The vulnerability of the setBufferingPeriodSEI function in the vvdecapp component (VVdeC), which relates to reading beyond the buffer, allows a hacker to trigger a service failure or gain access to protected information.

The vulnerability of the setBufferingPeriodSEI function in the vvdecapp VVdeC component is related to reading data beyond the buffer’s capacity. Exploiting this vulnerability could allow an attacker to cause a service failure or gain access to protected information...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

CVE-2022-44311

Out-Of-Bounds Read in html2xhtml : CVE-2022-44311 요약 Html2xhtml v1.3에서 함수 static void elmclosetreenodet nodo procesador.c에 Out-Of-Bounds 읽기 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 조작된 html 파일을 사용하여 민감한 파일에 접근하거나 서비스 거부DoS를 일으킬 수 있습니다. CWE-125 Out-of-Bounds Read는 메모리에서 데이터를 읽을 때 발생할 수 있는 소프트웨어 오류 유형입니다. 예를 들...

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 취약점을 악용하는 방법을 보여주는 간단한 데모 애플리케이션입니다. OOBOut of Band 서비스를 사용하여 dns 및 url 접두어를 시연합니다. commons-text 보간을 위한 JavaDocs commons-text JavaDocs 보간 예제 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

libput_user_exploit

주의 !!! 이 익스플로잇은 0으로 3바이트를 추가로 기록합니다. 하지만 ptmx.fsync 핸들러를 설치하고 ueventhelper 문자열을 수정하기에는 충분합니다...

CVE-2020-1362

Windows 10 권한 상승 버그CVE-2020-1362 악용 메모리 손상 버그 악용 - CVE-2020-1362 분석 WalletService는 지난 패치 화요일에 권한 상승 버그를 수정했으며, 그 중 하나가 CVE-2020-1362로 지정되었습니다. 이 버그는 서비스의 경계를 벗어난out-of-bound 버그를 이용합니다. 여기에서 이를 악용하는 기법을 공유합니다. 근본 원인 분석 walletservice.dll에서 다음 함수들의 바이너리 분석을 수행했습니다:...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 書き込み → 普遍的なメモリのみの RCE CVE-2026-17544 の実証コード（weaponized proof-of-concept）です。PHP の書き直された bcmath 拡張機能（bcstr2num）における領域外書き込みを利用します。これにより、公知の DoS のみ のクラッシュを、disablefunctions と openbasedir の両方を同時に迂回する 完全かつ普遍的な、メモリのみによるリモートコード実行プリミティブ に変換します。 認可された研究・教育目的のみ。...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA 연구 CVE-2024-0519Chrome 120의 V8 범위를 벗어난 메모리 접근, 실제 공격에 악용됨에 대한 근본 원인 분석 산출물입니다. 수정 : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 연구 대상 V8 버전 : 12.0.267.16 fbc4963bbff, ARM64 macOS 파일 경로| 설명 ---|--- harness/test-toctou-race.cc|...

CVE-2025-25198-PoC

CVE-2025-25198-PoC CVE-2025-25198에 대한 개념 증명PoC으로, Mailcow 비밀번호 재설정 흐름에 영향을 미치는 Host 헤더 중독 문제입니다. 이 스크립트는 로컬 HTTPS 리스너를 포트 443에서 시작하고, 유효한 CSRF 토큰을 자동으로 획득하며, 중독된 Host 헤더로 비밀번호 재설정 시퀀스를 전송한 후 HTTP 응답 또는 리스너로의 콜백을 통해 재설정 링크가 복구되면 중단됩니다. 기능 1. 자체 서명된 인증서로 HTTPS 리스너를 시작합니다. 2. 새 HTTP 클라이언트 세션을 생성합니다...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch의 다중 취약점 WPP 코드에서 set OID 요청을 처리할 때 여러 버그가 존재합니다. 그 중 하나는 공격자가 제어하는 포인터를 역참조읽기 접근할 수 있게 하며, 나머지는 경계를 벗어난 읽기 접근을 유발합니다. 이 저장소에는 식별된 문제를 트리거하는 개념 증명 코드가 포함되어 있습니다. 문제에 대한 전체 기술 설명은 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 에서 확인할 수 있습니다...

PwnKit

PwnKit 이 저장소에는 Polkit Pkexec 취약점CVE-2021-4034, Pkexec Local Privilege Escalation이 어떻게 동작하는지 이해하기 위해 제가 개발한 익스플로잇이 포함되어 있습니다. Polkit이전 명칭 PolicyKit은 Unix 계열 운영 체제에서 권한을 제어하는 역할을 하는 구성 요소입니다. 권한이 없는 프로세스가 권한이 있는 프로세스와 통신할 수 있는 방법을 체계적으로 제공합니다. 이 취약점으로 인해 관리자 권한이 없는 일반 시스템 사용자라도 누구나 시스템에서 최대 권한을 얻을 ...

CVE-2015-6086

크래시에서 익스플로잇까지: CVE-2015-6086 - Out of Bound Read/ASLR 우회 $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ / $$ | $$ | $$\ $$...

CVE-2025-14174-Poc

CVE-2025-14174 PoC 익스플로잇 개요 이 저장소에는 ANGLE 그래픽 엔진의 심각한 메모리 손상 취약점인 CVE-2025-14174EUVD-2025-203113로도 추적됨에 대한 완전한 기능의 PoCProof-of-Concept 익스플로잇이 포함되어 있습니다. 이 결함은 메모리 버퍼 경계 내 작업 제한이 부적절하여CWE-119 특수하게 조작된 웹 콘텐츠를 통한 경계를 벗어난 메모리 접근을 가능하게 합니다. 이 익스플로잇은 웹 브라우저를 대상으로 하며, 주로 iOS 기기iOS 26까지 포함에 초점을 맞춥니다. 그러나...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM Out-of-Bounds Write Proof-of-concept, instrumented reproduction harness, and technical write-up for CVE-2026-28609, an out-of-bounds write in Android's MatroskaExtractor reachable via a crafted WebM file with a big-endian PCM audio track. At a glance CVE ID:...

nginx-CVE-2017-7529

Nginx 캐시 범위 초과 읽기 취약점 CVE-2017-7529 취약점 원리 참고 자료: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Nginx는 리버스 프록시 사이트를 운영할 때 일반적으로 일부 파일, 특히 정적 파일을 캐시합니다. 캐시된 부...

php-exploit_cve-2022-31630

CVE-2022-31630 – 개념 증명 익스플로잇 경고: 이 코드는 교육 및 격리된 실험실 환경에서의 테스트 목적으로만 제작되었습니다. 허가 없이 다른 시스템에서 사용하는 것은 불법이며 책임을 지지 않습니다. 📌 설명 CVE-2022-31630은 PHP GD 확장의 imageloadfont 함수에서 발생하는 Out-of-BoundsOOB 읽기 취약점입니다. 이 취약점을 통해 PHP 애플리케이션이 로드하는 폰트 파일을 제어할 수 있는 공격자가 할당된 버퍼 경계를 넘어 데이터를 읽을 수 있습니다. 발생할 수 있는 영향: ·...

kernel-exploits

커널 익스플로잇 다양한 커널 익스플로잇 CVE-2021-22555 Linux 로컬 루트 익스플로잇. theflow의 exploit을 CVE-2021-22555용으로 업데이트한 버전입니다. v2.6.19-rc1부터 Linux에 영향을 미치는 힙heap 경계를 벗어난 쓰기out-of-bounds write 취약점이 net/netfilter/xtables.c에서 발견되었습니다. 이 취약점으로 인해 공격자는 사용자 네임스페이스user name space를 통해 권한을 획득하거나 DoS힙 메모리 손상을 통한를 유발할 수 있습니다...

CVE-2024-12084

CVE-2024-12084 rsync 데몬에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 문제는 코드에서 공격자가 제어하는 체크섬 길이s2length를 부적절하게 처리하기 때문에 발생합니다. MAXDIGESTLEN이 고정된 SUMLENGTH16바이트를 초과하면 공격자는 sum2 버퍼에서 경계를 벗어난 쓰기를 수행할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 CVE-2024-12084에 취약할 가능성이 높은 rsync 프로토콜 버전 31과 일치합니다. rsync의 프로토콜을 버전에 매핑하여 이를 확...

CVE-2025-14174-analysis

CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...