22529 matches found
deepce
deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // ì¹ì¬ìŽíž Docker ìŽê±°, ê¶í ìì¹ ë° ì»ší ìŽë íì¶ DEEPCE ìµëí ë§ì 컚í ìŽëì ížíëëë¡ DEEPCEë ìì¡Žì± ììŽ ìì shë¡ ìì±ëììµëë€. ê°ë¥í ê²œì° curl, nmap, nslookup, digì ê°ì ì¶ê° ë구륌...
CVE-2024-21626-runcPOC
ãì·šìœì ì¬íãCVE-2024-21626 docker runc íì¶ ì·šìœì 1. ì·šìœì ê°ì ì·šìœì ìŽëŠ| docker runc íì¶ ì·šìœì ---|--- ì·šìœì ë²íž| CVE-2024-21626 ê³µê° ë ì§| 2024-01-31 í¹ì§| / ìí¥ë°ë ë²ì | runc @ v1.0.0-rc93,1.1.11 2. ì·šìœì ìŽì© & POC/EXP ìŽì© 조걎 ì ë€ì ê¹ë€ë¡ê³ íŒíŽìì ìížìì©ìŽ íìíë©°, ê°ìžì ìŒë¡ë ê³ë¥µììŒë ë§ë íìŽëŒê³ ìê°í©ëë€: 1. 공격ìì ì ì± ìŽë¯žì§ìì ëë í°ëЬ ì€ì ë± í¬íšë¡ 컚í ìŽë ìì± 2. 공격ìê°...
CVE-2025-43529
CVE-2025-43529 TL; DR Appleì ìµê·Œ iOS 26.2 ë° iPadOS 26.2륌 ì¶ìíìŒë©°, WebKit ì·šìœì ì ëí ìì ì¬íì í¬íší 볎ì ê¶ê³ 륌 ë°ííìµëë€. DFG JIT 컎íìŒë¬ì í ë²ê·žCVE-2025-43529ê° ëì ëìŽì ìŽíŽë³Žêž°ë¡ íìµëë€. JIT 컎íìŒë¬ë ì¬ë¬ ì ìŽ íëŠ ê²œë¡ê° ë³í©ëë Phi ë žëê° ìŽì€ìŒìŽíëììì ì¬ë°ë¥Žê² ìžìíì§ë§, Phiì Upsilon ë žëë ìŽì€ìŒìŽíëììì ê°ì§íì§ ëª»íìµëë€. ìŽë¡ ìžíŽ DFG 컎íìŒì StoreBarrierInsertionPhaseê° ...
CVE-2025-55130
CVE-2025-55130 - Node.js ê¶í ëªšëž ì¬ë³ŒëŠ ë§í¬ íì¶ root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Discovered by natann @ JFrog ê°ì Node.jsì ê²œë¡ ìípath traversal...
CVE-2022-0847-Container-Escape
CVE-2022-0847 CVE-2022-0847ì 컚í ìŽë íì¶ì ë¬ì±íë ë° ì¬ì©ë©ëë€ ížì€ížì ìœêž° ì ì© íìŒ ë®ìŽì°êž° ì¬ëŒìŽë ì€êµìŽë ì¬êž°ìì íìž ê°ë¥ å©çšCVE-2022-0847 Dirty Pipe å®ç°å®¹åšééžïŒææäžºèŠå宿䞻æºäžä»»æåªè¯»æä»¶ïŒ äžææ±æ¥PPTåšè¿é ìê° ì»€ëìŽ CVE-2022-0847ì ì·šìœí 겜ì°, 공격ìë ìœêž° ì ì© íìŒì ë®ìŽìž ì ììµëë€ ë¹ì구ì ! ììží ëŽì©ì https://dirtypipe.cm4all.com/ ì°žì¡°. ê·žë¬ë 컚í ìŽëë 컚í ìŽë ëŽë¶ì íìŒìë§ ì ê·Œí ì ììµëë€. ë€íí...
CVE-2026-6875-PoC-Exploit
CVE-2026-6875 - ServiceNow ì¬ì ìžìŠ RCE ìµì€íë¡ì íë ììí¬ ë° PoC íìžêž° ð¥ ServiceNow AI Platform â JavaScript ìžì ì â ìëë°ì€ íì¶ â RCE â Root ê¶í ìì¹ ìµì€íë¡ì íë ììí¬ ë° ìì íìžêž° ìžê°ë 볎ì í ì€íž ì ì©ì ëë€. âïž ë²ì ê³ ì§ ë° ì± ì ìë ì¬ì© ìŽ ë구ë êµì¡ ë° ìžê°ë ì¹ší¬ í ì€íž 목ì ìŒë¡ë§ ì ê³µë©ëë€. ì ìì êž°ì¬ìë ìŽ ìíížìšìŽì ì€ì©ìŽë ìíŽì ëíŽ ì± ìì ì§ì§ ììµëë€. ì¬ì©ìë í ì€íž ëì ìì ìì ëª ìì ì멎 íê°ë¥Œ ë°ìë...
CVE-2026-66493
íìŒ ìì ì ê²œë¡ íì ìì / ë³µì¬ / ìŽë PhocaCommander †6.1.3 â ìžìŠë êŽëЬìê° ì¹ ë£šíž ìžë¶ íìŒì ì¡°ìí ì ìì ììœ PhocaCommanderì íìŒ ìì ížë€ë¬ë 공격ìê° ì ìŽíë base64 ìžìœë© ë§€ê°ë³ìpathfrom, pathwhere륌 ì¬ì©íì¬ ìì€ ë° ëì 겜ë¡ë¥Œ 구ì±íì§ë§, ê²œë¡ í¬íš ê²ìŠì ì í ìííì§ ììµëë€. ìžìŠë êŽëЬìë ì¹ ìë² íë¡ìžì€ê° ì ê·Œí ì ìë íìŒ ìì€í ìŽëììë íìŒì ìì , ë³µì¬, ìŽëí ì ììµëë€. ì€íì€ìì íìžë ëŽì©: ì¹ ë£šíž ìžë¶ì...
CVE-2026-21858-and-CVE-2025-68613
Ni8mare: n8n ì¬ì ìžìŠ RCE CVE-2026-21858 & CVE-2025-68613 â ì·šìœì ë© & PoC ë³Žê³ ì n8n íë«íŒìì ìžìŠ ììŽ Arbitrary File ReadCVE-2026-21858ìì Remote Code ExecutionCVE-2025-68613ê¹ì§ ìŽìŽì§ë Ni8mare ì·šìœì 첎ìžì ëí ì€ìµ í겜Vulnerable Lab ë° ììž ìµì€íë¡ì ë¶ì ë³Žê³ ìì ëë€. ììž ë¶ì ë° ìµì€íë¡ì ë³Žê³ ì ëšê³ë³ë¡ ì€ëª ë PoC ìŽë¯žì§ê° í¬íšë ì 첎 ë¶ì 묞ìë ê³µì ë³Žê³ ììì íìžíìžì: ììž...
page_inject
pageinject - AFALG aead í¬ë¡ì€ 컚í ìŽë ìŽì€ìŒìŽí AFALG aead ì·šìœì í¬ë¡ì€ 컚í ìŽë ìµì€íë¡ì -- íëì ììë 컚í ìŽëìì ëìŒílibc.so.6 ìŽë¯žì§ ë ìŽìŽë¥Œ ê³µì íë 몚ë íì 컚í ìŽëë¡ íŒë². ìŽê²ì íì¶ í늬믞í°ëž ì ëë€: 공격ìê° ìŽë¯ž ìììíš ëŽë¶ ì ê¶íìŽ ìë 컚í ìŽëìì ì€íëë©°, AFALG authencesn ESN-ë¡í ìŽì 4ë°ìŽíž ìì ì°êž° ë²ê·žCVE-2026-31431륌 ì¬ì©íì¬ libc.so.6ì íìŽì§ ìºì íìŽì§ì ì§ìì ìž read í ì ì¬ìµëë€. Docker /...
botb
Break out the Box BOtB BOtBë ì¹ší¬ í ì€í°ì ìì§ëìŽê° ì¬ì©í ì ìëë¡ ì€ê³ë 컚í ìŽë ë¶ì ë° ìµì€íë¡ì ë구ìŽë©°, ìŒë°ì ìž CI/CD êž°ì 곌ë ížíë©ëë€. ìŽë€ êž°ë¥ì íëì? BOtBë ë€ì곌 ê°ì ìì ì ìíí ì ìë CLI ë구ì ëë€: ìŒë°ì ìž ì»ší ìŽë ì·šìœì ìµì€íë¡ì ìŒë°ì ìž ì»ší ìŽë ì¬í ì¹ší¬ ìì ìí 컚í ìŽë ëŽìì í¹ì ë구ë ë°ìŽë늬륌 ì¬ì©í ì ìì ë êž°ë¥ ì ê³µ CI/CD êž°ì 곌 íšê» BOtBì êž°ë¥ì ì¬ì©íì¬ ì»ší ìŽë ë°°í¬ í ì€íž ì ìì ì ìë ëë ìë ë°©ììŒë¡ ìí íì¬...
chakra-exploit-framework
Chakra ìµì€íë¡ì íë ììí¬ ìŽ ì ì¥ìë EXP-401 곌ì ì ì€ë¹íêž° ìíŽ ìì±í ëžëŒì°ì ìµì€íë¡ì íë ììí¬ë¥Œ í¬íší©ëë€. ìŽ íë ììí¬ë 2019ë Edgeê° v8ë¡ ì íë ëê¹ì§ Edgeì ìŒë¶ìë Chakra ìì§ì ëììŒë¡ í©ëë€. íë ììí¬ìì ì¬ì©ë ë°ëªš ì·šìœì ì CVE-2019-0567 íì íŒëì ëë€. êž°ë¥ ìŽ íë ììí¬ë¥Œ ì¬ì©íêž° ìœê² ë§ë€êž° ìíŽ, í¥í ìëë°ì€ íì¶ êµ¬íì ë§€ì° ìœê² íŽì£Œë ëª ê°ì§ ë©ì§ êž°ë¥ì ìì±íìµëë€. ì¶ìíë Windows API ížì¶ íë ììí¬ë Windows API륌 ...
CVE-2025-1094
ì ë CVE-2025-1094ìì ì ê³µëë PoC륌 ì°žê³ íì¬ ìŽ ìµì€íë¡ìì ìì±íìµëë€. CVEâ2025â1094 | PostgreSQL ì ë ¥ ê²ìŠ ì·šìœì ê°ì CVEâ2025â1094 ë PostgreSQLì libpq ìŽì€ìŒìŽí íšìì psql ëíí ë구ìì ë°ìíë ì ë ¥ ê²ìŠ ì·šìœì ì ëë€. íŽëŒìŽìžíž ìžìœë©ìŽ BIG5ë¡ ì€ì ë ê²œì° ë©í°ë°ìŽíž ìžìœë©ì ì ëë¡ ì²ëЬíì§ ëª»íë ë°ì ë¹ë¡¯ë©ëë€. í¹ì 조걎ììë ìŽì€ìŒìŽí 묞ìê° ì못 ì²ëЬëìŽ ê³µê²©ìê° ìëë 쿌늬 겜ê³ë¥Œ ì°íí ì ììµëë€. ìŽ ì·šìœì ì Rapid7ìŽ...
CVE-2025-24104
CVE-2025-24104 ë¶ì: ìëë°ì€ ìžë¶ íìŒ ìœêž° AppleìŽ ëì€ì CVE-2025-24104 ë¡ ì¶ì í ë²ê·žë¥Œ ì ê³ íìµëë€. ì볞 ë³Žê³ ìììë ì ì± ë°±ì ì ì¬ì©íì¬ ìëë°ì€ ì íì ì°ííë ë°©ë²ì ìì°íìµëë€. ê·žë¬ë Appleì ìŽêž° ì€ëª ììë ìŽ ì·šìœì ìŽ ë³Žížë ìì€í íìŒì ìì í ì ìë€ê³ ëª ìíìµëë€. êž°ë¡ì ë°ë¡ì¡ê³ ì í©ëë€: ìŽ ë²ê·žë ì€ì ë¡ ê³µê²©ìê° ìëë°ì€ ìžë¶ì ìì íìŒì ìœì ì ìê² í©ëë€. íìëŒìž ë°ê²¬: 2024ë 4ì ë³Žê³ : 2024ë 10ì íšì¹: iOS 18.3 ë² í 1 ë°ê²¬í ëŽì©...
ITScape
ITScape: KVM/arm64ììì ê²ì€íž-ížì€íž íì¶ ììœ ìŽ ë¬žìë Hyunwoo Kim @v4belìŽ ë³Žê³ íê³ íšì¹í ITScape CVE-2026-46316 ì·šìœì ì ì€ëª í©ëë€. ìŽ ì·šìœì ì KVM/arm64 í겜ìì ê²ì€ížê° ížì€ížë¡ íì¶íì¬ ì»€ëroot ê¶íìŒë¡ ížì€ížìì ëª ë ¹ì ì€íí ì ìê² íë KVM íì¶ ì·šìœì ì ëë€. ê³µê°ì ìŒë¡ ìë €ì§ ë°ë¡ë, KVM/arm64륌 ëììŒë¡ í 첫 ë²ì§ž ê²ì€íž-ížì€íž íì¶ ìµì€íë¡ì ì°êµ¬ì ëë€. ITScapeë KVM/arm64ì vGIC-ITS Interrupt...
bl_sbx
blsbx itunesstored & bookassetd ìëë°ì€ íì¶ ë³ž ì ì¥ììë ì ìì ìŒë¡ ì¡°ìë downloads.28.sqlitedb ë° BLDatabaseManager.sqlite ë°ìŽí°ë² ìŽì€ê° iOSìì itunesstored ì bookassetd ì ìëë°ì€ë¥Œ íì¶í ì ììì ì ìŠíë ê°ë ìŠëª PoCìŽ í¬íšëìŽ ììµëë€. ìŽë€ì ë€ìŽë¡ë ë©ì»€ëìŠì ì ì©íì¬, POCë MobileGestalt ìºì íìŒì í¬íší /private/var/ì ì íë ìì¹ì mobile ìì ì ìì íìŒì ì°ë ê²ì ê°ë¥íê² íë©°,...
blanket
blanket Blanket 㯠iOS 11.2.6 ãæšçãšãããµã³ãããã¯ã¹è±åºããŒã«ã§ãããäž»èŠãªè匱æ§ã¯ iOS 11.4.1 ã§ã®ã¿ä¿®æ£ãããŸããããã®ããŒã«ã¯ launchd ã® Mach ããŒã眮æã®èåŒ±æ§ CVE-2018-4280 ãšããã®ä»ã®ãµãŒãã¹ã«ãããããã€ãã®å°ããªè匱æ§ãæªçšãããµã³ãããã¯ã¹åãããŠããããroot ã§åäœããtaskforpid-allow ãšã³ã¿ã€ãã«ã¡ã³ããæã€ ReportCrash ããã»ã¹å ã§ã³ãŒããå®è¡ããŸããããã«ãããBlanket 㯠amfid...
CVE-2021-3929-3947
CVE-2021-3929-3947 CVE-2021-3929 ë° CVE-2021-3947ì ëí VM íì¶ PoCì ëë€. êµì¡ 목ì ìŒë¡ë§ ì¬ì©íìžì. ììží ëŽì©ì ë°±ì 륌 ì°žì¡°íìžì. í겜 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 ëª ë ¹ìŽ ížì€íž root@kitploit: qemu-system-x8664 run -machine type=q35,accel=kvm...
Learn-about-cve-2025-31133-poc
CVE-2025-31133-PoC íìµíêž° ê°ì CVE-2025-31133 ì ëí ê°ë ìŠëª ë°ëªš ë° íìµ í겜ì ëë€. ìŽë runcì 볎ì ì·šìœì ìŒë¡, 겜ì 조걎ì íµíŽ maskedPaths 볎ížë¥Œ ì°íí ì ììµëë€. maskedPathsë 컚í ìŽëê° ë¯Œê°í ížì€íž íìŒ ìì€í 겜ë¡ì ì ê·Œíë ê²ì ë°©ì§íëë¡ ì€ê³ëììµëë€. https://github.com/user-attachments/assets/d7b4ea43-6cab-4ac5-bb07-08bc46479910 ð ìŽ ì ì¥ìë Black Hat ížë ìŽëìì ê°ë¥Žì¹ë...
iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC
Siri Shortcuts ãš Shared Web Credentials ã«ãããäžé©åãªå ¥åæ€èšŒ çºèŠè : Joseph Goydish II çºèŠæ¥: 2025幎8æ20æ¥ æ·±å»åºŠ: é« æŠèŠ ãã®ã¬ããŒãã¯ãAppleã®Siri Shortcutsããã³Shared Web...