cve-2015-0313

CVE-2015-0313 Adobe Flash vulnerability source code cve-2015-0313 from Angler Exploit Kit Reference: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2023-36874

CVE-2023-36874 For demonstration purposes only. Exploit works on vulnerable Windows clients/servers. Compile code and create c:\test\system32 directories. Place your wermgr.exe in that directory and run compiled PoC...

shakeitoff

shakeitoff InstallerFileTakeOver의 더 작고, 최소화되었으며, 깔끔한 버전입니다. CVE-2021-41379의 "변형"으로 알려진 제로데이 익스플로잇으로, 이후 CVE-2021-43883로 지정되었습니다. 이 버전은 InstallerFileTakeOver처럼 셸을 띄우지 않습니다. 이 코드의 목적은 파일 생성 공격을 더 안정적으로 입증하는 더 간단한 개념 증명을 만드는 것이었습니다. 이 개념 증명은 사용자가 요청한 임의의 파일을 생성하고그리고 쓰기 가능함을 증명하기 위해 그 파일에 자신을 복사합니다 코...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Critical Remote Code Execution Vulnerability CVE-2018-11776 Found in Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Usage: python ApacheStruts.py URL : www.example.com/ Shell : "Commands" i.e ls, dir, whoami...

APT_REPORT

@blackorbird によって収集された APTREPORT https://x.com/blackorbird 興味深いAPTレポート&サンプル&マルウェア&テクノロジー&インテリジェンスのコレクション 国別APTグループ Palo Alto Networks Unit 42が追跡する脅威アクターグループ https://unit42.paloaltonetworks.com/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ サンプル Group123...

CVE-2022-24086

CVE-2022-24682 PoC 이 탐지 방법은 어떻게 작동하나요? 권고문에 명시된 바와 같이 8.8.15 패치 30업데이트 1 이전의 8.8.x 버전은 공격에 취약하며, 템플릿은 다음 버전을 확인합니다: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nucle...

106362522

106362522 최근 마이크로소프트가 해커 공격을 받은 Exchange Server 취약점을 패치했다고 발표한 것과 관련해, 대만 DEVCORE는 이미 1월 5일에 보안 취약점을 발견하고 마이크로소프트에 이 취약점을 「CVE-2021-26855」 및 「CVE-2021-27065」로 명명된 제로데이 취약점으로 신고했으며, 동시에 이 취약점을 「ProxyLogon」이라고 부른다고 밝혔습니다. 이번에 공개된 「ProxyLogon」 취약점은 인증 없이 사용할 수 있는 원격 코드 실행Pre-Auth Remote Code...

CVE-2022-29856-PoC

CVE-2022-29856-PoC CVE-2022-29856용 최소 PoC 출처: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — 제로데이 분석 🚨 🧨 개요 여러 Cisco Unified Communications 제품에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 패치가 배포되기 전에 실제 환경에서 적극적으로 악용되었습니다. 🔥 위험한 이유 🚫 인증 불필요 🖥️ 원격 코드 실행 👑 루트 수준 액세스 가능 🌍 실제 악용 사례 확인됨 이는 공격자가 영향을 받는 시스템을 원격으로 완전히 장악할 수 있음을 의미합니다. 🚨 CVE-2026-20045.py 사용 예시 PoC 스크립트 실행을 위한 사용 예시 가 포함된...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 이 프로젝트는 제로데이 log4j 익스플로잇을 증명하고 테스트하기 위한 것입니다. 의존성 확인 ./mvnw dependency:list 패치 A 환경 변수 LOG4JFORMATMSGNOLOOKUPS=true 설정 B vm 옵션 추가: -Dlog4j2.formatMsgNoLookups=true C.1 log4j2.formatMsgNoLookups=true 속성 추가 작동 안 함 C.2 log4j.formatMsgNoLookups=true 속성 추가 작동 안 함 D 2.15.0으로 업데이트 E...

google-chrome-emergency-update

Chrome Emergency Security Update This repository contains information and tools related to Google's emergency Chrome update addressing critical security vulnerabilities. 🚨 Emergency Update Notice Google has issued an emergency Chrome update to patch critical zero-day vulnerabilities being activel...

CVE-2019-0708

CVE-2019-0708 소개 마이크로소프트는 5월 월간 보안 업데이트를 발표했습니다. 이번 달 Patch Tuesday 릴리스에는 CVE-2019-0708이 포함되어 있는데, 이는 인증되지 않은 원격 공격자가 원격 데스크톱 프로토콜RDP을 실행하는 취약한 대상에서 원격 코드를 실행할 수 있게 하는 치명적인 원격 코드 실행 취약점입니다. 기술적 분석 이 취약점은 RDP 서비스가 들어오는 요청을 처리하는 방식에 존재합니다. 공격자는 RDP 서비스에 악성 요청을 보낼 수 있으며, 요청 처리 과정에서 입력 값이 제대로 검증되지 않기...

Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046

News, Security Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046 Share September 8th, 2026 Hi everyone! The latest patches to Opera’s browsers address several recent vulnerabilities, including a zero-day exploit CVE‑2026‑85046. We recommend updating your browsers to the latest...

PT-2026-76804

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled AUTH ENABLED=true but the undocumented, defaultless INTERNAL SERVICE SECRET environment variable is unset, the is internal request check in src/memos/api/middleware/auth.py fails open:...

Patch Tuesday - August 2026

Microsoft is publishing 421 vulnerabilities on August 2026 Patch Tuesday, including 236 vulnerabilities in Windows. This is lower volume than last month’s record-breaking behemoth, but still one of the largest Patch Tuesday totals ever. There is no reason to suppose that Patch Tuesday will ever...

CVE-2026-62839

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:18+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:24+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:15+00:00| seen|...

Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication

Metabase has warned that a maximum-severity security flaw impacting its business intelligence and data visualization software package has been exploited in the wild as a zero-day. The vulnerability CVSS score: 10.0, which does not carry a CVE identifier, allows an unauthenticated remote attacker ...

Rapid7 MDR Team Discovers New SonicWall SMA1000 Zero Days being Actively Exploited (CVE-2026-15409, CVE-2026-15410)

Overview On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote access appliances, including the critical server-side request forgery SSRF vulnerability CVE-2026-15409 CVSS 10.0 and the high-severity code injection vulnerability...

Vulnerabilities found in Check Point Remote and Mobile Access VPN-products

Check Point has identified vulnerabilities in Remote and Mobile Access VPN products, specifically those implemented using the IKEv1 key exchange protocol. Two vulnerabilities have been identified in Check Point Security Gateways and Remote Access VPN environments that utilize the outdated IKEv1...