Vuln_Exploitation_MegaQuagga_Pentest

취약점 악용 — MegaQuagga 침투 테스트 보고서 분석가: Samuel Weiss 조직: 0x2A Security 날짜: 2026년 4월 20일 고객: MegaQuagga Publishing 대상: www.megaquagga.local 분류: 기밀 개요 이 프로젝트는 MegaQuagga Publishing 웹 환경을 대상으로 수행된 구조화된 침투 테스트 를 문서화합니다. 이번 침투 테스트에서 5개의 악용 가능한 취약점이 확인되었으며, 그중 2개는 체이닝되어 인증 없는 원격 코드 실행RCE을 달성하고 대상 호스트에 지속적인...

mtechweek_04

mtechweek04 격리된 Metasploitable2 랩 VM에서 수행한 Metasploit 기반 침투 테스트 — DistCCCVE-2004-2687를 통한 원격 공격, udev netlinkCVE-2009-1185를 통한 권한 상승, vsftpd 2.3.4 백도어 분석CVE-2011-2523, 그리고 방화벽 완화 조치의 종단 간 검증을 포함합니다. 이 저장소는 사설 회사 서버를 시뮬레이션한 격리된 QEMU 랩에서 Metasploitable2를 대상으로 수행된 인가된 침투 테스트를 문서화합니다. 이 작업은 Metasploi...

CVE-2024-3094

CVE-2024-3094 악성 코드가 xz의 업스트림 tarball에서 5.6.0 버전부터 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 사전 빌드된 객체 파일을 추출하며, 이를 사용하여 liblzma 코드의 특정 함수들을 수정합니다. 그 결과, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있는 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 이 저장소에는 취약한 최신 버전의...

log4j-samples

log4j-samples log4j 라이브러리 버전 샘플로, log4j 스캐너/탐지기당사의 log4j-detector 포함가 CVE-2021-45046 및 CVE-2021-44228 탐지 정확도를 개선하는 데 도움을 주기 위한 것입니다. 샘플에는 shaded jar, uber jar, spring-boot 실행 가능 jar, jar 안의 jar, 압축 해제된exploded jar 등이 포함됩니다. 디렉토리 구성 ./false-hits/ - 여기에 있는 어떤 샘플도 CVE-2021-45046 또는 CVE-2021-44228에...

CVE-2026-102243

A command injection vulnerability exists in MODSetter SurfSense up to version 2.0.3 . The flaw resides in the MCP Connector Integration component, specifically involving unknown processing of the /api/search-source/connectors/mcp/test file. This vulnerability allows for remote attacks. While the ...

EUVD-2026-88609

A vulnerability was identified in MODSetter SurfSense up to 2.0.3. This issue affects some unknown processing of the file /api/search-source/connectors/mcp/test of the component MCP Connector Integration. Such manipulation leads to command injection. It is possible to launch the attack remotely...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 점검 결과 보고서 📋 개요 이 저장소는 Hack The Box 머신 Nexus 에 대한 포괄적인 침투 테스트 보고서를 포함합니다. 🔍 주요 발견 사항 Gitea 커밋 기록에서 노출된 자격 증명 - 중간 심각도 Krayin CRM 무제한 파일 업로드 CVE-2026-38526 - 높은 심각도 Gitea 템플릿 동기화 디렉터리 경로 탐색 - 치명적 심각도 사용자 플래그 획득: 3290dde5fca195ea451632d54d4b60da 루트 플래그 획득:...

CVE-2024-4367_test

이 프로젝트는 CVE-2024-4367을 테스트하는 데 사용됩니다. POC 접속 주소: https://j1nksc.github.io/CVE-2024-4367test/poc.pdf...

MAL-2026-17239 Malicious code in test-agency-assignment (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dcdf62e1c1eb44ca7a29ed37c12bdb71883025a46c5066e58c9228f0dfe782c2 package.json declares a postinstall lifecycle script wscript.exe 4444.vbs, causing the VBS file shipped in the tarball to run automatically on npm...

CVE-2023-4966

CVE-2023-4966 그냥 테스트!...

log4j2021_vul_test

log4j2021vultest CVE-2021-44228 をテスト: https://vulners.com/cve/CVE-2021-44228...

CVE-2026-80358

Dell Boot Optimized Server Storage BOSS, versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability,...

CVE-2026-80359

Dell Boot Optimized Server Storage BOSS, versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability,...

CVE-2026-80359

Dell Boot Optimized Server Storage (BOSS) , versions prior to 2.2.13.2038 , is vulnerable to an On-Chip Debug and Test Interface With Improper Access Control in the SMCU on 17G BOSS-N1 controllers . An unauthenticated attacker with physical access could potentially exploit this flaw to gain Unaut...

EUVD-2026-88297

Dell Boot Optimized Server Storage BOSS, versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability,...

CVE-2026-80358

Dell Boot Optimized Server Storage BOSS, versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability,...

EUVD-2026-88295

Dell Boot Optimized Server Storage BOSS, versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability,...

CVE-2026-80357

Dell Boot Optimized Server Storage BOSS, versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability,...

CVE-2026-80357

Dell Boot Optimized Server Storage BOSS, versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability,...

CVE-2026-80357

Dell Boot Optimized Server Storage (BOSS) versions prior to 2.2.13.2038 are affected by an On-Chip Debug and Test Interface With Improper Access Control vulnerability. The flaw exists in the SMCU on 17G BOSS-N1 controllers . An unauthenticated attacker with physical access could exploit this weak...