cve-2025-39682

Exploit de CVE-2025-39682 en instancia de mitigación de kernelCTF Este es también mi primer exploit de 1 día ? no sé, esta es una variante de CVE-2024-58239. Parche: tls: corrige el manejo de registros de longitud cero en rxlist Este CVE se usó en exp398 y exp403. Hoja de cálculo de kernelCTF. Pa...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 所使用的VBox漏洞 CVE-2019-2525 : crUnpackExtendGetAttribLocation 信息泄露 CVE-2019-2548 : crServerDispatchReadPixels 整数溢出，导致堆溢出 这些漏洞可在启用 3D 加速时触发。 首先，在说明之前，先附上执行以下漏洞利用的视频。 https://youtu.be/IQRLtqMgVCY?t=46 1. 内存泄漏 CVE-2019-2525 1. 多次执行 hgcmconnect 和 hgcmdisconnect，可以在内存中放入与...

CVE-2020-9484

CVE-2020-9484 Referencia Escrito por redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabo de analizar un exploit de 1 día. Luego lo remodelé. Descripción En comparación con el PoC anterior, tiene las siguientes ventajas. + Script de entorno para Ubuntu...

cve-2024-58239

CVE-2024-58239 缓解漏洞利用 这是我第一个 1-day 漏洞利用。 补丁：tls: stop recv if initial processrxlist gave us non-DATA 我在 kernelCTF 电子表格 上看到了 exp407，并尝试复现该漏洞利用。 我成功在 kernelCTF 环境中运行了该漏洞利用，并拿到了 flag： 我稍后会为此写一份详细的 write-up。 漏洞利用的日志有点长，因为中间出现了一个内核 WARNING。不过，warning 不是 error，它并不会让我的漏洞利用失效 ; 文件夹结构 我从这个文件夹中移除了许多体积较大的文件...

Magnet Goblin Hacker Group Leveraging 1-Day Exploits to Deploy Nerbian RAT

A financially motivated threat actor called Magnet Goblin is swiftly adopting one-day security vulnerabilities into its arsenal in order to opportunistically breach edge devices and public-facing services and deploy malware on compromised hosts. "Threat actor group Magnet Goblin's hallmark is its...