CVE-2024-50340

CVE-2024-50340 POC 요구 사항 registerargcargv 옵션이 PHP 구성 파일php.ini에서 활성화되어 있어야 합니다. 이 설정은 명령줄 인수와 쿼리 매개변수를 $SERVER'argv'에 로드합니다. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 취약 코드 설명 이 Symfony 코드는 입력 인수ArgvInput를 사용하여 특정 환경 변수, 특히 APPENV와 APPDEBUG의 값을 결정합니다. Symfony 코드의 관련 부분은 다음과...

CVE-2024-48990

CVE-2024-48990 소개 이 취약점은 needrestart가 환경 변수를 관리하는 방식을 악용합니다. 보다 정확하게는, PYTHONPATH 변수를 악성 라이브러리가 포함된 디렉터리로 수정하여 PYTHONPATH를 하이재킹할 수 있으며, 이를 통해 실행 및 접근 권한을 획득할 수 있습니다. 일부 디렉터리에서 suid 문제가 발생할 수 있으므로, evil.c에 다음 구조를 정의합니다: "sudo mount -o remount,suid /tmp". 그러면 /tmp/nullbyte -p를 실행할 때 root 권한을 얻을 수...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape js2py 취약점 분석 소개 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼에서 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 얻을 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는...

CVE-2024-48990-PoC

CVE-2024-48990-PoC needrestart란 무엇이며 어떻게 작동하나요? Needrestart는 리눅스 시스템에서 널리 사용되는 유틸리티로대부분의 Ubuntu 버전에서 기본 탑재, 소프트웨어 업데이트 후 서비스나 시스템 자체를 다시 시작해야 하는지 확인합니다. 실행 중인 프로세스를 분석하여 업데이트된 라이브러리를 사용하고 있는지, 또는 변경 사항을 적용하기 위해 재시작이 필요한지 판단합니다. 취약점은 어떻게 작동하나요? Needrestart가 Python 인터프리터를 실행하는 프로세스를 감지하면,...

CVE-2024-46538

이 취약점을 발견한physicszq님께 감사드립니다. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ 설명 CVE-2024-46538 : PfSense 저장형 XSS 취약점 설명: pfsense v2.5.2의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 interfacesgroupsedit.php의 $pconfig 변수에 조작된 payload를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 실습 환경 설정 취약한 버전v2.5.2 다운로드...

CVE-2025-27363-proof-of-concept

CVE-2025-27363에 대한 개념 증명으로, FreeType 2.13.0을 충돌시킵니다. 가변 글꼴인 Roboto Flex를 수정하여 "%" 문자글리프 8가 이제 0xfffd 하위 글리프로 구성된 합성 글리프가 되도록 합니다. 수정된 글꼴을 FreeType 2.13.0수정 이전 마지막 버전으로 렌더링하면 충돌이 발생하며, ASAN은 loadtruetypeglyph에서 힙 버퍼 오버플로를 감지합니다: $ lldb ../repos2/freetype-demos/build2/ftmulti -- ./rf2.ttf lldb targ...

looneyCVE

ステップ 1 glibc のバージョンを確認します ldd --version マシンが Looney Tunables CVE-2023-4911 に対して脆弱かどうかを確認します env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation fault core dumped が表示された場合、マシンは脆弱です。 ステップ 2 python3 libc.py ステップ 3 gcc -o exp exp.c...

CVE-2014-6271

CVE-2014-6271 bash 자동 패치 방법 취약점 테스트 다음 테스트를 실행하여 취약한지 확인할 수 있습니다: env x=' :;; echo vulnerable' bash -c 'echo hello' 취약점 패치 명령줄에서 다음을 실행하세요. 비밀번호 입력을 요청받을 수 있습니다. bash curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh 크레딧...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 외부 변수 수정 CVE-2023-36845 익스플로잇...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart sudo 권한 상승 PoC 면책 조항 연구실 전용 통제 환경에서만 사용하십시오. 명시적 승인 없이 프로덕션 시스템에서 악용하지 마십시오. 이 PoC는 교육 목적으로만 제공됩니다. 작성자는 오용이나 무단 접근에 대해 책임을 지지 않습니다. 개요 CVE-2024-4890은 needrestart 버전 = 3.8의 중요한 취약점으로, 권한 상승을 통해 임의 코드 실행이 가능합니다. 이 문제는 프로세스 스캔 중 환경 변수 및 설정 파일의 안전하지 않은 처리에서 비롯됩니다. 구체적으로,...

CVE-2026-103252

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an authorization bypass vulnerability in the credential test endpoint that resolves project-scoped variables without validating caller access. Attackers can specify an arbitrary project ID in the request...

CVE-2026-103252 n8n before 1.123.80, 2.39.6, and 2.40.1 Information Disclosure via Credential Test Endpoint

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an authorization bypass vulnerability in the credential test endpoint that resolves project-scoped variables without validating caller access. Attackers can specify an arbitrary project ID in the request...

EUVD-2026-90646

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an authorization bypass vulnerability in the credential test endpoint that resolves project-scoped variables without validating caller access. Attackers can specify an arbitrary project ID in the request...

CVE-2026-103252 n8n before 1.123.80, 2.39.6, and 2.40.1 Information Disclosure via Credential Test Endpoint

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an authorization bypass vulnerability in the credential test endpoint that resolves project-scoped variables without validating caller access. Attackers can specify an arbitrary project ID in the request...

CVE-2024-48990

CVE-2024-48990 !WARNING 이 파일과 정보는 교육 목적으로만 제공됩니다. 저자는 어떠한 악의적인 행위에 대해서도 책임을 지지 않습니다. 제공되는 모든 정보는 어떠한 종류의 범죄나 악용을 선동하기 위한 것이 아닙니다. 설명 Qualys는 needrestart 3.8 이전 버전에서 로컬 공격자가 공격자가 제어하는 PYTHONPATH 환경 변수로 Python 인터프리터를 실행하도록 needrestart를 속여 루트 권한으로 임의 코드를 실행할 수 있음을 발견했습니다. 공식 세부 정보는 NIST에서 확인하세요. PoC...

hack

💀 PwnKit CVE-2021-4034 및 리버스 셸 툴킷 ⚠️ 면책 조항: 이 저장소는 교육 및 보안 연구 목적으로만 생성되었습니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 통제된 환경이나 명시적 허가를 받은 곳에서만 사용하십시오. 📜 설명 이 저장소는 Polkit의 pkexec 구성 요소에 있는 로컬 권한 상승의 심각한 취약점인 PwnKitCVE-2021-4034에 대한 컴파일된 개념 증명PoC을 포함합니다. 또한 익스플로잇 후 또는 초기 접근 벡터로 배포할 수 있는 PHP 리버스 셸 스크립트가 포함되어...

SUSE CVE-2026-97905

In the Linux kernel, the following vulnerability has been resolved: cpufreq: zero-initialize policy cpumask before sysfs publication cpufreqpolicyalloc allocates policy-cpus with alloccpumaskvar, i.e. without GFPZERO, unlike the sibling relatedcpus and realcpus masks. With CONFIGCPUMASKOFFSTACK=y...

AlmaLinux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1777942724)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777942724 advisory. - vim is vulnerable to Use of Uninitialized Variable CVE-2021-3928 - Use after free in appendcommand in GitHub repository vim/vim...

Rocky Linux 9 [CIQ] Security Update: httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_23919)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523919 advisory. httpd: Apache HTTP Server: CGI environment variable override CVE-2025-65082 httpd: Apache HTTP Server: moduserdir+suexec bypass via AllowOverride FileInfo...

Rocky Linux 8 [CIQ] Security Update: httpd / httpd-debuginfo / httpd-debugsource / httpd-devel / etc Multiple Vulnerabilities (crlsa-2025_23732)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523732 advisory. httpd: Apache HTTP Server: CGI environment variable override CVE-2025-65082 modmd: Apache HTTP Server: modmd ACME, unintended retry intervals CVE-2025-557...