126758 matches found
Zapscape
KVM 탈출 3부작 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86에서 게스트에서 호스트로의 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Zapscape CVE-2026-64561 취약점에 대해 설명합니다. 이 취약점은 KVM/x86 환경에서 게스트가 호스트로 탈출하여 호스트에서 커널root 권한으로 명령을 실행할 수 있게 하는 KVM 탈출 취약점입니다...
CVE-2025-47917
CVE-2025-47917 Exploit mbedTLS의 Use-After-Free 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE : CVE-2025-47917 취약점 : mbedTLS 3.6.4 이름 구문 분석의 Use-After-Free UAF 설명 이 저장소는 mbedTLS 라이브러리의 mbedtlsx509stringtonames 이름 구문 분석 함수에서 발생하는 Use-After-Free 취약점을 대상으로 한 익스플로잇을 포함합니다. 성공적인 익스플로잇은 해제된 힙 메타데이터를 가로채고 제어...
CVE-2026-2766-but-with-wasm
CVE-2026-2766, 하지만 wasm을 사용한 상태: 검증된 크래시 PoC, 제어 흐름 하이재킹 시연 완료 디버그 셸에서 크래시pc = 해제된 셀 포이즌 0xcdcdcdcdcdcdcdcd — 엔진이 해제된 ICScript에서 읽어낸 포인터로 점프함. 남은 작업: 재점유된 바이트를 제어하는 것. research/README.md 참조. 2026년 버그에 대한 WasmBlazeFox 계열 체인: CVE-2026-2766, "JavaScript Engine의 JIT 오컴파일 / use-after-free: JIT 컴포넌트",...
CVE-2026-2764-but-with-wasm
CVE-2026-2764, 하지만 wasm 사용 상태: 분석 + 검증된 PoC. 프리미티브 무기화 진행 중. 이번에는 2026년 버그를 기반으로 한 WasmBlazeFox 스타일 체인: CVE-2026-2764, JavaScript Engine: JIT 구성 요소의 IonMonkey/baseline "JIT 오류 컴파일 + use-after-free", Firefox 148에서 수정됨MFSA 2026-13, CVSS 미정. CVE-2024-29943-but-with-wasm과 동일한 종착점: 프리미티브를 셸코드 상수로 가득 찬...
CVE-2026-59184
A flaw was found in OpenEXR. A remote attacker could exploit this vulnerability by providing a specially crafted EXR image file with a nonzero dataWindow.min. This could cause the TypedFlatImageChannel::row function to return an invalid memory pointer, leading to out-of-bounds or use-after-free...
clr
CLR C 검사기 L 생명주기 및 기타 R 정제 타입 Zig를 위한 동영상: https://www.youtube.com/watch?v=mf0WzTOe-40 후원: https://buymeacoffee.com/dnautics HN에서 토론: https://news.ycombinator.com/item?id=42923829 Lobsters에서 토론: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother 라이브 데모 동영상:...
GhostLock-OPPO-PCKM00
GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 GhostLock — Linux 커널 futex 우선순위 상속priority-inheritance use-after-free 로컬 권한 상승 PoC로, OPPO PCKM00 OP4A57, SM6150, Android 11, 커널 4.14.180-perf+용으로 포팅되었습니다. DISCLAIMER / 免责声明 이 프로젝트는 공인된 보안 연구 및 교육 목적으로만 사용하세요. 소유하지 않았거나 명시적으로 테스트 권한을 부여받지 않은 기기에서...
TEST-CVE-2023-32233
Использование после освобождения в Netfilter nftables при обработке пакетных запросов Детали уязвимости Затронутый код происходит из официального ядра Linux с https://kernel.org/ и является частью компонента Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables позволяет обновлять св...
CVE-2016-3141
CVE-2016-3141 1. 취약점 상세 PHP 5.5.33 이전 및 5.6.x 버전 중 5.6.19 이전의 WDDX 확장 모듈에 있는 wddx.c의 Use-after-free 취약점으로, 원격 공격자가 조작된 var 요소를 포함한 XML 데이터에 대해 wddxdeserialize 호출을 트리거하여 서비스 거부메모리 손상 및 애플리케이션 충돌를 일으키거나 다른 미지정 영향을 미칠 수 있습니다. 2. 버그 개요 이는 WDDX가 XML 데이터를 처리할 때 발생하는 User After Free 버그입니다. 함수...
CVE-2020-28018
CVE-2020-28018: Use-after-free UAF в Exim, приводящий к RCE Введение Существует уязвимость Use-after-free UAF в tls-openssl.c, которая позволяет удаленным неаутентифицированным злоумышленникам повредить внутренние данные памяти, что в конечном итоге приводит к удаленному выполнению кода. Примитив...
honda
RoguePlanet by Nightmare-Eclipse HONDA by nu11secur1ty RoguePlanet Windows Defender 취약점 저자: 원본 익스플로잇 개발자 Nightmare-Eclipse 개발, 테스트 및 무기화 nu11secur1ty 침투 테스트 엔지니어 🧠 nu11secur1ty의 기술 분석 이 익스플로잇은 Windows Defender 정리 루틴MpCleanCallbackFunction과 볼륨 섀도 복사 생성 프로세스 사이의 경쟁 조건race condition 을 활용합니다. 💀 원 샷, ...
sctphantom
SCTPhantom — LinuxカーネルのSCTP ASCONF use-after-free追跡サイト SCTPhantom パッチ適用状況トラッカーのソースです。LinuxカーネルにおけるSCTP ASCONFトランスポートのuse-after-free修正を、どのディストリビューションが出荷したかを記録する単一ページのサイトです。 事実の所在 このバグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、現在のディストリビューション別パッチ適用状況 —...
CVE-2026-43499-aristotle-apk
Aristotle ADB Enable 개발자 옵션에 접근할 수 없는 au/KDDI Xiaomi "aristotle"XIG04, Android 12 기기에서 CVE-2026-43499 로 얻은 임시 루트를 사용하여 ADB 를 켜는 최소한의 Android 앱입니다. KingRoot와 같은 범주의 기기 소유자 도구로, 자신의 휴대폰을 루팅하여 설정 하나를 변경합니다. 범위: 다음 펌웨어를 실행하는 본인의 XIG04 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD. 범용 또...
CVE-2022-32250-exploit
CVE-2022-32250-Linux-Kernel-LPE 데모 비디오 https://www.youtube.com/watch?v=YqmwA6fPjKE 소개 CVE-2022-32250은 잘못된 NFTSTATEFULEXPR 검사로 인해 use-after-free가 발생하여 로컬 사용자가 root로 권한 상승할 수 있습니다. 참고 리눅스 Kerenel 익스플로잇 CVE-2022-32250 with mqueue 영향을 받는 버전 리눅스, 커밋 520778042ccca019f3ffa136dd0ca565c486cedd 이전 2022년 5월...
CVE-2024-38399
면책 조항 제공되는 모든 콘텐츠는 교육 및 연구 목적으로만 사용됩니다. 모든 테스트는 저자가 합법적으로 소유한 SamsungSnapdragon Gen 1 기기에서 안전하고 격리된 환경에서만 수행되었습니다. 본 연구에는 타인이 소유한 프로덕션 시스템이나 기기가 포함되거나 영향을 받지 않았습니다. 저자는 제시된 정보의 오용 또는 이 정보의 적용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 블로그...
AndroidKernelVulnerability
Android Kernel Vulnerability 개요 2017년 11월, use-after-free 버그가 syzkaller 시스템에 의해 리눅스 커널에서 발견되었습니다. 2018년 2월, 이 버그는 일부 리눅스 커널과 안드로이드 버전에서 패치되었습니다. 이 수정 사항은 Android monthly security bulletins에 포함되지 않아 Pixel 및 Pixel2와 같은 많은 새로 출시된 기기에서 패치되지 않았습니다. 2019년 9월, Project Zero가 안드로이드에 이 버그의 보안 영향을 알렸습니다. 그런...
CVE-2024-27398
CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 중단점 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...
GhostLock
GhostLock - CVE-2026-43499 ローカル権限昇格エクスプロイト 脆弱性の概要 CVE 番号： CVE-2026-43499 脆弱性タイプ： futex PI（優先度継承）スタック UAF（Use-After-Free） 影響範囲： Linux カーネル 6.1 6.12（Android GKI） 利用効果： ローカル権限昇格 + SELinux 無効化、root シェル取得 動作原理 脆弱性トリガーパス root@kitploit: 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 →...
oppo-ghostlock
oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 커널 권한 상승 연구 프로젝트 개요 GhostLock CVE-2026-43499은 Linux 2.6.39부터 7.1-rc1까지 영향을 주는 커널 스택 UAF 취약점으로, FUTEXCMPREQUEUEPI 경쟁 조건을 통해 트리거됩니다. 이 프로젝트는 NebuSec/CyberMeowfia의 x8664 익스플로잇을 OPPO Find N2 ARM64, kernel 5.10.236에 포팅합니다. 프로젝트 상태 개발 진행 중 — ...