smt878u-ionstack-poc

smt878u-ionstack-poc 純粋なC言語、ホスト支援型の再ルート概念実証で、Samsung Galaxy Tab S7 （SM-T878U / gts7l） の CVE-2026-43499 （IonStack / GhostLock）に対するものです。 ランタイムチェーンはネイティブC/ELFコンポーネントのみを使用します。Androidターゲット上でPython、Java、DEX、appprocess、JVMは必要ありません。ADBはデプロイと検証に使用されます。 対応プロファイル このPoCは、すべてのプロファイルチェックが一致しない限り、意図的にフェイルクローズしま...

CVE-2026-75600

FreePBX, an open-source IP PBX, is vulnerable to Host Command Injection in versions prior to 17.0.9 . The vulnerability exists in the GraphQL api module's documentation generator , which accepts an authenticated host parameter and incorporates it into a shell command without proper validation or ...

CVE-2026-75600 FreePBX: Authenticated API generatedocs Host Command Injection

FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator...

CVE-2026-75600 FreePBX: Authenticated API generatedocs Host Command Injection

FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator...

Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

CVE-2026-27495

CVE-2026-27495 — n8n JS Task Runner サンドボックスエスケープ ホストレルムのオブジェクトリークを通じた n8n JavaScript Task Runner のサンドボックスエスケープ。 | ---|--- CVE| CVE-2026-27495 CVSS| 9.4 緊急 CWE| CWE-94 — コードインジェクション 影響を受けるバージョン| n8n 1.123.22 / 2.0.0–2.9.2 / 2.10.0 修正バージョン| 1.123.22 / 2.9.3 / 2.10.1 攻撃対象領域| コードノード（認証済み、Task Runners...

GO-2026-6486 Nezha: OAuth2 redirect_uri Host header injection regression when dashboard_host is empty in github.com/nezhahq/nezha

Nezha: OAuth2 redirecturi Host header injection regression when dashboardhost is empty in github.com/nezhahq/nezha...

CVE-2023-25157

CVE-2023-25157 これは、最新のGeoServer SQLインジェクションの脆弱性を発見するためのシンプルなPythonスクリプトです。ホスト上でスクリプトを使用して、感染したパスを確認できます。 インストール: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 注意: すべてのファイルを同じディレクトリに配置する必要があります。システム全体からファイルを使用したい場合は、以下の手順に従ってください: 1...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM シャドウページング Use-After-Free（ゲストからホストへの脱出） Januscape は、x86 Shadow MMU における Use-After-Free UAF 状態によって引き起こされる Linux カーネル KVM の脆弱性です。脆弱な設定では、悪意のあるゲストがホストメモリを破損させ、ホストのクラッシュや VM 分離の破綻につながる可能性があります。 📌 概要 フィールド| 値 ---|--- CVE| CVE-2026-53359 ニックネーム| Januscape コンポーネント|...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry（旧MobileIron Sentry）は、モバイルデバイスと企業バックエンドリソース（メール、SharePoint、内部Webアプリケーション）間のトラフィックをプロキシするエンタープライズセキュリティゲートウェイです。 Mobile Device Management （MDM）ポリシーを適用し、暗号化されたモバイルセッションを終了し、エンタープライズアプリの展開のために証明書ベースの認証を発行します。Sentryインスタンスは通常、インターネットに公開されたポート8443 上で動作し、MICS（Mobile Iron...

CVE-2026-93820

A flaw was found in the Linux kernel's Rockchip PCIe host controller driver. Stopping and removing a PCIe root bus without proper synchronization creates a race condition with concurrent device rescanning or hotplug operations. A local attacker could exploit this flaw to cause a use-after-free...

CVE-2026-93818

A flaw was found in the Linux kernel's PLDA PCIe host controller driver. This vulnerability can result in a Denial of Service DoS caused by a race condition when removing a root bus without holding the required lock. A local user with administrative privileges can exploit this issue by triggering...

curl: curl: SSH host verification bypass when using schemeless URLs with SFTP/SCP

A flaw was found in curl. When a user invokes curl with a schemeless URL and specifies SFTP SSH File Transfer Protocol or SCP Secure Copy Protocol as the default protocol, the tool layer fails to initialize critical SSH security options. This bypasses host verification, allowing curl to connect t...

poc-cve-2024-0132

poc-cve-2024-0132 再現環境: os: nvidiaドライバーを搭載したubuntu 22.04 docker: v27.1.0 nvidia-container-toolkit: v1.16.1 再現手順: pocコンテナイメージを実行する 目標: コンテナ内でホストのファイルにアクセスする コンテナ内のdocker.sockを介してdockerデーモンのAPIを呼び出す 再現 ビルド済みのpocイメージ ssst0n3/poc-cve-2024-0132 を使用するか、自分でソースからビルドしてください。 root@wanglei-gpu3: git clone...

Security Bulletin: IBM DataPower Gateway affected by multiple CVEs in Apache Thrift

Summary Multiple vulnerabilities were addressed in IBM DataPower Gateway versions 11.0.0.3 and 10.6.0.11 Vulnerability Details CVEID:CVE-2026-55968 DESCRIPTION: Inefficient Algorithmic Complexity, Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Node.js bindings...

CVE-2023-24078

説明 このスクリプトは、私がCVE-2023-24078のために開発した概念実証（PoC）エクスプロイトです。公開されているPoCが機能せず、トラブルシューティングにフラストレーションを感じたため、独自のスクリプトを作成しました。 使用方法 usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT A PoC script for exploiting CVE-2023-24078. Required arguments: -lh LHOST, --lhost LHOST Listening...

CVE-2026-87799

Improper link resolution in the migration receive path in Canonical LXD versions 4.0 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client that can create instances or custom storage volumes in a project, or a malicious migration source server, to write...

DEBIAN-CVE-2026-87799

Improper link resolution in the migration receive path in Canonical LXD versions 4.0 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client that can create instances or custom storage volumes in a project, or a malicious migration source server, to write...

DEBIAN-CVE-2026-85185

Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create instances in a project to delete arbitrary files on the host as root. On hosts whose root filesystem is...

CVE-2026-85185

Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create instances in a project to delete arbitrary files on the host as root. On hosts whose root filesystem is...