CVE-2026-95322

Google Chrome on Android versions prior to 154.0.8037.57 is vulnerable to an out of bounds write in the GPU component. A remote attacker who has already compromised the renderer process can leverage this flaw to execute arbitrary code outside the sandbox by interacting with a crafted HTML page. R...

NullGate

NullGate 이 프로젝트는 동적 syscall 번호 검색을 위한 약간의 변형을 가미한 FreshyCalls 방식과 함께 간접 syscall을 사용하여 NTAPI 함수를 편리하고 현대적인 방식으로 사용할 수 있게 해줍니다. 또한 Windows Defender의 메모리 검색을 우회하기 위해 언급된 적 없는 기술을 사용합니다. 이 프로젝트는 라이브러리를 사용하는 고전적인 PoC 프로세스 인젝터를 구현합니다. 암호화를 위한 편리한 함수도 제공됩니다. 데모 빌드 샘플을 빌드하려면 -DNULLGATEBUILDSAMPLE=ON을...

Enumprotections_BOF

Enumprotections BOF 이 BOF는 시스템 프로세스를 열거하고 각 프로세스의 보호 수준을 식별하는 데 사용할 수 있습니다. 서비스 연관성, 사용자, 세션, 경로와 같은 추가 정보도 함께 반환됩니다. 이러한 정보를 조합하면 SYSTEM 수준 DLL 하이재킹을 탐색할 좋은 후보를 식별하는 데 사용할 수 있습니다. 이상적인 프로세스는 다음과 같습니다: 1. 보호되지 않음 2. 서비스와 연결되어 있어 시작/중지가 가능함 3. 타사 소프트웨어. Microsoft는 Microsoft 구성 요소의 하이재킹을 식별하는 데...

windows-api-function-cheatsheets

Windows API 함수 치트시트 연락처 🌨️ Snowcrash: [email protected] 목차 Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트 시트 공통 구조체 Win32 소켓 구조체 치트 시트...

CVE-2026-74939-escape-the-mac-n-cheese-box

CVE-2026-74939 — Firefox 콘텐츠→부모 권한 상승 Firefox 149.0a1 nightly2fbc0748c4, 수정 전의 샌드박스 탈출에 대한 개념 증명입니다. 손상된 콘텐츠 프로세스가 IPDL 메시지를 위조하여 부모 프로세스가 페이지를 권한 있는privilegedabout 프로세스로 로드하게 만듭니다. 이것은 스테이지-2 샌드박스 탈출로, 콘텐츠 프로세스 RCE예: CVE-2026-2796 이후에 체이닝되도록 설계되었습니다. 버그Mozilla 버그 2054416 부모 프로세스는 콘텐츠→부모 IPDL 메시지...

CVE-2026-36130

PoC 폴더를 잠금 목록에 추가 재부팅 전에는 Defender 프로세스가 계속 실행 중입니다 재부팅 후에는 Defender 프로세스 MsMpEng.exe가 사라집니다...

mcpshield

mcpshield 패치되지 않은 MCP STDIO 명령 주입 결함CVE-2026-30623 계열, 2026년 4월 OX Security가 "설계상by design"으로 공개 -- SDK 패치는 제공되지 않음을 위한 드롭인 수정입니다. 한 줄만 임포트하면 Python 앱이 시작하는 모든 stdio MCP 서버는 OS가 프로세스를 생성하기 전에 명령/인자/env가 검증됩니다. 처음 방문했다면 먼저 범위를 읽고, 설치와 시작하기를 따라 하면 2분 안에 보호받을 수 있습니다. 목차 프로젝트 상태 범위 설치 시작하기 옵션 A: 자동 패...

DEBIAN-CVE-2026-100760

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157...

CVE-2026-100760

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157...

EUVD-2026-88818

A missing bounds check in the binary decoder in lib0, versions 0.2.1-0.2.117 and earlier and 1.0.0-rc.32 and earlier, lets any unauthenticated remote peer read adjacent process memory and receive it back. readUint8Array never compares the wire-supplied length against the decoder's own view, so on...

CVE-2026-100760

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157...

EUVD-2026-88912

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4 and Firefox 157...

CVE-2026-100760

A sandbox escape vulnerability exists in the Security: Process Sandboxing component of Mozilla products. This flaw allows an attacker to bypass security restrictions, potentially leading to significant impacts including arbitrary code execution , information disclosure , denial of service , and u...

CVE-2026-100760 Sandbox escape in the Security: Process Sandboxing component

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157...

CVE-2026-100760 Sandbox escape in the Security: Process Sandboxing component

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 설명 Adobe Commerce 버전 2.4.3-p1및 이전 버전 및 2.3.7-p2및 이전 버전는 결제 프로세스 중 부적절한 입력 검증 취약점의 영향을 받습니다. 이 문제의 악용에는 사용자 상호 작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC RCE...

cve-2015-5477

cve-2015-5477 BIND9 TKEY assert DoS CVE-2015-5477을 위한 PoC $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finished to send 1 packets...

CVE-2026-88362

A flaw was found in MuJS. An attacker can trigger a Denial of Service DoS by providing specially crafted JavaScript input containing an excessively large array index. This flaw causes an out-of-range numeric value to be converted to an integer without proper validation, leading to undefined...

CVE-2026-13355

CVE-2026-13355 — Meta Box AIO 비인증 관리자 권한 상승 Python 3 스캐너 및 익스플로잇 개념 증명PoC으로, WordPress 번들 Meta Box AIO및 관련 MB Frontend Submission / MB User Profile 확장의 CVE-2026-13355 를 대상으로 합니다. | ---|--- 플랫폼| WordPress 플러그인 구성 요소| Meta Box AIO 영향 받는 버전| Meta Box AIO ≤ 3.11.0 ; MB Frontend Submission ≤ 4.5.6 ; M...

BIT-ENVOY-2026-73512 Envoy: use-after-free in QUIC on internal redirects

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's HttpDatagramHandler caches the current RequestDecoder when Capsule Protocol is enabled. Stream recreation, including an internal redirect, replaces the...