CVE-2026-100820

A privilege escalation vulnerability exists in the Address Bar component of the Firefox web browser. This flaw allows for elevated privileges during use. The issue has been addressed in Firefox ESR 153.4 , Firefox 157 , and Firefox ESR 140.17 . No specific exploit details or in-the-wild exploitat...

EUVD-2026-88799

Privilege escalation in the Address Bar component. This vulnerability was fixed in Firefox ESR 153.4, Firefox 157, and Firefox ESR 140.17...

CVE-2026-100820

Privilege escalation in the Address Bar component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17...

CLSA-2026-1790677530 TuxCare security update for ip-address (1 CVE)

TuxCare rebuilt ip-address to address 1 CVE. Fixed in 7.1.0-tuxcare.2...

CLSA-2026-1790676837 TuxCare security update for ip-address (1 CVE)

TuxCare rebuilt ip-address to address 1 CVE. Fixed in 6.4.0-tuxcare.4...

CVE-2012-1803

CVE-2012-1803 Siemens RuggedCom ROS 장치의 심각한 취약점으로, 공격자가 장치의 MAC 주소로부터 숨겨진 공장factory 계정 비밀번호를 유도해내고 TELNET, rsh 또는 직렬 인터페이스를 통해 권한 없는 관리자 액세스를 획득할 수 있습니다. ROS 3.10.x 및 이전 버전에 영향을 미칩니다...

exploit-CVE-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 세계에서 가장 인기 있는 전송 클래스입니다. 매일 상당한 속도로 다운로드가 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 존재합니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함수는 Sender...

BitLeak

BitLeak BitLeak is a Python tool that check and display torrent downloads linked to a given IP address. git clone https://github.com/AnkhCorp/BitLeak.git pip3 install -r requirements.txt python bitleak.py...

Document-Linux-Privilege-Escalation

Linux 권한 상승 snapd를 통한 프로젝트 목표: Ubuntu Linux의 기본 서비스인 Canonical snapd 데몬의 REST API에 존재하는 "DirtySock"CVE-2019-7304 취약점을 악용하여 루트 접근 권한을 획득합니다. Ramil Mustafayev의 가이드:...

CVE-2024-57366

CVE-2024-57366 익스플로잇 MAC 주소 검증 우회와 명령어 삽입을 통해 취약한 라우터에서 원격 코드 실행을 가능하게 하는 CVE-2024-57366용 견고한 익스플로잇입니다. 이것은 인증 후post-authorization 익스플로잇으로, 라우터의 "Remote Control" 기능이 켜져 있어야 하며 관리자 비밀번호가 필요합니다. 관리자 사용자 이름은 "admin"으로 하드코딩되어 있습니다. 🚀 기능 자동 MAC 주소 등록 - WiFi에 연결하여 라우터에 MAC 주소를 등록 네트워크 보존 익스플로잇 - 익스플로잇...

CVE-2026-0101-BLE-Address-Spoofing-via-Weak-Resolvable-Private-Address

CVE-2026-0101 – 약한 해석 가능 개인 주소를 통한 BLE 주소 스푸핑 프로그램 코드 Python, bleak 시뮬레이션 사용 bleperipheralsim.py - Simulated BLE peripheral with weak RPA verification import asyncio, random, hashlib from bleak import BleakServer, BleakScanner Simplified - we'll use a basic socket to simulate BLE bonding Store...

CVE-2026-97571

A flaw was found in the Linux kernel's Broadcom NetXtreme-E bnxten network driver. The driver does not properly handle memory allocation failures when configuring Transparent Packet Aggregation TPA buffers, leaving partially initialized ring buffers active. When memory allocation fails, an...

exploit-CVE-2016-10034

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 가장 인기 있는 전송 클래스입니다. 다운로드는 매일 상당한 속도로 계속되고 있습니다. 많은 오픈 소스 프로젝트WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등에서 사용됩니다. PHPMailer 5.2.18 이전 버전은 원격 코드 실행RCE으로 이어질 수 있는 취약점을 가지고 있습니다. PHPMailer의 isMail 전송에서 mailSend 함수는 Sender 속성이 설정되지...

cve-2020-35498-flag

cve-2020-35498-flag cve-2020-35498 공격을 플래그합니다. 빌드 gcc와 go가 필요합니다. make 필터 필터는 bpfasm으로 빌드되어 filter.c에 저장되었습니다. 취약점 포착 sudo ./target/catch 트리거 인터페이스 wlan0을 통해 대상 aa:bb:cc:dd:ee:ff로 취약점을 트리거합니다. sudo ./target/trigger -i wlan0 -a aa:bb:cc:dd:ee:ff...

spd_flasher

CVE-2022-38694 강화 익스플로잇 — RP2350 USB 호스트 자동 플래셔 중국어 버전 README 튜토리얼 UDX710 부트 체인 리버스 엔지니어링 및 RP2350 강화 부트 튜토리얼 CVE-2022-38694 Unisoc BootROM 취약점을 Raspberry Pi RP2350 USB 호스트를 통해 악용하여 부팅 시 SPL 로더를 자동으로 전송하고 임의의 u-boot를 시작합니다. 원래 PC + spddump가 필요했던 익스플로잇 체인을 RP2350 마이크로컨트롤러로 옮깁니다. 장치를 연결하면 자동으로 플래싱되...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - ICMP 타임스탬프 및 주소 마스크 요청 익스플로잇 설명 이 도구는 CVE-1999-0524를 대상으로 설계되었습니다. 이는 ICMP 프로토콜의 취약점으로, 임의의 호스트가 대상 시스템에 ICMP 타임스탬프 및 주소 마스크 요청을 보낼 수 있게 합니다. 이로 인해 민감한 네트워크 정보가 노출되거나 DoS서비스 거부 공격이 발생할 수 있습니다. 저자: Afif Hidayatullah 조직: ITSEC Asia 기능 ICMP 타임스탬프 또는 주소 마스크 요청 전송. ICMP 요청 전에 특정 포트가 열려...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ 环境要求: Android NDK r29+ API 35, aarch64 export...

KyoceraCredsDump

KyoceraCredsDump - CVE-2022-1026 Aaron Herndon@ac3lives, Rapid7의 원본 익스플로잇 기반 - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ 크레딧: Aaron Herndon / https://twitter.com/ac3lives / https://github.com/ac3lives/kyocera-cve-2022-1026 정제된 PoC를 만들어준...

CLEANSTART-2026-AQ64279 ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript

Security vulnerability affects the apache-superset package. ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript...

CLEANSTART-2026-JM61604 ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript

Security vulnerability affects the apache-superset package. ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript...