CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Использование после освобождения в Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Воспроизведение уязвимости Office Обзор уязвимости 8 сентября по пекинскому времени CERT NSFOCUS опубликовал уведомление Microsoft о безопасности, раскрывающее уязвимость удаленного выполнения кода Microsoft MSHTML. Злоумышленник может создать вредоносный элемент...

CVE-2024-4947

CVE-2024-4947 Эксплуатируемая в реальных атаках in-the-wild ошибка type confusion в V8. Этот репозиторий содержит Анализ и PoC-эксплойты для эскалации этой уязвимости с целью получения того же паттерна эксплуатации, что и у CVE-2024-12695, — Object Hash Reassign. Примитивы AddressOf / FakeObject,...

0days-in-the-wild

야생에서 악용된 0-day 이 저장소는 야생에서 악용된 것으로 탐지된 0-day 취약점에 관한 문서 모음입니다. 각 0-day 익스플로잇에 대한 근본 원인 분석RCA과 각 0-day를 추적하는 표를 모두 포함합니다. 이 문서들은 Github Pages를 통해 열람하도록 작성되었습니다: https://googleprojectzero.github.io/0days-in-the-wild 고지 사항 이 제품은 공식적으로 지원되는 Google 제품이 아닙니다...

CVE-2023-21674

2023년 최초의 실제 환경 0-day 🔥 CVE-2023-21674는 Avast가 발견한 Windows ALPCAdvanced Local Procedure Call의 취약점으로, 브라우저 샌드박스 이스케이프를 유발하고 공격자가 SYSTEM 권한을 획득할 수 있게 합니다. root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

cve-2023-5217-poc

CVE-2023-5217: Эксплойт переполнения кучи при кодировании VP8 в libvpx CVE-2023-5217 — это эксплуатируемая в реальных условиях уязвимость libvpx, обнаруженная Клеманом Лесинем из Группы анализа угроз Google Threat Analysis Group, нацеленная на Chrome. Этот репозиторий показывает, как вызвать...

CVE-2023-3079

Эксплойт для CVE-2023-3079 Отдельное спасибо @clem1 за обнаружение эксплойта, применявшегося в реальных атаках ITW. Отдельное спасибо @alisaesage за её предыдущий анализ первопричины RCA этой ошибки. Отдельное спасибо @buptsb за его заметки об этой ошибке. Ресурсы Разборы и другие ресурсы...

CVE-2022-4262

CVE-2022-4262 익스플로잇 Chromium 공식 버그 리포트. @clem1님께 ITW 익스플로잇 발견에 대해 감사드립니다. @5aelo님께 버그에 대한 RCA에 대해 감사드립니다. @bjrjk님께 버그에 대한 매우 심층적인 RCA에 대해 감사드립니다. @alisaesage님께 버그에 대한 영상에 대해 감사드립니다...

CVE-2023-38831-RaRCE

RaRCE, CVE-2023-38831용 익스플로잇 생성기 설치가 쉽고 사용하기 쉬운 다목적 익스플로잇 생성기로, WinRAR 6.23 이전 버전에 영향을 미치는 취약점 CVE-2023-38831을 대상으로 합니다. RARLabs WinRAR 6.23 이전 버전은 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 할 때 공격자가 임의 코드를 실행할 수 있도록 합니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 정상 파일과 동일한 이름의 폴더가 포함될 수 있고, 정상 파일에만 접근하려는 시도 중에 폴더의...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR до версии 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл внутри ZIP-архива. Проблема возникает из-за того, что ZIP-архив может содержать безвредный файл например, обычный файл .JPG, а также...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation Практический анализ CVE‑2025‑62215 — состояния гонки в ядре Windows, эксплуатируемого в реальных атаках. Демонстрирует повышение привилегий до SYSTEM, сценарии обнаружения и стратегии проверки исправлений для защитников...

cve-2017-0199

cve-2017-0199 Пример файла, используемого в реальных атаках https://twitter.com/SyFi2k...

CVE-2023-38831-PoC

CVE-2023-38831 PoC 이 저장소는 WinRAR의 CVE-2023-38831 제로데이 취약점에 대한 개념 증명PoC입니다. 6.23 이전의 RARLabs WinRAR에서는 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 시도할 때 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 해당 정상 파일과 동일한 이름의 폴더가 함께 포함될 수 있고, 정상 파일에만 접근하려는 동안 해당 폴더의 내용실행 가능한 콘텐츠를 포함할 수 있음이 처리되기 때문에 발생합니다. 이는...

CVE-2022-47986

CVE-2022-47986 왜 이 취약점은 실제 환경에서 악용되고 있습니다. IceFire는 이 취약점을 사용하여 대상 시스템에 랜섬웨어를 배포합니다. 저는 SOC/블루 팀이 영향을 받는 시스템을 식별하고, 펜테스터/레드 팀이 이를 악용하고 보고할 수 있도록 돕고자 합니다. 설명 IBM Aspera Faspex에서 YAML 역직렬화로 인해 발생하는 RCE원격 코드 실행 취약점을 악용하기 위해 순수 Python 및 Ruby 스크립트, Metasploit 및 Nmap 모듈을 제안합니다. 익스플로잇: RCE원격 코드 실행 Pytho...

ConPresentations

ConPresentations Различные слайды, ресурсы и записи некоторых моих конференционных докладов. Конференционные доклады Ключевой доклад BSidesCanberra 2023: «When Exploits Aren't Binary» Слайды OffensiveCon 2023: «The Print Spooler Bug That Wasn't» совместно с Джеймсом Форшоу Слайды Видео Zer0Con...

CVE-2025-11371

CVE-2025-11371 В стандартной установке и конфигурации Gladinet CentreStack и TrioFox существует неаутентифицированная уязвимость локального включения файлов Local File Inclusion, которая позволяет непреднамеренно раскрывать системные файлы. Эксплуатация этой уязвимости была замечена в реальных...

CVE-2025-24990

CVE-2025-24990 — Разыменование недоверенного указателя в Windows EoP Аналитический отчет от Sentinel AI Defense. Только защитный анализ — ни рабочего эксплойта, ни PoC здесь не публикуется. Привилегированный компонент Windows разыменовывает указатель, полученный из недоверенного контекста, без ег...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）は、MacOS、iOS、WatchOSにおける既知の脆弱性です。この脆弱性により、「悪意を持って細工されたPDF」を被害者のデバイスに送信することで、任意のコード実行が可能になります。 この脆弱性は、2021年9月13日にAppleによって次のバージョンで修正されました。 iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 しかし、2021年2月以降、実際に悪用されていました。 目的...

CVE-2026-0257

CVE-2026-0257 Уязвимость обхода аутентификации PAN-OS GlobalProtect ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на...