CVE-2026-107820

The x64dbg-MCP Server (prior to version 1.2 ) is vulnerable to a pre-authentication denial of service due to an integer overflow in src/core/mcp_server.zig. The parseContentLength() function fails to bound the Content-Length value, which is subsequently used in an unchecked usize addition within ...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Nuxt3 cache poisoning nuxt3 =3.0.0 3.16.0 에서 발생한 cache poisoning 취약점 환경 세팅을 위한 레포지토리 취약점 요약 nuxt 서버 앞에 CDN이 있을 때 CDN에서 URL 쿼리를 제외한 경로만 캐시키로 저장할 때 /?/payload.json에 대한 요청이 /까지만 캐시키로 저장되어서 다른 사용자가 /에 대해 요청을 보내면 정상 페이지가 아닌 payload.json에 대한 응답이 캐시에서 반환되는 취약점 공격자가 캐시가 사라지는 주기마다...

PegasusX

PegasusX CVE-2016-4655 / CVE-2016-4656 向けの OS X 10.11.6 LPE PoC CVE解析と解説 このPoCで使用されているCVEの詳細な解析は、こちらからご覧いただけます：Pegasusカーネル脆弱性の解析と悪用（CVE-2016-4655 / CVE-2016-4656）...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF 概念実証。 gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 用 EoP POC このエクスプロイトは、Windows 7 x86 build 7601（6月のパッチ適用済み）でテストされています。...

CVE-2026-98240

A flaw was found in the Linux kernel's IP tunnel subsystem. When processing network routes with encapsulation options, the subsystem references tunnel options before their length is initialized. A local user with network configuration privileges can exploit this flaw by adding routes with specifi...

CVE-2026-98312

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA 6fire USB audio driver. When processing incoming audio data, the driver improperly calculates buffer sizes based on device-reported packet lengths without sufficient bounds checking. An attacker capable of connecting a...

CVE-2025-24893-PoC

免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数オーバーフローによるサービス拒否 Exploit-DB 公開ページ: https://www.exploit-db.com/exploits/10190/ Cisco 公式インテリジェンス AlertID 19445 およびクレジット http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 著者 Alex Hernandez 別名 @alt3kx...

Phirautee

Phirautee 랜섬웨어 공격과 그 영향에 대한 사용자 인식을 높이기 위한 개념 증명 크립토 바이러스입니다. Phirautee는 순수하게 PowerShell로 작성되었으며 타사 라이브러리가 필요하지 않습니다. 이 도구는 정보를 탈취하고, 조직의 데이터를 인질로 삼아 대금을 요구하거나 영구적으로 암호화/삭제합니다. Phirautee는 Living off the Land LotL 랜섬웨어로, 합법적인 PowerShell 명령과 작업을 이용하여 운영 체제를 공격합니다. 스크린샷 랜섬 팝업 창: 성공적인 감염 후 바탕 화면: DEF...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEGローダーにおけるヒープベースのバッファオーバーフロー こんにちは、Kağan Çapar です。私は、実質的にすべてのLinuxデスクトップ環境に影響するgdk-pixbufのJPEG画像ローダーにおけるヒープベースのバッファオーバーフロー脆弱性を発見しました。この脆弱性には CVE-2026-5201 が割り当てられ、Red Hat によって CVSS スコア 7.5 重要 として確認されました。 このリポジトリには、私の完全な分析、ゼロから作成した再現コード、および実際の Ubuntu 24.04 LTS...

golang-CVE-2023-44487

Golang CVE-2023-44487 테스트 이 저장소는 CVE-2023-44487에 대한 테스트 리소스와 결과를 포함합니다. https://github.com/secengjeff/rapidresetclient의 수정된 버전을 사용하여 다양한 Golang 서버 구성에 대해 테스트합니다. 일반 서버 대상 테스트 go run server.go go run attacker.go -requests 500000 결과 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

CVE-2020-0624

CVE-2020-0624 win32k use-after-free poc...

exim-vuln-poc

CVE-2018-6789...

Facad1ng

만약 이 GitHub 리포지토리가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ Facad1ng은 보안 연구, 피싱 인식, 방어 테스트를 위해 설계된 오픈소스 URL 마스킹 및 분석 도구입니다. URL 조작 및 사회 공학 기술을 사용하여 공격자가 악성 링크를 위장하는 방법을 보여주며, 방어자가 이러한 공격을 이해하고 완화할 수 있도록 돕습니다. 🧭 MITRE ATT&CK 매핑 MITRE ATT &CK® T1665 – 인프라 숨기기 명령 및 제어 에 매핑됩니다. 이 프로젝트는 적대자 행동 연구의 일환으로 Tidal Cyber...

CVE-2026-107821 MariaDB: insufficient validation of binary frm data when opening a table

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a craft...

CVE-2026-107821

The MariaDB server is vulnerable to an issue where it insufficiently validates counts, offsets, lengths, and field boundaries within FRM metadata when opening binary FRM files. Affected versions include 10.6.1 to 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. An attacker capable of placi...

CVE-2026-107821 MariaDB: insufficient validation of binary frm data when opening a table

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a craft...

jwt-key-confusion-poc

JWT キー混同 PoC CVE-2015-9235 Hack the Box チャレンジ「Under Construction」および「Secret」向けに作成 両方のスクリプトは、Java Web Token キー混同攻撃 CVE-2015-9235 を実行します。 攻撃を実行するには、攻撃者がサーバーが署名の検証に使用する公開鍵を知っており、かつサーバーがHS256アルゴリズムを使用するように設定されている必要があります。 HS256は対称鍵アルゴリズムであるため（同じ鍵がメッセージの署名と検証に使用されます）、公開鍵を使って改ざんされたトークンに署名できます。...

token-priv

EoPのためのトークン特権の悪用 2017年8月 Bryan Alexander @dronesec Stephen Breen @breenmachine このリポジトリには、トークン特権を悪用して権限を昇格させる研究に関する全コードとPhrack形式の論文が含まれています。質問、アイデア、批判、バグ報告などがあれば、お気軽にお知らせください。 このリポジトリは3つの部分で構成されています。 lib/ — 補助スクリプトを含みます（現時点ではpykdトークンスクリプトのみ） poptoke/ —...