vucsa

Уязвимое клиент-серверное приложение VuCSA Уязвимое клиент-серверное приложение VuCSA создано для изучения/демонстрации того, как проводить тесты на проникновение не-HTTP клиент-серверных приложений. Оно написано на Java с графическим интерфейсом JavaFX. В настоящее время уязвимое приложение...

heartbleed

하트블리드 버그 시나리오 설명 하트블리드 버그는 OpenSSL 라이브러리의 취약점을 악용하는 사이버 보안 공격의 한 예입니다. 간단히 말해, OpenSSL 라이브러리에서 누락된 검증 단계로 인해 해커가 취약한 라이브러리를 사용하는 서버의 민감한 정보에 접근할 수 있습니다. 클라이언트와 서버 간 SSL 연결을 설정하기 위한 핸드셰이크 프로토콜의 일부로, 클라이언트가 하트비트 메시지를 보내면 서버가 이를 다시 전송합니다. 또한 클라이언트는 하트비트 메시지의 길이를 보내야 하며, 서버는 이 길이를 사용하여 메모리에서 반환해야 할 바...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 설정 설정을 수행하려면 docker 가 필요합니다. 이 익스플로잇은 Client Hello 메시지에서 난수 바이트를 동적으로 생성하므로, 실행 파일을 빌드할 때 라이브러리를 링크해야 합니다. 올바르게 링크하기 위해 설치해야 하는 패키지는 다음과 같습니다: root@kitploit: sudo apt-get install libssl-dev 이 도구는 WSL 2 환경의 Docker for Desktop - Version: 20.10.21 에서 테스트되었습니다. 취약점을 재현하는 단계는...

CVE-2026-80933

A flaw was found in the Linux kernel's mt76: mt7996 Wi-Fi driver. This vulnerability occurs because the driver does not properly validate the size of the default EEPROM Electrically Erasable Programmable Read-Only Memory firmware. A specially crafted, truncated EEPROM firmware file can cause the...

CVE-2026-89466

In the Linux kernel, the following vulnerability has been resolved: power: supply: qcombattmgr: terminate the strings from firmware The qcombattmgrsc8280xpstrcpy takes a Pascal-style string when the firmware sends one. Otherwise it copies all BATTMGRSTRINGLEN bytes and leaves the destination...

CVE-2026-89608

CVE-2026-89608 affects the Linux kernel's ecryptfs filesystem. The vulnerability is in ecryptfs_parse_packet_set(), which calculates the remaining packet buffer size as PAGE_SIZE - 8 instead of using the actual buffer length. For version 1 headers , where the packet set starts later in the header...

CVE-2026-89588 ACPI: APEI: GHES: fix ARM section length accounting after header

In the Linux kernel, the following vulnerability has been resolved: ACPI: APEI: GHES: fix ARM section length accounting after header In gheshandlearmhwerror, after skipping the cpersecprocarm header with err + 1, the remaining length was reduced by sizeoferr pointer size instead of sizeoferr...

EUVD-2026-76372

In the Linux kernel, the following vulnerability has been resolved: power: supply: qcombattmgr: terminate the strings from firmware The qcombattmgrsc8280xpstrcpy takes a Pascal-style string when the firmware sends one. Otherwise it copies all BATTMGRSTRINGLEN bytes and leaves the destination...

CVE-2026-80933

CVE-2026-80933 affects the Linux kernel in the mt76: mt7996 wireless driver. The vulnerability is an out-of-bounds read : the default EEPROM firmware is parsed and copied as a full EEPROM without validating its length, so a truncated firmware file can cause the driver to read beyond the firmware ...

heartpatch.us

heartpatch.us 개발 중 전 세계 서버의 하트블리드 OpenSSL 취약점을 패치합니다. 영감 하트블리드는 OpenSSL 암호화 라이브러리의 보안 버그로, 이 라이브러리는 TLSTransport Layer Security 프로토콜의 널리 사용되는 구현체입니다. 2012년 소프트웨어에 도입되어 2014년 4월에 공개적으로 알려졌습니다. 하트블리드는 취약한 OpenSSL 인스턴스가 TLS 서버 또는 클라이언트로 실행되는지에 관계없이 악용될 수 있습니다. 이는 TLS 하트비트 확장 구현에서 범위 확인 누락으로 인한 부적절한 ...

CVE-2021-40154

CVE-2021-40154 LPC55S69 및 K82 USB 시스템 내 프로그래밍ISP 버퍼 오버 리드 취약점 LPC55S69 및 K82 시리즈 개정 A2에서 발견된 BootROM 취약점을 테스트하기 위한 POC입니다. 이 취약점은 LPC55S69의 새로운 개정 A3가 적용된 최신 장치에서 수정되었습니다. 취약한 장치: 확인됨: LPC55S69 및 K82 시리즈 MCU 의심됨: 유사한 USB ISP 스택을 가진 다른 NXP 시리즈 MCU - Kinetis K 시리즈 및 RT 시리즈 취약점 요약: NXP LPC55s69 및...

CVE-2026-49837

A flaw was found in GoBGP, an open-source Border Gateway Protocol BGP implementation. A remote attacker could send a specially crafted BGP OPEN message, causing the BGP OPEN capability parser to misinterpret data. This issue arises because the parser may read capability values beyond their declar...

EUVD-2026-75806

GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Versions prior to 4.6.0 contain a BGP OPEN capability parsing issue where several concrete capability decoders may parse data from the full remaining capability buffer instead of the slice bounded b...

CVE-2026-49837 GoBGP: BGP OPEN capability parser may read capability values outside declared CapLen boundaries

GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Versions prior to 4.6.0 contain a BGP OPEN capability parsing issue where several concrete capability decoders may parse data from the full remaining capability buffer instead of the slice bounded b...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 이 Python 개념 증명PoC 스크립트는 하트비트 확장을 포함한 TLS 핸드셰이크를 수행하고 조작된 하트비트 요청을 전송하여 Heartbleed 취약점CVE-2014-0160을 탐지합니다. 서버 응답을 분석하여 누출된 메모리를 식별함으로써 이 중요한 OpenSSL 결함에 대한 취약성을 평가하는 데 도움을 줍니다. About Heartbleed는 OpenSSL의 TLS 하트비트 확장에서 발생하는 심각한 버퍼 오버리드buffer over-read 취약점으로, 공격자가 최대...

mongobleed

mongobleed CVE-2025-14847 OPCOMPRESSED 버퍼 오버리드를 통한 MongoDB 힙 메모리 노출 익스플로잇. 사용법 root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc length default: 20...

httpd: mod_proxy_ajp: heap-based buffer over-read and memory disclosure in ajp_parse_data()

A flaw was found in the modproxyajp module of httpd. When processing AJP Apache JServ Protocol messages, the ajpparsedata function attempts to read data beyond the allocated buffer size, allowing an attacker or a malformed request to cause a heap-based buffer over-read. This issue potentially lea...

httpd: Apache HTTP Server: Buffer Over-read via outbound OCSP requests to attacker-controlled server

A flaw was found in Apache HTTP Server. This buffer over-read vulnerability occurs when the server processes outbound Online Certificate Status Protocol OCSP requests directed to an attacker-controlled OCSP server. This could allow a remote attacker to read sensitive information from memory or...

httpd: mod_proxy_ajp: heap-based buffer over-read due to missing null-termination check

A flaw was found in the modproxyajp module of httpd. When processing AJP Apache JServ Protocol messages, the server fails to properly check if a string is null-terminated before attempting to read it, allowing an attacker or a malformed request to cause a heap-based buffer over-read. This issue...

CVE-2026-7482

🚨 CVE-2026-7482: Ollama의 힙 버퍼 오버리드Heap Buffer Over-Read 📝 설명 CVE-2026-7482 는 로컬 언어 모델을 실행하기 위한 오픈소스 프레임워크인 Ollama 의 /api/create 및 /api/push 엔드포인트에서 치명적인 힙 버퍼 오버리드Heap Buffer Over-Read 취약점을 식별합니다. 이 취약점은 인증되지 않은 원격 공격자가 프로세스 메모리를 유출 하여 다음과 같은 민감한 데이터를 노출시킬 수 있게 합니다: API 키 및 인증 토큰 환경 변수 시스템 프롬프트 동시...