BadParcel

BadParcel 이 버그 클래스에 대한 심층 분석은 Bundle Fengshui를 참조하세요. 이 저장소는 Android WorkSource parcel/unparcel 로직의 불일치인 CVE-2023-20963에 대한 PoC를 포함합니다. 이 취약점은 2023년 3월 Android 보안 게시판에서 패치되었습니다. 익스플로잇은 2023년 3월 이전 보안 패치 수준을 갖춘 AOSP 11, 12, 12L, 13 버전 기기에서 동작해야 합니다. CVE-2023-20963 POC를 이용한 화면 잠금 우회...

CVE-2026-42945-POC

CVE-2026-42945 CVE-2026-42945 에 대한 RCE 개념 증명입니다. 이는 2008년에 도입된 NGINX의 ngxhttprewritemodule에서 발생하는 심각한 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 이 취약점은 세 가지 다른 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 온보딩하는 단 ...

CVE-2021-43616

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701 nodemodules 폴더를 제거하고 npx npm@8 ci를 실행하면, package-lock.json이 2.0.0을 요구함에도 불구하고 npm이 버전 2.2.x이 커밋 시점의 2.2.16를 설치하는 것을 볼 수 있습니다. root@kitploit: cat nodemodules/shortid/package.json 원래 설치에서 nodemodules를 커밋해 두었으므로 npm ci를 실행한 후...

CVE-2025-68325

CVE-2025-68325 schcake は、cakeenqueue がNULL以外の結果を返す場合を考慮していないため、qdiscツリー内のqlenが不均衡になり、親スケジューラ（例: qfq）でNULL参照が発生します。 影響を受けるバージョン v6.19-rc1 で修正されました。 重要度 低 パッチ root@kitploit: In cakedrop, qdisctreereducebacklog is used to update the qlen and backlog of the qdisc hierarchy. Its caller, cakeenqueue,...

CVE-2024-5274

CVE-2024-5274 저자: @mistymntncop, @buptsb 큰 기여를 한 @buptsb에게 특별히 감사드립니다. 그는 DCHECK 바이트코드 불일치 POC와 그 프리미티브를 더 강력한 OOB 읽기/쓰기 프리미티브로 승격시키는 방법을 모두 발견했습니다. 그가 없었다면 이 익스플로잇은 불가능했을 것입니다 :- @clem1, @btiszka가 발견한 ITW 익스플로잇작자 미상을 기반으로 함...

django-cve-2020-13254

Django CVE-2020-13254 Этот репозиторий демонстрирует эксплуатацию уязвимости CVE-2020-13254 двумя способами – через веб-интерфейс и через падающий тест. Для получения дополнительной информации посетите: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Эксплуатация через веб Пример...

adbHijacker

CVE-2026-0073 — Android ADB TLS 인증 우회 CVE-2026-0073 에 대한 개념 증명 익스플로잇 및 네트워크 스캐너입니다. 이는 Android adbd의 ADB-over-TCP 인증 경로에서 발생하는 치명적인 제로클릭사용자 상호작용 불필요 원격 코드 실행 취약점입니다. 이 취약점은 adbdtlsverifycertdaemon/auth.cpp의 로직 버그로, EVPPKEYcmp가 불리언 조건문으로 처리되는 데서 발생합니다. 저장된 RSA 키가 비-RSA TLS 클라이언트 인증서EC P-256 또는...

Nginx-CVE-2013-4547

Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd 認証バイパス ワイヤレス ADB TLS 認証バイパス脆弱性の実戦向け Proof of Concept。 発見者: Barghest、実戦向け PoC 作成者: devtint。 📋 概要 CVE-2026-0073 は、Android Debug Bridge デーモン（adbd）における重大な暗号ロジックの欠陥であり、同一ローカルネットワーク上の認証されていない攻撃者に Zero-Click でのリモート root アクセス を許可します。 このリポジトリには以下が含まれます: adbtlsauthbypass.py —...

ReparcelBug2

CVE-2021-0928, android.hardware.camera2.params.OutputConfiguration의 writeToParcel/createFromParcel 직렬화 불일치 이것은 해당 취약점을 이용한 익스플로잇으로, 설치된 Android 앱에서 Android 설정 앱으로 권한 상승을 수행합니다 또는 설치된 다른 앱이 AndroidManifest.xml에 선언된 로 보낼 수 있는 모든 앱으로 권한 상승이 가능하며, 로 보내는 권한 상승도 가능했지만 여기서는 다루지 않습니다 이 문제는 원래 Android 12...

EUVD-2026-66484

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - bound the F54 report size to the allocated buffer rmif54work reads a diagnostics report from the device into f54-reportdata, sizing the transfer with rmif54getreportsize: reportsize = rmif54getreportsizef5...

EUVD-2026-66566

In the Linux kernel, the following vulnerability has been resolved: net/sched: clsbpf: reject dev-bound programs bound to a different device clsbpfprogfromefd obtained a SCHEDCLS program via bpfproggettypedev but never verified that a device-bound offloaded program's bound netdev matches the TC...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 の分析とエミュレーション設定 2025年3月14日に実施されたこの詳細な調査では、提供されたエミュレーション設定と概念実証（PoC）の実行に基づいて、PostgreSQLにおける仮想的な高深刻度SQLインジェクション脆弱性であるCVE-2025-1094を調査します。分析では、脆弱性の概要、根本原因、ファイルの寄与、PoCの手順、および緩和策をカバーし、エミュレーションプロセスからのすべての複雑な詳細を組み込んでいます。 脆弱性の概要...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

CVE-2026-53359-Kernel-Fix

中文 | English 中文 升级 Linux Kernel 7.1.3 修复 CVE-2026-53359 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 验证说明： 经源码比对确认，Linux Kernel 7.1.3 已包含修复 commit 81ccda30b4e8（"KVM: x86: Fix shadow paging use-after-free due to unexpected role"），该补丁在 arch/x86/kvm/mmu/mmu.c 的 kvmmmugetchildsp 函数中增加了 role.word...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — 비-about:srcdoc URI의 srcdoc 데이터 Firefox UXSS 개념 증명: 손상된 콘텐츠 프로세스가 nsDocShellLoadState에 SrcdocData와 임의의 URI를 함께 담아 PDocumentChannel 로드를 위조합니다. 취약한 빌드는 공격자 HTML을 피해자 오리진 의 문서로 제공합니다 — 동일 오리진 읽기 + 데이터 유출UXSS. 대상: Firefox 149.0a1 nightly @ 2fbc0748c4 취약, 수정 전, macOS arm64. Firefox 152...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 임의 파일 읽기 → 조건부 원격 코드 실행RCE PoC 도구. 단일 파일, Python 3.11+ 순수 표준 라이브러리 제로 의존성 , MAT/HDF5 혼합 페이로드, 순수 Python PNG 픽셀 디코더, 오프셋 읽기, 키 복구, RCE 및 스캔 모드 내장. 취약점 개요 Rails는 클라이언트가 보고한 contenttype직접 업로드 엔드포인트을 신뢰하고, libvips는 파일의 magic...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 के लिए प्रमाण अवधारणा: सैमसंग गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9 के TLS प्रमाणपत्र सत्यापन में एक गलत कॉन्फ़िगरेशन। विवरण गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9, जो सैमसंग गैलेक्सी वॉच 3 तक उपलब्ध है, TLS...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

보안 권고: 구문 분석되지 않은 Transfer-Encoding 값으로 인한 HTTP 요청 스머글링 tinyhttp 배정된 CVE ID: CVE-2026-66752 요약 tinyhttp는 Transfer-Encoding 헤더가 존재하는지만 확인합니다. 값을 전혀 확인하지 않습니다. chunked가 아닌 코딩이나 마지막 요소가 chunked가 아닌 코딩 목록을 포함한 모든 값이 본문을 청크 디코딩하게 하며, 동시에 Content-Length는 무시됩니다. 전송 코딩을 올바르게 구문 분석하는 프런트 엔드는 이러한 요청을...

CVE-2022-20474

CVE-2022-20474分析——LazyValue下の自己変更Bundle はじめに 注意事項として、本記事を読む前にBundle Mismatch関連の脆弱性について基本的な理解があることを前提とします。以下の参考資料をまだ読んでいない場合は、先に読むことをお勧めします： 1. Bundle风水——Androidシリアライズとデシリアライズの不一致脆弱性詳解：古典的な入門向けチュートリアル。 2. Android デシリアライズ脆弱性攻防史：優れた総括記事。 3. TheLastBundleMismatch：LazyValueモードにおけるBundle Mismatchの最初の記事...