CVE-2023-5178

CVE-2023-5178 The exploit for CVE-2023-5178: NVMe-oF-TCP vulnerability, which is a logic error in NVMe-oF-TCP driver during the handle of corrupted Initialize Connection Request. It leads to racy double-free in kmalloc-96 , which can be exploited to gain LPEsee demo below. The exploit targets...

drmemory

Dr. Memory: the memory debugger About Dr. Memory Dr. Memory is a memory monitoring tool capable of identifying memory-related programming errors such as accesses of uninitialized memory, accesses to unaddressable memory including outside of allocated heap units and heap underflow and overflow,...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 프로젝트가 마무리 중입니다. 현재 상태에서는 완전히 작동하지 않습니다. 설명 EpSiLoNPoInTIkEv2.cpp는 Windows를 대상으로 하는 C/C++ 익스플로잇 프로토타입으로, ikeext.dll Windows IKEv2 드라이버 내의 double-free 유형 익스플로잇을 중심으로 개발되었으며, 연구 중 CVE-2026-33824로 참조됩니다. 이 프로젝트는 다음을 포함합니다: 완전한 난독화 계층 가상 머신, 제어 흐름 난독화, 문자열 은닉, 가짜 바이너리 서명, 분석 방지...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 개념 증명 개요 이것은 OpenSSH 9.1p1 이중 해제 취약점 CVE-2023-25136에 대한 DoS 개념 증명PoC입니다. 이 PoC는 이중 해제를 트리거하여 중단abort 충돌을 일으킵니다. 자세한 내용은 동봉된 블로그 게시물을 참조하십시오. 의존성 Python 3.6+ paramiko Python 라이브러리 사용법 1. paramiko가 설치되어 있는지 확인하십시오: pip install paramiko 2. VICTIMIP를 취약한 OpenSSH 서버 IP에 맞게 변경하십시오. 3. Po...

linux-kernel-exploits

linux-kernel-exploits Introduction linux-kernel-exploits Vulnerability List CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

cve-2022-21907

CVE-2022-21907 - 1vere$k의 Golang 애플리케이션 CVE-2022-21907 - http.sys 드라이버의 이중 해제Double Free. 요약 이것은 여러 대상에 동시에 요청을 보낼 수 있는 멀티스레드 Golang 애플리케이션입니다. POST 요청에서 생산성이 높지는 않지만, 선형 방식에 비해 약 30%의 속도 향상을 제공합니다. 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더를 포함한 HTTP 요청을 보내 HTTP 프로토콜 스택http.sys 내 알 수 없는 코딩 목록에서 이...

CVE-2019-11932

CVE-2019-11932 WhatsApp 익스플로잇 PoC의 Double-Free 버그. 참고: 셸을 얻으려면 exploit.c에서 리스너 IP를 설정하세요. nc -lvp 1337 또는 원하는 포트를 사용하세요. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 그리고 피해자에게 보내세요. 출처...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 익스플로잇 PoC 원본 코드 출처: https://github.com/dexterm300 🧨 설명 이 저장소에는 CVE-2025-62215 에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이 취약점은 Windows 커널에서 커널 객체 핸들을 동시에 조작하여 트리거할 수 있는 경쟁 조건race condition 취약점입니다. 특정 조건에서는 이중 해제double-free가 발생하며, 이를 악용하여 SYSTEM 으로 로컬 권한 상승 을 달성할 수 있습니다. 이 익스플로잇은 다음 방식으로 작동합니다: ...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 이 저장소는 modhttp2가 포함된 Apache httpd에 영향을 미치는 인증 전pre-authentication 메모리 손상 시나리오를 위한 Go로 작성된 개념 증명PoC 구현을 포함합니다. 이 저장소의 코드는 취약한 대상을 상대로 스프레이 앤 트리거spray-and-trigger 방식을 시연하며, 승인된 보안 연구, 테스트 및 방어적 분석을 위해 제공됩니다. 개요 이 프로젝트는 CVE-2026-23918에 대한 개념 증명 익스플로잇에 초점을...

Security update for the Linux Kernel (Live Patch 20 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.78 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63920: ipv6: validate extension header...

Security update for the Linux Kernel (Live Patch 19 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.73 fixes various security issues: The following security issues were fixed: CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in...

Security update for the Linux Kernel (Live Patch 15 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.55 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

CVE-2026-23918

CVE-2026-23918 Apache httpd modhttp2 스트림 정리 과정에서의 이중 해제Double-free로 인한 사전 인증 원격 코드 실행RCE 취약점. 영향: modhttp2 및 멀티스레드 MPMevent/worker을 사용하는 httpd 2.4.66. 수정 버전: 2.4.67. 발견 및 보고: Bartlomiej Dmitruk striga.ai, Stanislaw Strzalkowski isec.pl. 상세 설명:...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys 드라이버의 이중 해제 CVE-2022-21907 - http.sys 드라이버의 이중 해제 요약 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여, 패킷을 처리하는 HTTP 프로토콜 스택http.sys 내부의 알 수 없는 코딩 목록에서 이중 해제를 유발하고 결과적으로 커널 크래시를 발생시킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전 1809 : ❌ 기본적으로 취약하지 않습니다...

Security update for the Linux Kernel (Live Patch 29 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.125 fixes various security issues: The following security issues were fixed: CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in...

launchd-portrep

launchd-portrep launchd-portrep는 macOS의 초기 사용자 공간 프로세스이자 서비스 관리 데몬인 launchd의 포트 교체port replacement 취약점을 이용한 익스플로잇입니다. 공격자는 조작된 Mach 메시지를 bootstrap 포트로 보냄으로써, 자신도 송신 권한을 가진 임의의 Mach 포트에 대한 launchd의 송신 권한이 할당 해제되도록 강제할 수 있습니다. 이를 통해 공격자는 조회할 수 있는 모든 launchd 서비스를 시스템의 나머지 부분에게 사칭할 수 있습니다. 취약점 Launch...

pintheft

PinTheft — RDS zerocopy double-free LPE 추적 사이트 PinTheft 패치 상태 추적기의 소스: 리눅스 커널의 RDS zerocopy double-free 권한 상승에 대한 수정본을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실이 정리된 곳 버그에 관한 모든 것CVE ID, 영향받는 버전 및 수정 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링 결과:...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled 레이스 컨디션 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 개요 Windows 커널의 SepTokenSidSharingEnabled 최적화 경로에서 발생하는 Use-After-Free 취약점 PoC입니다. NtDuplicateToken 내부에서 SID Values Block의 RefCount가 1→2로 증가하는 순간, 레이스를 걸어 커널 스레드가 해당 블록을 ExFreePoolWithTag로 해제합니다. 이후...

Security update for the Linux Kernel (Live Patch 7 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.25 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

SUSE-SU-2026:4471-1 Security update for the Linux Kernel (Live Patch 7 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.25 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc127228...