EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLoginは、MS-EVENプロトコルにおけるTime-of-check Time-of-use（TOCTOU）の脆弱性です。この脆弱性により、低権限ユーザーがリモートマシンに任意のファイルを書き込むことが可能になり、リモート書き込みに管理者アカウントが不要になります。...

mtkclient

언어: 🇺🇸 🇨🇳 MTKClient 단순히 익스플로잇, 플래시 읽기/쓰기 및 엽기적인 작업을 위한 mtk 도구입니다. Windows의 경우, 기본 mtk 포트와 usbdk 드라이버를 설치해야 합니다 아래 지침 참조. Linux의 경우, 오래된 kamakiri를 사용할 때만 패치된 커널이 필요합니다 Setup 폴더 참조 플래시 읽기/쓰기 제외. mtk 스크립트가 실행되면, 장치를 꺼서 brom 모드로 부팅하고, 볼륨 업 + 전원 또는 볼륨 다운 + 전원 중 하나를 누르고 있는 상태에서 전화기를 연결하세요. 도구가 감지하면 버튼에서...

goGetBucket

goGetBucket - AWS S3 버킷 발견 도구 변형 및 순열 기반 경고: 개인 용도로만 사용해 왔기 때문에 코드 상태가 좋지 않습니다. 시간이 나면 개선하고 속도를 높이겠습니다. 도메인에 대한 정찰을 수행할 때, 해당 조직이 소유한 자산을 이해하는 것은 매우 중요합니다. AWS S3 버킷 권한은 여러 차례 혼동되어 민감한 자료가 노출되는 사례가 발생했습니다. 이 도구는 버그 헌팅 및 침투 테스트 중에 발견한 일반적인 패턴을 사용하여 S3 버킷 이름을 열거합니다. 루트 도메인 이름에 대해 커스텀 단어 목록을 사용한 순열이...

CVE-2019-9791

Firefox 65.0을 대상으로 하는 CVE-2019-9791 및 CVE-2019-11708 익스플로잇 체인 Windows 64비트의 Firefox 65.0에서 작동합니다. CVE-2019-11708 부분은 0vercl0k의 익스플로잇에서 가져왔습니다: https://github.com/0vercl0k/CVE-2019-11708 이 익스플로잇은 CVE-2019-9791을 사용하여 콘텐츠 프로세스에서 읽기/쓰기 프리미티브를 얻은 다음, CVE-2019-11708을 사용하여 메인 프로세스가 임의의 URL을 로드하도록 합니다. 부...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build docker-compose up --build 2.start docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 넣고 요청 전송 └─$ curl -H 'Cookie:...

Disk-Arbitrator

はじめに Disk Arbitrator は、ディスクデバイスのイメージング中に正しいフォレンジック手順が守られていることを確認するために設計された Mac OS X フォレンジックユーティリティです。Disk Arbitrator は基本的に、Disk Arbitration フレームワークへのユーザーインターフェースであり、このフレームワークにより、プログラムはファイルシステムの自動マウントを含むブロックストレージデバイスの管理に参加できます。有効にすると、Disk Arbitrator...

CVE-2024-41992-PoC

CVE-2024-41992에 대한 PoC. CVE 분석 FR : https://fj016.fr/blog/cve-2024-41992...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

BasicHook

BasicHook 32비트 상대 점프를 사용하여 함수를 후킹하며, 쓰기는 경쟁 조건을 피하기 위해 원자적으로 수행됩니다. 명령어 길이 디스어셈블리를 위해 hde32를 사용합니다...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 권한 상승 CVE-2016-9795 재검토 설명 제 펜테스트 중 하나에서 casrvc SUID 바이너리CA Common Services 제품군의 일부를 우연히 발견했습니다. 알고 보니 이 바이너리는 로컬 권한 상승에 취약합니다. 실제로 이 취약점에는 NCC 그룹이 이미 공개 CVECVE-2016-9795를 지정했습니다. 이 취약점은 정말 사소한 것이며, 나중에 알게 된 사실이지만 NCC 그룹은 PDF...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb는 adb pull 작업 중에 악의적이거나 손상된 adb 데몬에 의해 수행될 수 있는 디렉터리 트래버설 공격에 취약했습니다. 악성 장치: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 피해자: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file or directory...

Tomcat-CVE-2017-12615

Tomcat PUT 메서드를 통한 임의 파일 쓰기 취약점 CVE-2017-12615 中文版本중국어 버전 Tomcat 버전: 8.5.19 환경 설정 docker-compose build docker-compose up -d 위 명령을 성공적으로 실행한 후, http://your-ip:8080 사이트를 방문하면 Tomcat의 예제 페이지를 볼 수 있습니다. 취약점 원리 참고 링크: http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0107097.html...

CVE-2022-1015

CVE-2022-1015 Linux Kernel의 OOB 읽기 및 쓰기 취약점에 대한 write-up 및 로컬 권한 상승 PoCProof-of-Concept입니다. 이 취약점에 대한 write-up은 제 블로그에서 찾을 수 있으며, nftables에 대한 소개도 여기에서 확인할 수 있습니다. 중요한 참고 사항 이 저장소에 제공된 익스플로잇이 취약한 커널 버전에서 즉시 성공적으로 실행될 것으로 기대해서는 안 됩니다. 커널 빌드마다 많은 오프셋이 다를 수 있으며, 당연히 ROP 가젯도 다릅니다. 때로는 커널 빌드 간 차이로 인해...

POC-CVE-2024-44258-Py

PoC 개념 CVE-2024-44258: iOS의 심볼릭 링크 취약점 요구 사항: Python 3.7+ • 라이선스: MIT ⚠️ 경고: 이 저장소는 오로지 교육 및 연구 목적으로 개발된 개념 증명PoC입니다. 완전히 작동하는 익스플로잇이 아닙니다. 적절한 권한 없이 기기에 사용하는 것은 금지 됩니다. 목차 1. 개요 2. 취약점 세부 정보 3. 범위 및 제한 사항 4. PoC 특징 5. 요구 사항 6. 구현 가이드 저장소 복제 중요 설정 실행 이론적 검증 7. 실제 익스플로잇: 주요 과제 8. 사용 약관 및 면책 조항 9...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

FUXA <= 1.2.9 - Unauthenticated Path Traversal to Arbitrary File Write

FUXA, an open-source Node.js SCADA/HMI web interface, through version 1.2.9 exposes an unauthenticated POST /api/upload endpoint that resolves the attacker-controlled destination field from the JSON request body against the application directory with only a leading underscore prefix and no...

Flowise - Path Traversal

Flowise = 2.2.8 contains a path traversal vulnerability caused by missing validation of chatflowId and chatId parameters in file handling, letting unauthenticated attackers read and write arbitrary files, exploit requires no authentication. id: CVE-2025-71334 info: name: Flowise - Path Traversal...

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

Gotenberg <= 8.30.1 - Remote Code Execution

Gotenberg through 8.30.1 sanitizes only the keys of the JSON metadata submitted to the PDF metadata write endpoint, leaving the values unvalidated. A newline inside a metadata value is written straight to the ExifTool process standard input, where it terminates the current argument and starts a n...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...