K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...

Debian dla-4798 : libdbi-perl - security update

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4798 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4798-1 [email protected]...

CVE-2026-98044

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter verifier. This issue allows a privileged local user to cause a Denial of Service DoS or unexpected program rejection by loading a specially crafted BPF program containing legacy packet-load instructions inside callback functions. D...

[SECURITY] [DLA 4798-1] libdbi-perl security update

Debian LTS Advisory DLA-4798-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin September 28, 2026 https://wiki.debian.org/LTS Package : libdbi-perl Version : 1.643-4+deb12u3 CVE ID : CVE-2026-78030 CVE-2026-88815 CVE-2026-88816 Debian Bug : 1149042 Vulnerabilities...

SPOILER

SPOILER: 추측적 로드 해저드가 Rowhammer 및 캐시 공격을 강화한다 CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas Eisenbarth and Berk Sunar, title = SPOILER:...

CVE-2025-23942-poc

WP Load Gallery 익스플로잇 CVE-2025-23942 📌 설명 NgocCode WP Load Gallery에서 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 WP Load Gallery 버전 n/a부터 2.1.6까지 영향을 미칩니다. ⚠️ 취약점 세부 정보 CVE ID: CVE-2025-23942 영향을 받는 플러그인: WP Load Gallery 영향을 받는 버전: 2.1.6 까지 취약점 유형: 무제한 파일 업로드 Unrestricted File Upload...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — una pequeña herramienta Python no destructiva que comprueba indicadores de la vulnerabilidad CVE‑2018‑6389 de WordPress realizando tres solicitudes controladas a load-scripts.php y analizando el tamaño de la respuesta, el tiempo y los patrones de toke...

CVE-2018-6389

CVE-2018-6389 Wordpress 익스플로잇 CVE-2018-6389 익스플로잇은 4.9.3 미만의 모든 Wordpress 사이트를 다운시킬 수 있습니다 이 결함은 load-scripts.php WordPress 스크립트에 영향을 미치며, 이 스크립트는 load라는 매개변수를 받습니다. PoC 개요 스레딩을 사용하는 간단한 Python 스크립트는 한 대의 머신으로 대부분의 WordPress 웹사이트를 다운시킬 수 있습니다. 정보 테스트된 Wordpress 버전으로 모든 웹사이트를 다운시킬 수 있습니다 테스트됨 :...

tvsz

CVE-2018-6389 PoC node js multisite with proxy 이 스크립트는 CVE-2018-6389, 즉 WordPress의 상당히 교활한 취약점을 기반으로 합니다. 안타깝게도 이 취약점은 꽤 오랫동안 알려져 왔음에도 플랫폼을 개발하는 팀이 해결하지 않을 가능성이 높습니다. !!! 계속하기 전에 중요한 공지 !!! 이 저장소와 여기에 공유된 정보는 어떤 형태로든 자유롭게 사용할 수 있습니다. 복사, 업그레이드, 개선 목적의 수정, 기타 목적 및 공유가 포함됩니다. 공유된 정보를 학습 목적, 실험 및/또는...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset pickle 라이브러리 코드 실행 IBM : Apache Superset은 데이터 역직렬화를 위해 pickle 라이브러리의 안전하지 않은 load 메서드를 사용하므로, 원격 공격자가 시스템에서 임의 코드를 실행할 수 있습니다. 특수하게 조작된 요청을 전송함으로써, 공격자는 이 취약점을 악용하여 시스템에서 임의 코드를 실행할 수 있습니다. 참조 : https://github.com/apache/incubator-superset/pull/4243...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Flowise CustomMCP RCE 경로를 POST /api/v1/node-load-method/customMCP를 통해 트리거하는 Python PoC 스크립트입니다. ⚠️ 교육 및 공인된 보안 연구 목적으로만 사용하세요. 소유하지 않았거나 테스트를 위한 서면 허가가 없는 시스템에 이 도구를 실행하는 것은 불법입니다. 크레딧 im-soohyun Kim SooHyun 세부 정보 CVE-2025-59528에 대한 PoC 영향받는 버전: Flowise 3.0.5 패치 버전: Flowise 3.0....

CVE-2026-43499-A36

CVE-2026-43499-A36 캐나다향 Galaxy A36 5G SM-A366W용 독립 실행형, 기기 테스트 완료 CVE-2026-43499 포트로, 정확한 펌웨어 A366WVLS3AYG1에서 KernelSU late-load 및 Root My Galaxy 통합을 포함합니다. 이 저장소에는 Root My Galaxy의 기기별 네이티브 측면이 포함되어 있습니다: 정확한 펌웨어 프로필 및 오프셋; 앱 도메인 CVE-2026-43499 익스플로잇 소스 및 컴파일된 페이로드; 앱 부트스트랩 헬퍼 소스; 검증된 KernelSU...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

Fold8-Ultra-Root-F976N

Fold8-Ultra-Root-F976N 한국어 · English 三星 Galaxy Z Fold8 UltraSM-F976N 、コードネーム q8q用のワンクリック KernelSU インストールツールです。 CVE-2026-43499 late-load エクスプロイトを Shizuku で実行します。 最新 APK をダウンロード ⚠️ 警告 I am not responsible for bricked phones. — 文鎮化した端末について責任を負いません。 このツールはパーティションをフラッシュしない一時ルートlate-load方式のため、KNOX...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis 원격 코드 실행 RCE 🚨 🧠 개요: Redis 7.2.4에 영향을 미치는 심각한 RCE 취약점 으로, 공격자가 MODULE LOAD 명령을 사용해 악성 모듈을 로드 할 수 있습니다. 🕳️ 취약점 유형: 원격 코드 실행 RCE 💥 영향: 인증되지 않은 공격자 가 임의 코드를 실행하고 Redis 서버를 완전히 제어할 수 있습니다. 🔓 악용 조건: Redis가 인터넷에 노출 되어 있어야 함 🌍 인증 이 설정되지 않음 requirepass 또는 ACL 없음 ❌ 공격자가 Redis에 쓰기 권한 ...

Identificador-CVE-2018-11759

다른 언어 git - pt-BR 인스턴스가 CVE 2018-11759에 노출되어 있는지 확인하세요 main 파일은 익스플로잇을 위한 bash 스크립트입니다. URL은 프로토콜과 전체 주소를 사용해야 합니다. 예: https://test.site.com.br 한 번의 조회로 여러 URL을 처리하려면 here-document를 사용할 수 있습니다. 예: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock CVE-2026-43499 — ASUS Zenfone 9 exploit + KernelSU...

Mattermost Server 11.7.x < 11.7.11 / 11.8.x < 11.8.6 / 11.9.x < 11.9.2 / 11.10.x < 11.10.2 Multiple Vulnerabilities (MMSA-2026-00771, MMSA-2026-00775, MMSA-2026-00776)

The version of Mattermost Server installed on the remote host is affected by multiple vulnerabilities as referenced in the MMSA-2026-00771, MMSA-2026-00775, MMSA-2026-00776 advisories. - Mattermost versions 11.9.x = 11.9.1, 11.8.x = 11.8.5, 11.7.x = 11.7.10, 11.10.x = 11.10.1 fail to enforce a...