CVE-2025-29824

🔥 CVE-2025-29824 제로데이 익스플로잇 🔥 사이버 공간의 어두운 심장에 오신 것을 환영합니다. 여기서 윤리적 경계는 금지된 지식의 무게 아래 휘어집니다. 이 저장소는 2025년 4월 8일 Microsoft가 패치한 Windows CLFS공통 로그 파일 시스템 커널 드라이버의 UAF사용 후 해제 취약점인 CVE-2025-29824 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 W32PROCESS 처리의 경쟁 조건을 이용하여 일반 사용자에서 SYSTEM으로 권한을 상승시킵니다. 최고 수준의 사이버 보...

PT-2026-108007

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service and obtain sensitive information due to a use-after-free...

PT-2026-107983

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a use-after-free vulnerability in the RSVG decoder when built without cairo support, triggered when a limit is hit during decoding. Attackers can supply crafted SVG files that cause a limit to be reached, leading to access of freed...

openSUSE 16 Security Update : chromium (openSUSE-SU-2026:22023-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22023-1 advisory. Changes in chromium: - Chromium 154.0.8037.97 boo1284015 CVE-2026-103628: Out of bounds write in WebGL CVE-2026-103626: Incorrect authorization ...

EulerOS 2.0 SP15 : kernel (EulerOS-SA-2026-3982)

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : netdevsim: zero initialize struct iphdr in dummy skbuffCVE-2026-52985 drm/amd/display: Wrap DCN32 phantom-plane allocation in...

PT-2026-107981

ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 contains an invalid memory free vulnerability in the MVG decoder. Attackers can supply a crafted MVG image for processing to trigger the invalid free and crash the application, causing a denial of service...

full-poc-CVE-2025_21298

CVE-2025-21298 취약점 검토 CVE-2025-21298은 Microsoft Windows에서 사용되는 OLE개체 연결 및 포함 기술의 심각한 취약점입니다. 구체적으로 ole32.dll 라이브러리의 UtOlePresStmToContentsStm 함수에 영향을 미칩니다. 이 함수는 OLE 저장소 내에서 OLE "프레젠테이션 스트림"을 "콘텐츠 스트림"으로 변환하는 역할을 담당합니다. 사용자가 Microsoft 제품에서 악성 RTF 파일을 열면 이 취약점이 트리거될 수 있습니다. 메모리 관리가 부실하여 공격자는 이 결함을...

[slackware-security] xorg-server

New xorg-server packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/xorg-server-1.20.14-i586-22slack15.0.txz: Rebuilt. This update fixes security issues: XKB SetGeometry TextDoodad Double Free...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC 코드 CVEID: CVE-2017-1635 CVSS 기본 점수: 8 영향받는 제품 및 버전: IBM Tivoli Monitoring Basic Services KGL, KAX의 KDH 구성 요소, 버전 6.2.2.0부터 6.2.2.9까지 IBM Tivoli Monitoring 기본 서비스에서 제공하는 내부 웹 서버에 취약점이 존재합니다. 이 취약점은 use-after-free 오류로 인해 원격 공격자가 시스템에서 임의의 코드를 실행할 수 있게 합니다. 원격 공격자는 이 취약점...

SIDECHANNEL-CVE-2022-38029

@cof123와의 SIDECHANNEL 정보 유출 + CVE-2022-38029 체인KALPC UAF+ carrotc4k3 sidechannel에 대한 대규모 협업 공사 중... 나중에 다시 방문해 주세요... 아직 완료되지 않음...

awesome-cybersecurity-blueteam

Awesome Cybersecurity Blue Team サイバーセキュリティのブルーチームのための、素晴らしいリソース、ツール、その他のキラリと光るものを集めたリストです。...

cve-2022-21907-http.sys

cve-2022-21907-http.sys by 1vere$k CVE-2022-21907 - http.sys 드라이버의 Double Free. 요약 인증되지 않은 공격자가 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여 HTTP 프로토콜 스택http.sys 내의 알 수 없는 코딩 목록unknown coding-list에서 double free를 유발하고 패킷을 처리하는 과정에서 커널 충돌을 일으킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: 再現と根本原因分析 このリポジトリについて: これは CVE-2023-32233 の実践的な再現と調査です。これは Linux カーネルの Netfilter nftables サブシステムにおける use-after-free であり、ローカル権限昇格を可能にし、 2023年5月に Patryk Sondej と Piotr Krysiuk によって公開されました。 クレジット: PoC exploit.c と元の解説は @Liuk3r によるものです。このリポジトリでの私の作業は、 自身のラボ...

CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 버전에 존재하는 버퍼 오버플로 취약점을 이용하여 특수하게 조작된 MP3 파일을 생성합니다. 공격자가 플레이어로 해당 파일을 재생할 때, 오디오 파일 미끼가 버퍼 오버플로 취약점을 이용해 임의 코드를 실행합니다. 재현 공격 머신: kali201903 192.168.198.142 피해 머신: windows10 21H1 192.168.198.137 피해 머신에 Free MP3 CD Ripper 2.6을 설치한 후, kali 머신에서 MSF를 이용하여 리버스 연결 셸코...

SUSE-SU-2026:4254-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP7 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. - CVE-2025-68214: timers: Fix NULL function pointer race in timershutdownsyn...

CVE-2020-28018

CVE-2020-28018: RCE로 이어지는 Exim Use-after-free UAF 소개 tls-openssl.c에 Use-after-free UAF 취약점이 존재하며, 원격의 인증되지 않은 공격자가 내부 메모리 데이터를 손상시켜 궁극적으로 원격 코드 실행을 달성할 수 있습니다. 프리미티브: 메모리 누수 Memory Leakage 임의 읽기 프리미티브 Write-What-Where 프리미티브 이 모든 프리미티브를 함께 연결하면 사용 가능한 모든 익스플로잇 완화 조치를 완전히 우회하여 최종적으로 exim 사용자 권한으로 원...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 사용 후 해제 1. PDF 형식 배경 2. 암호화 사전 3. 취약점 세부 정보 4. ASLR 및 DEP 우회 5. 환경 세부 정보 6. 트리거 7. 작성자 PDF 형식 배경 PDF는 문서를 나타내는 데 사용되는 파일 형식입니다. PDF는 여러 데이터 객체로 구성됩니다. 단순 기본 객체 Integer, Number, Boolean, Null 복합 객체 Format| Name ---|--- .| Array .| String | Dictionary | Hex...

bincat

소개 BinCAT이란 무엇인가? BinCAT은 정적 바이너리 코드 분석 도구 키트로, 리버스 엔지니어가 IDA에서 직접 또는 Python을 사용하여 자동화할 수 있도록 설계되었습니다. 주요 기능: 값 분석 레지스터 및 메모리 오염 분석 taint analysis 타입 재구성 및 전파 역방향 및 순방향 분석 use-after-free 및 double-free 탐지 실제 작동 모습 이전 버전의 BinCAT의 실제 작동 모습을 확인할 수 있습니다: 기본 분석 데이터 오염 사용하기 해당 작업에 대한 내용은 튜토리얼을 확인하세요. 간단...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 안정 버전 FileReader UaF 익스플로잇 Windows 7 x86 용 이 익스플로잇은 사이트 격리site-isolation를 사용하여 취약점을 브루트 포스brute-force합니다. iframe.html은 다른 파일들에 포함된 익스플로잇을 iframe 안에 반복적으로 로드하는 래퍼 스크립트입니다. iframe.html을 한 사이트에 호스팅하고 exploit.html, exploit.js, wokrer.js를 다른 사이트에 호스팅하세요. iframe.html의...

protobuf-inspector

protobuf-inspector Google Protobuf로 인코딩된 blob버전 2 또는 3을 해당 정의 없이도 파싱할 수 있는 간단한 프로그램입니다. blob의 내용을 보기 좋고 컬러로 표현해 줍니다. 예시: 보시다시피 필드 이름은 당연히 사라지며, 다음과 같은 상세 정보도 함께 사라집니다: varint가 zig-zag 인코딩을 사용하는지 여부 기본적으로 zig-zag 미사용 가정 32비트/64비트 값이 정수인지 부동소수점인지 여부 기본적으로 둘 다 표시 부호 여부 기본적으로 자동 감지 하지만...