Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: nodejs24: nodejs24-24.21.0-1.2.hum1 aarch64, x8664 nodejs24-bin-24.21.0-1.2.hum1 noarch nodejs24-devel-24.21.0-1.2.hum1 aarch64, x8664 nodejs24-docs-24.21.0-1.2.hum1 noarch...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

CVE-2022-3368

CVE-2022-3368 Avira Security의 Software Update 구성 요소에서 임의 파일 이동 취약점에 대한 PoC입니다. 사용자는 이 기능을 사용하여 PC에서 오래된 소프트웨어를 업데이트할 수 있습니다. 이 기능이 사용되면 Avira Security 서비스는 다운로드된 파일을 c:\ProgramData\Avira\Security\Temp에 저장합니다. 하위 디렉터리에 생성되는 첫 번째 파일은 형식이며, 이후 이 파일은 으로 이동됩니다앞의 숫자와 밑줄이 제거됨. 이 디렉터리에는 권한이 없는 사용자가 새로 생성...

SharpWSUS

SharpWSUS SharpWSUS는 WSUS를 통한 측면 이동Lateral Movement을 위한 CSharp 도구입니다. 도구, 사용 사례 및 탐지에 대한 자세한 정보는 관련 블로그https://labs.nettitude.com/blog/introducing-sharpwsus/에서 확인할 수 있습니다. 크레딧 아래 리소스들은 이 작업의 90%를 완료해 주었습니다. 이 도구는 C2 안정성과 유연성을 위해 아래 도구들을 개선한 것에 불과합니다. https://github.com/AlsidOfficial/WSUSpendu -...

CVE-2025-48799

설명 이것은 Windows 업데이트 서비스의 권한 상승 취약점인 CVE-2025-48799에 대한 PoC입니다. 이 취약점은 최소 2개의 하드 드라이브가 있는 Windows 클라이언트win11/win10에 영향을 미칩니다. 시스템에 여러 하드 드라이브가 있는 경우 Storage Sense를 사용하여 새 콘텐츠가 저장되는 위치를 변경할 수 있습니다. 새 응용 프로그램의 위치가 보조 드라이브로 변경된 경우, 새 응용 프로그램을 설치하는 동안 wuauserv 서비스가 심볼릭 링크를 확인하지 않고 임의의 폴더 삭제를 수행합니다파일이...

firepwner

CVE-2015-6357: FirePWNER Exploit — Cisco FireSIGHT Management Center SSL 인증 검증 취약점 소개 Cisco FireSIGHT Management Center 인증서 검증 취약점3은 자체적으로 중간 심각도로 CVSS 5.1 의 취약점입니다. 하지만 이 취약점은 SSL 인증서 검증이 왜 그렇게 중요한지를 보여주는 예입니다. 이 익스플로잇에서는 이 취약점을 활용하여 Cisco FireSIGHT 시스템에서 권한 있는 원격 명령 실행을 얻는 방법을 시연합니다. 이 익스플로잇은 S...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 소개 현지 시간 10월 16일, 베이징 시간 10월 17일 새벽, Oracle 공식은 10월3분기 중요 패치 업데이트 CPUCritical Patch Update를 발표했습니다. 이번 업데이트는 7월2분기 CPU 패치에서 완전히 수정되지 않은 CVE-2018-2893 Weblogic 원격 코드 실행 취약점을 수정했으며, 새로 수정된 취약점 번호는 CVE-2018-3245입니다. 해결 방법 Oracle 공식은 이번 중요 패치 업데이트CPU에서 해당 취약점...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ 원격 코드 실행 익스플로잇 CVE-2023-33246 RocketMQ 원격 코드 실행 익스플로잇 개요 RocketMQ는 분산 메시징 및 스트리밍 플랫폼입니다. RocketMQ 5.1.0 및 이하 버전은 임의 코드 삽입Arbitrary Code Injection에 취약합니다. RocketMQ의 Broker 구성 요소가 외부 네트워크에 노출되어 있으며 권한 검증이 부족합니다. 공격자는 업데이트 구성 기능을 사용하여 RocketMQ가 실행 중인 시스템 사용자 권한으로 명령을 실행함으로써 이...

CVE-2020-1313

CVE-2020-1313 概要 Windows Update Orchestrator Service は、既にダウンロードされた Windows 更新プログラムをインストールするために他のコンポーネントによって使用される DCOM サービスです。USO は呼び出し元の不適切な承認により、特権の昇格 任意のユーザーからローカルシステムへ に対して脆弱でした。この脆弱性は Windows 10 および Windows Server Core 製品に影響を与えました。2020年6月の Patch Tuesday に Microsoft によって修正されました。 脆弱性の詳細...

cve-2022-28944

CVE-2022-28944 EMCO Software 여러 제품의 인증되지 않은 업데이트 원격 코드 실행 취약점. 사용법: python3 cve-2022-28944poc.py 자세한 내용은 gerr.re 보고서를 참조하세요. 재현 단계 1. EMCO Software의 영향을 받는 제품을 설치합니다. 2. storage.emcosoftware.com을 공격자 IP로 스푸핑하도록 설정합니다. 개념 증명을 위해 대상에서 c:\windows\system32\drivers\etc\hosts를 수정합니다. 참고: 공격자는 예를 들어 다음을...

CVE-2026-75969 PTZOptics Missing Authentication in Firmware Upload

Missing authentication for critical function vulnerability for all PTZOptics cameras and the Firmware Upgrade Tool - Firmware Update modules. A missing authentication vulnerability in the firmware update mechanism of affected PTZOptics cameras allows an unauthenticated user to install modified...

CVE-2026-100265

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

How-to-Patch-CVE-2025-32709

CVE-2025-32709 脆弱性のパッチ適用方法 CVE-2025-32709 に対する実践的なパッチ適用ワークフロー。ホットフィックスのインストールから SIEM アラートの検証まで、スクリーンショット、コマンド、検出ロジックを含むすべての手順をこのリポジトリで文書化しています。 Wazuh 脆弱性検出ダッシュボードのスクリーンショット。Windows 10 Pro エンドポイントで CVE-2025-32709 が高重要度の脆弱性としてフラグ付けされている様子を示しています。エージェント window10 004...

CVE-2026-100265

JetBrains Rider versions prior to 2026.2.1 are affected by a vulnerability where the AI Assistant could automatically update third-party skills without requiring explicit user confirmation. The provided documents do not specify the underlying root cause, the specific impact beyond unauthorized up...

CVE-2026-100265

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

EUVD-2026-90009

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

CVE-2026-100261

In JetBrains YouTrack before 2026.2.18991 changing article visibility settings was possible without update permission...

CVE-2026-100261

In JetBrains YouTrack versions prior to 2026.2.18991 , a vulnerability exists that allows users to change article visibility settings without having the required update permission . This flaw potentially impacts the integrity of content visibility within the platform. Remediation is available in ...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux for NVIDIA. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerabilit...

react-CVE-2025-55182-fixer

React Server Components 보안 PR 자동화 이 저장소는 CVE-2025-55182 에 영향을 받는 저장소의 react-server-dom- 및 관련 React 패키지의 버전을 자동으로 업데이트하고 풀 리퀘스트PR를 생성하는 스크립트를 제공합니다. 이 도구는 무엇을 하나요? 저장소의 package.json에서 영향을 받는 react-server-dom-, react, react-dom, next 버전을 검사합니다. 필요한 경우 안전한 수정 버전으로 업데이트합니다. 대상 저장소에 업데이트된 종속성으로 PR을...