、フィッシングシミュレーションの観点から見ると、かなり強固なセキュリティスタックです。 手作業でこれらすべての Office365 SMTP...

CVE-2025-26056

CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. 리딩 코스 보고서 ReadingCourseReport.pdf 2. 탐지 도구 1. heartbleed.py https://gist.github.com/eelsivart/10174134 사용법: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 사용법: python ssltest.py hostname 3...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

CVE-2026-96962

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

EUVD-2026-91949

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

CVE-2026-96962

The Pie Register WordPress plugin (versions prior to 3.8.4.14 ) contains a vulnerability where it fails to restrict access to an invitation-code report . This flaw allows unauthenticated visitors to obtain the usernames and email addresses of all users who registered using a specific, known invit...