CVE-2026-82929 Use of Shared Cryptographic Key in mH-DEVELOPER

mH-DEVELOPER smart home module uses the same hard-coded SSH host keys on every device, with no per-device key generation. An attacker who extracts these keys from the firmware can set up a rogue SSH server that clients will trust without warning, enabling man-in-the-middle attacks and credential...

CVE-2026-82929

The mH-DEVELOPER smart home module is vulnerable because it uses identical hard-coded SSH host keys across all devices instead of generating unique per-device keys. An attacker capable of extracting these keys from the firmware can deploy a rogue SSH server that clients will trust automatically. ...

whatsapp-mitd-mitm

WhatsApp MitD & MitM Introduction This repository contains PoC code and tools that were developed as part of our research 01 on remotely exploiting Man-in-the-Disk MitD vulnerabilities on WhatsApp for Android. As discussed in our blog post, the code and accompanying scripts found here, were used ...

CVE-2022-32981

CVE-2022-32981 poc for CVE-2022-32981 under work needs testing + adjusting the offset to the correct one for exploit function...

CVE-2023-0157

CVE ID : CVE-2023-0157 Vulnerability Type : Directory Traversal Description : The All-In-One Security AIOS plugin for WordPress is vulnerable to directory traversal in versions up to, and including, 5.1.4. This allows authenticated attackers with administrator-level permissions to read the conten...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 refrence link for PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

CVE-2024-25291

DeskFiler RCE CVE-2024-25291 취약점에 대한 개념 증명Proof-of-Concept입니다. deskfiler - 1.2.3은 애플리케이션에서 Electron webview를 허용하며, 그 결과 원격 코드 실행이 발생합니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명POC 익스플로잇이 포함되어 있습니다. PoC로서 이 과정을 자동화하는 파이썬 파일이 있습니다. 1. 취약점 개요: 취약점 대상: RCE를 통한 오픈 리다이렉트 취약점 버전: deskfiler-1.2.3 문제 발생 지점:...

cve-2025-55182

CVE-2025-55182: 악용 아티팩트 이 문서는 CVE-2025-55182 React2Shell 취약점에 대한 VulnCheck Initial Access Intelligence 아티팩트의 소규모 하위 집합을 내보낸 것입니다. 이 아티팩트에 대한 팀의 일부 관찰 내용은 블로그 게시물에서 읽을 수 있습니다. 목차 ./inmem-webshell - 인메모리 웹셸 변종 빌드 모든 구성 요소는 당사의 익스플로잇 프레임워크인 go-exploit으로 빌드됩니다. 각 디렉터리에는 관련 아티팩트의 복사본이 포함되어 있습니다...

sk-cve-2026-26030-lab

CVE-2026-26030 — Semantic Kernel 필터 eval RCE실습 랩 Microsoft Semantic KernelPython, 윤리적 실습 전용입니다. 전용 virtualenv로 격리됩니다. 페이로드는 무해하며 헤드리스 PoC에서는 마커 파일을 touch하고, UI 데모에서는 open -a Calculator를 실행, 여러분 자신의 권한 없는 사용자 계정으로 실행됩니다. 설정 ./setup.sh builds two isolated venvs 1.39.3 vulnerable, 1.39.4 patched...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR Code Execution Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author b1tg and Group-IB Threat Intelligence Description RARLabs WinRAR before 6.23 allows attackers to execute...

Harald

Harald CPU Harald는 인메모리 방식의 소형 고수준 CPU로, 주어진 네트워크 프로토콜TCP/UDP 상에서 사용될 애플리케이션 계층 프로토콜을 생성하기 위한 명령어 집합을 처리할 수 있습니다. Harald는 OPCODE 스트림을 소비하고, 정의된 애플리케이션 계층 프로토콜에 적합하도록 페이로드에 다양한 변환을 적용합니다. !TIP 왜 Harald일까요? 덴마크의 왕 Harald Gormsson은 그의 별명인 Blátǫnn , 즉 오늘날 우리가 발음하는 Bluetooth 로 유명합니다. 이 기술은 당시 Harald가...

CVE-2026-57836-Confluent_Kafka

CVE-2026-57836: confluent-kafka의 HashiCorp Vault KMS에 대한 TLS 인증서 검증 비활성화 심각도: 높음, CVSS 3.1 7.4 벡터 v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N 영향받는 버전: confluent-kafka = 2.8.0, = 2.14.2 수정된 버전: 2.15.0 CWE: CWE-295 부적절한 인증서 검증 구성 요소:...

DesckVB-RAT

DesckVB RAT v2.9 — Modular .NET RAT, Multi-Stage Delivery & Plugin Ecosystem Toolchain Linkage to “Pjoao1578” Author: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode This repository accompanies a full technical report documenting an active malware ecosystem centered around DesckVB RAT , a...

Linux Distros Unpatched Vulnerability : CVE-2026-93304

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A DTLS 1.2 client can accept a ChangeCipherSpec message before it has sent its ClientKeyExchange. No master secret has been derived at that point, so the client...

CVE-2026-82929: Use of Hard-coded Cryptographic Key

mH-DEVELOPER smart home module uses the same hard-coded SSH host keys on every device, with no per-device key generation. An attacker who extracts these keys from the firmware can set up a rogue SSH server that clients will trust without warning, enabling man-in-the-middle attacks and credential...

CVE-2019-0709

CVE-2019-0708 Exploit In Progress It hits the Vulnerable Function...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 인스턴스 마이그레이션 타입 혼동 CVE-2026-78938에 대한 근본 원인 분석 및 익스플로잇입니다. 이는 Chrome 152.0.7977.64V8 15.2.124.18에서 수정된 V8 TurboFan 로드 제거load elimination의 타입 혼동 취약점입니다. 이 버그는 실제 환경에서 악용된 것으로 보고되었습니다. 이 익스플로잇은 버그를 out-of-bounds Float64Array로 변환한 다음, 이를 통해 addrof/fakeobj 및 V8 압...

MemoryModulePP

MemoryModulePP memorymodule:https://github.com/fancycode/MemoryModule 메모리에서 DLL을 로드하는 라이브러리 memorymodule에서 수정. 예외 지원...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : Directory Traversal Description : The All-In-One Security AIOS plugin for WordPress is vulnerable to directory traversal in versions up to, and including, 5.1.4. This allows authenticated attackers with administrator-level permissions to read the conten...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Atlassian이 2022년 6월 2일에 공개한 보안 권고에 따르면, Confluence Server 및 Confluence Data Center에는 CVE-2022-26134로 식별되는 중대한 인증되지 않은 원격 코드 실행 취약점이 포함되어 있습니다. 이 취약점은 6월 2일 공개 당시 패치되지 않은 상태였으며 실제 환경에서 악용되고 있었습니다. 6월 3일 현재 패치와 임시 해결 방법이 모두 제공됩니다. 이 저장소는 실험 및 교육 목적으로만 제공됩니다. 종속 항목 Docker Nuclei 취...