CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School, 4-й набор 32 группа — У Сан Бом @taka3636 Резюме Уязвимость EJS , например Hello , для создания динамических страниц. Внутри EJS компилирует строку шаблона в функцию JavaScript и затем выполняет её, формируя итоговый HTML. По сути это генератор...

CVE-2025-9074-Poc

Docker API Неавторизованный RCE CVE-2025-9074 Критическая уязвимость CVE-2025-9074 в Docker Desktop позволяет локально запущенным контейнерам Linux подключаться к API Docker Engine через подсеть по умолчанию 192.168.65.7:2375. Проблема сохраняется независимо от настроек Enhanced Container Isolati...

Simple-Polymorphic-Engine-SPE32

Simple Polymorphic Engine — SPE32 Simple Polymorphic Engine SPE32은 코드와 데이터를 암호화하기 위한 간단한 폴리모픽 엔진입니다. SPE32를 사용하면 모든 데이터를 암호화하고 이 데이터에 대한 고유한 복호화 코드를 생성할 수 있습니다. 암호화 알고리즘은 무작위로 선택된 명령어와 암호화 키를 사용합니다. 생성된 복호화 코드는 매번 달라집니다. x86dbg 디버거에서 본 폴리모픽 복호화 코드 또 다른 폴리모픽 코드 변형, 이번에는 정크 명령어 포함 SPE32 기능 및 상태 SPE...

ane

Asahi Neural Engine Apple Neural Engine ANE용으로 리버스 엔지니어링된 Linux 드라이버입니다. 여기서는 모든 것이 Linux입니다. ane/: 커널 모듈 ane.ko. 곧 트리에 병합될 예정입니다. docs/: 문서. 작업 중. 보지 마세요. libane/: 사용자 공간 라이브러리. python/: libane용 Python 바인딩...

CVE-2021-35492

Информация об эксплойте Название эксплойта: Wowza Streaming Engine 4.8.11+5 - Отказ в обслуживании CVE: CVE-2021-35492 Дата: 2021-10-06 Автор эксплойта: N4nj0 Ссылка на ПО: https://www.wowza.com/products/streaming-engine Версия: 4.8.11+5 Протестировано на: Wowza Streaming Engine = 4.8.11+5...

ClickonceHunter

ClickonceHunter Инструмент выпущен в связке с Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution — презентацией на конференции / статьёй в блоге от 0xthirteen и меня. Веб-скрапер на Golang, использующий как chromedp, так и обычные HTTP-запросы для сбора опубликованных...

weightBufs

WeightBufs: WeightBufs — это эксплойт чтения/записи в ядре для всех устройств Apple с поддержкой Neural Engine. Ошибки и эксплойт авторства @simo36; подробнее об уязвимостях и методах эксплуатации можно узнать из моих слайдов презентации на POC. Эксплойт не полагается на какие-либо прописанные...

CVE-2022-26134

Confluence CVE-2022-26134 の実際の悪用 概要 CVE-2022-26134 は、Atlassian Confluence に影響を与える深刻なリモートコード実行（RCE）脆弱性です。この脆弱性により、認証されていない攻撃者が脆弱なエンドポイントに OGNL 式を注入することで、任意のコードを実行できる可能性があります。 影響を受けるバージョン パッチ適用済みリリースより前の、Atlassian Confluence Server および Data Center のすべてのサポート対象バージョン。 エクスプロイトの詳細 次の CURL コマンドは、Java の...

idamcp

IDA Pro MCP 서버 이 프로젝트는 IDA Pro를 Gemini, Claude, Jetski와 같은 AI 에이전트와 통합하기 위한 MCPModel Context Protocol 서버를 제공합니다. 게이트웨이 기반 프록시 아키텍처, 내장 관계형 SQLite 쿼리 엔진, 그리고 고급 리버스 엔지니어링 워크플로를 지원하기 위한 헤드리스 세션 관리를 특징으로 합니다. 배경 및 동기 2025년, 우리가 AI 에이전트를 IDA Pro와 통합하기 시작했을 때, 업스트림 ida-pro-mcp 프로젝트는 훌륭한 출발점을 제공했습니다...

[SECURITY] Fedora 45 Update: YafaRay-3.5.1-59.fc45

YafaRay is a free open-source ray-tracing render engine. Ray-tracing is a rendering technique for generating realistic images by tracing the path of light through a 3D scene. A render engine consists of a "faceless" computer program that interacts with a host 3D application to provide very specif...

[SECURITY] Fedora 45 Update: python-ovirt-engine-sdk4-4.6.2-17.fc45

This package contains the Python SDK for version 4 of the oVirt Engine API...

[SECURITY] Fedora 45 Update: mod_security-2.9.14-2.fc45

ModSecurity is an open source intrusion detection and prevention engine for web applications. It operates embedded into the web server, acting as a powerful umbrella - shielding web applications from attacks...

EUVD-2026-91849

Mooncake transfer engine before 0.3.12 contains an out-of-bounds read vulnerability in the readString function of include/common.h that allows unauthenticated attackers to crash the service by sending a zero-length handshake frame. Attackers can connect to the handshake port listening on all...

CVE-2026-104433

Mooncake transfer engine before 0.3.12 contains an out-of-bounds read vulnerability in the readString function of include/common.h that allows unauthenticated attackers to crash the service by sending a zero-length handshake frame. Attackers can connect to the handshake port listening on all...

CVE-2026-104433: Out-of-bounds Read

Mooncake transfer engine before 0.3.12 contains an out-of-bounds read vulnerability in the readString function of include/common.h that allows unauthenticated attackers to crash the service by sending a zero-length handshake frame. Attackers can connect to the handshake port listening on all...

CVE-2026-104433 Mooncake before 0.3.12 Out-of-Bounds Read via P2P Handshake readString

Mooncake transfer engine before 0.3.12 contains an out-of-bounds read vulnerability in the readString function of include/common.h that allows unauthenticated attackers to crash the service by sending a zero-length handshake frame. Attackers can connect to the handshake port listening on all...

CVE-2026-104433 Mooncake before 0.3.12 Out-of-Bounds Read via P2P Handshake readString

Mooncake transfer engine before 0.3.12 contains an out-of-bounds read vulnerability in the readString function of include/common.h that allows unauthenticated attackers to crash the service by sending a zero-length handshake frame. Attackers can connect to the handshake port listening on all...

CVE-2026-104433

The Mooncake transfer engine (versions before 0.3.12 ) is vulnerable to an out-of-bounds read in the readString function located in include/common.h. This flaw allows unauthenticated attackers to crash the service, such as an SGLang inference server , by connecting to the handshake port listening...

scare

scare - 간단한 구성 가능한 어셈블리 REPL && 에뮬레이터 scare는 명령줄용 멀티 아키텍처 어셈블리 REPL이자 에뮬레이터입니다. 현대적인 어셈블리 REPL은 많지 않습니다. 기존에 있는 것들도 불투명한 웹 앱이거나 특정 아키텍처/플랫폼에 묶여 있습니다. scare는 어셈블리 코드를 테스트하고, 실험하고, 가지고 놀고 싶은 사람들을 위해 만들어졌습니다. 어셈블된 모든 코드는 에뮬레이터에서 실행되며, 입력한 코드만 실행합니다. 기반이 되는 scarelib 라이브러리의 멀티 아키텍처 설계는 모듈식으로 되어 있어 새로운...

CVE-2025-49844

🚨 CVE-2025-49844 — "RediShell" Критическое удаленное выполнение кода в самом быстром in-memory хранилище в мире Lua-скриптинг Redis только что стал идеальной зоной приземления после аутентификации. Аутентифицированный злоумышленник → созданный Lua-скрипт → выход из песочницы → полное RCE на хосте...