Exploit for Use After Free in Linux Linux_Kernel

RMV Exploit — чистая сборка CVE-2026-43499 для iQOO Neo 11 PD...

adbHijacker

CVE-2026-0073 — Android ADB TLS 인증 우회 CVE-2026-0073 에 대한 개념 증명 익스플로잇 및 네트워크 스캐너입니다. 이는 Android adbd의 ADB-over-TCP 인증 경로에서 발생하는 치명적인 제로클릭사용자 상호작용 불필요 원격 코드 실행 취약점입니다. 이 취약점은 adbdtlsverifycertdaemon/auth.cpp의 로직 버그로, EVPPKEYcmp가 불리언 조건문으로 처리되는 데서 발생합니다. 저장된 RSA 키가 비-RSA TLS 클라이언트 인증서EC P-256 또는...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 は CVSS スコア 8.3 の RCE であり、ここではその仕組みについて説明します。 第一部 : コード分析: まず、唯一興味深い可能性があるのは、バグ自体について詳しく知ることです。 私の最初の情報源は : https://www.tenable.com/cve/CVE-2026-0073 この情報源によると、auth.cpp ファイルには adbdtlsverifycert と呼ばれる関数があり、認証されていない RCE を可能にするフローを持っています。 現在の主な目的は、auth.cpp...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd 인증 우회 무선 ADB TLS 인증 우회 취약점에 대한 무기화된 개념 증명PoC. Barghest가 발견, devtint가 무기화 PoC 제작. 📋 개요 CVE-2026-0073은 Android Debug Bridge 데몬adbd의 치명적인 암호화 로직 오류로, 동일한 로컬 네트워크에 있는 인증되지 않은 공격자에게 제로클릭 원격 루트 액세스 를 부여합니다. 이 저장소에는 다음이 포함되어 있습니다: adbtlsauthbypass.py — STLS/TLS 인증 우회를 위한 깔끔...

cve-2026-31431-copyfail

CVE-2026-31431 — "Copy Fail" 🔐 교육용 기술 분석 — Dirty Pipe2022 이후 Linux 커널에서 가장 중요한 취약점 중 하나. 이 저장소는 연구, 학습 및 방어 를 위한 것입니다. 여기에는 작동 가능한 익스플로잇이 배포되지 않습니다. 목차 이게 뭔가요? 비전문가를 위한 비유 타임라인 기술적 작동 방식 분석된 셸코드 유사 취약점과의 비교 영향을 받는 시스템 Android도 영향을 받나요? 탐지 완화 및 패치 학습용 구현 참고 자료 이게 뭔가요? CVE-2026-31431 , 일명 Copy Fail...

poc-CVE-2026-0073

CVE-2026-0073 PoC 무선 ADB TLS 인증 우회 이 디렉토리에는 CVE-2026-0073에 대한 Python 개념 증명PoC이 포함되어 있습니다. 이 스크립트는 AI 지원 코드 생성 기법을 사용하여 생성되었습니다. 요약 CVE-2026-0073은 ADB 데몬 인증서 검증auth.cpp의 adbdtlsverifycert의 논리적 결함입니다. 취약한 검증 로직은 EVPPKEYcmp...의 0이 아닌 모든 반환 값을 성공적인 일치로 처리합니다. 예상되는 비교 결과 처리는 다음과 같아야 합니다: 1 = 키 일치 0 = ...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

CVE-2026-0073에 대한 연구. 로컬 네트워크 접근 권한이 있는 모든 공격자가 개발자 도구와 무선 디버깅 또는 ADB-over-TCP가 활성화된 Android 기기에 연결할 수 있게 해주는 인증 우회입니다. 기기는 이전에 페어링된 적이 있어야 합니다. 이 취약점은 Android Studio의 Android 14에서 작동이 확인되었습니다. 다른 버전에서도 작동할 수 있지만 악용 가능성은 다를 수 있습니다. 여기에서 서비스를 시작하고 페어링을 통해 키를 저장하기 위해 연결한 후, ADB에 연결하는 데 필요한 키를 제거하는...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Android ADBD TLS 인증 우회 EVPPKEYcmp 타입 혼동 → 인증되지 않은 ADB 셸 🔥 개요 Android ADB 데몬adbd의 치명적인 인증 우회 취약점으로, 로컬 네트워크의 모든 공격자가 사용자 승인 없이 대상 기기에서 전체 셸 을 획득할 수 있습니다. 이 취약점은 daemon/auth.cpp의 adbdtlsverifycert에 존재하며, EVPPKEYcmp가 부울 값으로 사용됩니다. 저장된 키가 RSA 이고 제시된 TLS 클라이언트 인증서가 비-RSA 키EC P-256 또는...

CVE-2026-7671

CVE-2026-7671 - Tornet Scooter OTP ブルートフォース攻撃 概要 Tornet Scooter モバイルアプリ 4.75（Android版）における過剰な認証試行の不適切な制限（CWE-307）。 詳細 /TwoFactor エンドポイントにはレート制限やロックアウトが実装されていません。 4桁のOTP（0000〜9999）がリモートからブルートフォース攻撃される可能性があります。 タイムライン 2025-10-24: ベンダーに通知 2026-04-08: 公開開示（ベンダーからの応答なし） 2026-05-02: CVE-2026-7671...

exploit_playground

概要 ここでは、公開エクスプロイトの解析や、私自身の1dayエクスプロイトの一部を投稿します。 公開エクスプロイト解析 個人的には、公開エクスプロイトを学ぶ最良の方法は、そのエクスプロイトを完全に理解できるまで1行ずつ読み解いていくことだと思っています。このような過剰なまでにコメントを付けた ; エクスプロイトをいくつか投稿することで、他の人々がそこから学び、またコミュニティに何かを還元する試みになればと思っています。さらに、記録用としての目的もあります。こうしたことは時間が経つにつれて頭の中から消えていってしまうからです。 CVE-2016-8655...

TheLastBundleMismatch

Mysterious patch 이번에는 Android Security Bulletin에서 CVE-2023-45777에 대한 수정 사항으로 등장한 패치부터 시작해 보겠습니다.diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java index 7a19d034c2c8..5238595fe2a2...

ResourcePoison

이 문제에 대한 수정 사항이 CVE-2025-22441로 공개되었습니다: 공지 패치 후속 조치 ApplicationInfo 전달하기 ApplicationInfo는 설치된 앱에 대한 다양한 정보를 정의하는 구조체로, 가장 주목할 만한 것은 리소스와 코드가 로드되는 apk 파일의 경로입니다. 일반적으로 시스템에서 애플리케이션으로 전달되지만, 비시스템 호출자가 자체 객체를 제공할 수 있는 경우도 있습니다. 예를 들어 과거에는 bindBackupAgent 메서드의 취약점이 있었는데, 공격자가 매개변수로 자체 ApplicationInf...

ReparcelBug2

CVE-2021-0928, android.hardware.camera2.params.OutputConfiguration의 writeToParcel/createFromParcel 직렬화 불일치 이것은 해당 취약점을 이용한 익스플로잇으로, 설치된 Android 앱에서 Android 설정 앱으로 권한 상승을 수행합니다 또는 설치된 다른 앱이 AndroidManifest.xml에 선언된 로 보낼 수 있는 모든 앱으로 권한 상승이 가능하며, 로 보내는 권한 상승도 가능했지만 여기서는 다루지 않습니다 이 문제는 원래 Android 12...

OrganizerTransaction

이것은 CVE-2021-39749에 대한 PoC로, Android 12L Beta에서 다른 앱의 permission 및 exported 설정과 관계없이 해당 앱의 Activity를 시작할 수 있게 해줍니다. Android 12L에서 TaskFragmentOrganizer 접근은 의도적으로 더 이상 MANAGEACTIVITYTASKS 권한을 요구하지 않습니다 여기 제공된 앱을 사용하려면 Hidden API Checks를 비활성화해야 하며, adb shell settings put global hiddenapipolicy 1을 통...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: 인증을 위한 비밀번호 대신 비밀번호 해시 사용 VeryFitPro 앱Android: com.veryfit2hr.second, iOS =3.3.7은 기기 로컬에서 계정 비밀번호를 SHA-1로 해시하고, 로그인, 회원가입, 비밀...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

meesho-android-improper-encryption-cve-2026-5682

🔐 개념 증명: Meesho Android 앱 – 안전하지 않은 암호화 구현 무결성 없는 AES-CBC + 취약한 키 파생 작성자: Soyam Arya 일명 honestcorrupt 발견 날짜: 2026년 3월 영향을 받는 앱: Meesho Android 앱 com.meesho.supply 상태: 검증 중 카테고리: 불충분한 암호화 / 데이터 무결성 실패 🎯 요약 이 보고서는 Meesho Android 애플리케이션에서 민감한 데이터가 무결성 보호 없이 AES/CBC/PKCS5Padding 으로 암호화되고, 암호화 키가 안전하지...

Pixnapping-Attack-on-Android

이 글은 암호화폐 저장 공간에서의 보안 위협 진화를 분석하며, 디지털 지갑을 보호하는 개인 키와 시드 문구를 탈취하는 현대적인 방법에 초점을 맞춥니다. 현대 암호화폐 생태계는 디지털 지갑 보안의 기반인 개인 키와 시드 문구를 노리는 사이버 공격의 증가하는 위협에 직면해 있습니다. 소프트웨어뿐만 아니라 현대 모바일 기기의 하드웨어까지 악용하는 공격의 복잡성과 정교함은 해마다 증가하고 있습니다. 클립보드 하이재킹, 키로깅, QR 코드 스푸핑, BIP32/BIP39 지갑 구현의 취약점 악용과 같은 전통적인 위협과 함께, 연구자들은...

skeleton

Skeleton 하지만 Peloton처럼 발음 Peloton Bike의 CVE-2021-0326에 대한 Zero-Click RCE 익스플로잇 그리고 패치되지 않은 다른 모든 Android 기기에서도 PoC는 ASLR 비활성화가 필요합니다. 관련 블로그 게시물: https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965는 Google Chrome 브라우저의 V8 JavaScript 엔진에서 발생하는 고위험 취약점입니다. 이 취약점은 V8 엔진이 특정 JavaScript 코드를 처리할 때 구현이 부적절하여 힙 메모리 손상이 발생하는 데서 비롯됩니다. 공격자는 특수하게 제작된 JavaScript가 포함된 악성 웹 페이지에 사용자를 유도하여 이 취약점을 악용하고 Chrome 렌더러에서 임의 코드를 실행할 수 있습니다. 이 취약점을 성공적으로 악용하면 브라우저 충돌, 정보 유출, 심지어 피해자...