op13-cve-2026-64560

OnePlus 13 OP5D0DL1 CVE-2026-64560 아래에 나열된 정확한 OnePlus 13 PJZ110 빌드를 위한 CVE-2026-64560 Android 개념 증명proof of concept의 기기별 적용판입니다. ADB 셸 전용 헬퍼를 통해 현재 부팅에 대한 임시 루트 접근을 제공합니다. !WARNING 이것은 실험적인 커널 익스플로잇 코드입니다. 기기를 재부팅시키거나, 커널 상태를 손상시키거나, 데이터 손실을 일으킬 수 있습니다. 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 기기에서만 사용하십시오...

opace6-cve-2026-64560

OnePlus Ace 6 임시 Root 도구 CVE-2026-64560Linux 커널 POSIX CPU timer UAF 취약점을 통해 OnePlus Ace 6 현재 부팅 주기의 임시 root 권한을 획득합니다. 재부팅 후에는失效되며, 시스템 파티션을 수정하지 않습니다. !WARNING 기기가 재부팅되거나 데이터가 손실될 수 있습니다. 본인 소유의 기기에서만 사용하고, 작업 전 중요한 데이터를 백업하세요. 지원 기기 항목| 정보 ---|--- 기기| OnePlus Ace 6 OP6113L1 펌웨어 지문|...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog 디렉터리 트래버설로 인한 비인가 RCE 면책 조항 : 본 프로젝트는 승인된 보안 테스트, 취약점 검증 및 방어 연구 목적으로만 사용됩니다. 명시적인 서면 승인을 받은 환경에서 사용하십시오. 사용자는 오용으로 인해 발생하는 모든 결과에 대해 스스로 책임을 집니다. 목차 취약점 개요 영향받는 버전 취약점 원인 익스플로잇 체인 환경 및 재현 검증 스크립트 재현 탐지 및 자체 점검 수정 권고 자주 묻는 질문 참고 링크 취약점 개요 항목| 내용 ---|--- 취약점...

opace6-cve-2026-64560

OnePlus Ace 6 임시 Root 도구 CVE-2026-64560Linux 커널 POSIX CPU timer UAF 취약점을 통해 OnePlus Ace 6 현재 부팅 주기의 임시 root 권한을 획득합니다. 재부팅 후에는失效되며, 시스템 파티션을 수정하지 않습니다. !WARNING 기기가 재부팅되거나 데이터가 손실될 수 있습니다. 본인 소유의 기기에서만 사용하고, 작업 전 중요한 데이터를 백업하세요. 지원 기기 항목| 정보 ---|--- 기기| OnePlus Ace 6 OP6113L1 펌웨어 지문|...

CVE-2026-43786

🔐 CVE-2026-43786 🚨 macOS 로컬 권한 상승 — 부적절한 엔타이틀먼트 검증 📌 개요 CVE-2026-43786 은 Apple의 macOS에 영향을 미치는 로컬 권한 상승 취약점 입니다. 이 취약점은 부적절한 엔타이틀먼트 검증 과 관련이 있으며, 잠재적으로 낮은 권한으로 실행되는 로컬 애플리케이션이 root 수준 권한 이 필요한 작업을 수행할 수 있게 할 수 있습니다. 🍎 Apple은 추가 엔타이틀먼트 검사 를 구현하여 이 문제를 해결했습니다. 🧾 취약점 정보 🔎 속성| 📋 세부 정보 ---|--- 🆔 CVE|...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Критический обход удаленной аутентификации в GNU Inetutils telnetd Призрак 2015 года вернулся, чтобы взломать всё, что всё ещё использует telnet. Ноль аутентификации. Одна переменная окружения. Мгновенная root-оболочка. ⚠️ Обзор CVE-2026-24061 — это критическая...

sdwan-cve-2021-1480

Exploit for CVE-2021-1480 SD-WAN Материалы PoC для эксплуатации CVE-2021-1480 на Cico SD-WAN. Полная публикация доступна на сайте XMCO : https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Использование: 1. Обновите строки 173 и 176, чтобы задать uid текущего...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4 Critical | CWE-89: SQL Injection | NVD Аутентифицированный пользователь cPanel → произвольный SQL от имени MySQL root через переименование базы данных. cPanel некорректно сохраняет sqlmode сессии пользователя ANSIQUOTES при выполнении операций переименования от имени...

CVE-2024-21626-demo

CVE-2024-21626-demo Демо для LT на Container Runtime Meetup 5. Цель — информирование об опасности атаки на основе общедоступной информации; злоупотребление строго запрещено. Слайды Container Runtime Meetup 5 〜Действительно ли можно доверять этому образу?〜 Получение root на хосте через...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal: отчёт Краткое описание Уязвимость, обнаруженная в Apache HTTP Server 2.4.49, которая в зависимости от конфигурации веб-сервера может раскрывать конфиденциальные файлы системы через атаку Path Traversal Path Traversal: злоумышленник может получить доступ к...

CVE-2026-31431-check

Проверка CVE-2026-31431 Проверка только для чтения для уязвимости локального повышения привилегий algifaead CVE-2026-31431. Проверяет конфигурацию ядра, состояние модуля, доступность сокета AFALG и любые принятые вами меры смягчения, затем выводит вердикт. Он не выполняет эксплойт-код...

s9180-rootmygalaxy

Galaxy S23 Ultra SM-S9180 / FZG1용 RootMyGalaxy 삼성 Galaxy S23 UltraSM-S9180 를 위한 RootMyGalaxy 포팅 및 강화 버전 배포 저장소입니다. 업스트림 BuSung-dev/Root-My-Galaxy의 v0.2.36을 기반으로, S9180ZHS8FZG1 펌웨어에 맞춰 적응시켰으며 KernelSU v3.3.0 을 내장한 강화 변형을 제공합니다. ⚠️ 이 저장소의 모든 버전은 「메모리 상태 임시 root」입니다 : 어떤 파티션도 플래시하지 않고, bootloader도...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH: анализ уязвимости гонки сигналов Обзор уязвимости CVE-2024-6387 — это уязвимость состояния гонки при обработке сигналов, существующая в версиях OpenSSH с 8.5p1 по 9.7p1, известная как "regreSSHion". Злоумышленник может в течение 6–8 часов выполнять повторные попытки и...

CVE-2026-46368-OpenWrt-Exploit

Внедрение команд после аутентификации в OpenWrt luci-app-https-dns-proxy CVE-2026-46368 В этом репозитории содержится PoC-эксплойт для критической уязвимости внедрения OS-команд в luci-app-https-dns-proxy, которая позволяет выполнять произвольные команды с правами root. CVE ID: CVE-2026-46368...

CVE-2026-82928: Inclusion of Undocumented Features or Chicken Bits

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-85526: Improper Limitation of a Pathname to a Restricted Directory

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2026-12269: Unrestricted Upload of File with Dangerous Type

Zohocorp ManageEngine DDI Central 6.2.0 build below 6201 had a Keepalived configuration injection vulnerability in the HA configuration workflow. This issue could allow an authenticated operator-level user to modify the Keepalived configuration and potentially execute commands as root on the DDI...

PT-2026-102342

Name of the Vulnerable Software and Affected Versions InvoicePlane version 1.7.2 Description In the Users::form function, the application fails to perform an object-level authorization check on the user id variable when it is set to 1. This allows a Secondary Administrator to change the Primary...

CVE-2026-87114: Inclusion of Functionality from Untrusted Control Sphere

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2026-85185: Improper Limitation of a Pathname to a Restricted Directory

Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create instances in a project to delete arbitrary files on the host as root. On hosts whose root filesystem is...