PT-2026-88554

Information leak in Enterprise in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

KB5122882: Windows Server 2022 / Azure Stack HCI 22H2 Security Update (September 2026)

The remote Windows host is missing security update 5122882. It is, therefore, affected by multiple vulnerabilities - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. CVE-2026-68839 - Integer underflow wrap or...

PT-2026-88612

Use after free in ANGLE in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

KLA91272 Multiple vulnerabilities in Microsoft Windows

Multiple vulnerabilities were found in Microsoft Windows. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, gain privileges, obtain sensitive information, read local files, spoof user interface. Below is a complete...

KB5122880: Windows 11 version 23H2 Security Update (September 2026)

The remote Windows host is missing security update 5122880. It is, therefore, affected by multiple vulnerabilities - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. CVE-2026-68839 - Integer underflow wrap or...

PT-2026-88526

Out-of-bounds write vulnerability in Citrix Citrix Workspace app for Windows. This issue affects Citrix Workspace app for Windows: before 2603.11 Current Release CR, before 2507.1 LTSR CU3, and before LTSR 2607...

KB5123066: Windows Server 2012 R2 Security Update (September 2026)

The remote Windows host is missing security update 5123066. It is, therefore, affected by multiple vulnerabilities - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. CVE-2026-68839 - Integer underflow wrap or...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0의 버퍼 오버플로우 🎯 스택 버퍼 오버플로우 익스플로잇 이 저장소는 32비트 Windows 환경에서의 리버스 엔지니어링과 메모리 수준 취약점스택 버퍼 오버플로우 익스플로잇에 초점을 맞춘 사이버 보안 프로젝트의 문서화 및 실무 개발을 포함합니다. 📌 프로젝트 목표 이 프로젝트의 목표는 ASLR이나 DEP와 같은 현대적인 보안 완화 조치가 부족한 것으로 알려진 Freefloat FTP Server v1.00 소프트웨어를 감사, 분석 및 성공적으로 익스플로잇하는...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-Deep-Dive CVE‑2026‑41096に関する詳細な技術分析。Windows DNSAPI.dllにおける重大なヒープオーバーフローで、巧妙に細工されたDNSレスポンスを介してリモートコード実行を可能にします。攻撃ベクトル、パッチに関する洞察、セキュリティチーム向けの防御ガイダンスを含みます。 概要...

CVE-2025-60710

CVE-2025-60710 이것은 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 예약된 작업의 로컬 권한 상승 취약점에 대한 PoC입니다. 이 예약된 작업이 시작되면 taskhostw.exe 프로세스는 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 디렉터리를 열고 다음 필터를 사용하여 디렉터리를 검색합니다: ????????-????-????-????-????????????. 해당 디렉터리가 발견되면 심볼릭 링크를 확인하지...

CVE-2025-21333

CVE-2025-21333 이 CVE에 대한 익스플로잇의 첫 번째 버전은 https://github.com/MrAle98/CVE-2025-21333-POC/tree/master 에서 찾을 수 있습니다. 저는 MrAle98이 만든 익스플로잇에서 영감을 받아 이 새로운 익스플로잇을 만들었습니다. GUID를 얻기 위해 Windows 샌드박스 프로세스를 열지 않으므로 더 안정적이고 덜 수상합니다. 샌드박스 프로세스의 GUID를 얻기 위해 Microsoft Defender Application GuardMDAG API를 사용했습니다...

EternalRomance-Exploit-Against-Windows-Machine

Overview EternalRomance is a critical Windows remote code execu...

legacyshield-CVE-2017-0144

LegacyShield — EternalBlue 모듈 아직 CVE-2017-0144 MS17-010 / EternalBlue에 노출된 시스템일반적으로 공식 Microsoft 보안 업데이트를 더 이상 받을 수 없는 레거시 또는 지원되지 않는 Windows 설치을 위한 방어적 보완 제어 를 제공하는 Windows 데스크톱 보안 애플리케이션입니다. LegacyShield는 기본 SMBv1 취약점을 패치하지 않습니다. 모니터링, 휴리스틱 탐지, 자동화된 일시적, 되돌릴 수 있는 방화벽 완화, 구조화된 로깅, 전문적인 보고를 통해 공격...

CVE-2026-54424

CVE-2026-54424 Windows용 Parsec 버전 150-104a를 악용하여 다음을 획득합니다: SYSTEM 권한으로 원격 코드 실행 SYSTEM 권한으로 임의 파일 읽기 SYSTEM 권한으로 NTLM 해시 캡처 이 익스플로잇들은 동일한 취약점에서 비롯되지만, 실제 공격 경로는 서로 다릅니다. 기술 문서: https://www.tomadimitrie.dev/blog/CVE-2026-54424 보안 권고:...

CVE-2004-1561-Notes

CVE-2004-1561 익스플로잇 노트 안녕하세요 여러분, 저는 Windows 7 머신에서 Icecast에 대한 CVE-2004-1561 익스플로잇 노트를 공유합니다. 직접 시도해 보고 싶다면 여기에 훌륭한 실습 환경이 있습니다 노트 여는 방법 노트를 .ctd 확장자로 저장했으며, 일반 텍스트로 열면 혼란스럽습니다. 이 파일을 제대로 열려면 전용 노트 작성 소프트웨어가 필요합니다. 그 중 하나는 CherryTree입니다. 이 파일로 노트를 열면 일반적인 사람이 읽을 수 있는 형식이어야 합니다...

e-cology

泛微e-cology OA Beanshell 구성 요소 원격 코드 실행 Windows Linux Ps root@kitploit: 대상 시스템의 os.name 확인대상 시스템이 Windows인 경우 set 등의 명령을 실행하려면 수동으로 cmd.exe /c set을 입력해야 함 Unicode를 사용하여 exec 필터를 우회함, 일부 사이트 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami";...

CVE-2026-41096-POC

バグは DnsQueryRaw 関数にあります（具体的には DnsRawTruncateMessageForUdp の内部です）。そのため、それを呼び出すプログラムが必要です。 間違っているかもしれませんが、現在 Windows 11 にはこの関数を使うサービスや標準プログラムはないため、client.c が必要でした。 このリポジトリには client.c と poc.py の2つのファイルがあります。 client.c: DnsQueryRaw を実装しています（自分の環境に合わせてインターフェイスインデックスを置き換える必要があります）。 poc.py: トリガーは scapy...

mimikat_ssp

mimikatssp Windows パスワード取得・アンチウイルス回避...

cve-2016-0189

CVE-2016-0189 CVE-2016-0189IE11의 VBScript 메모리 손상에 대한 Proof-of-Concept 익스플로잇 Windows 10 IE11에서 테스트됨. Write-up http://theori.io/research/cve-2016-0189 실행 방법 1. support/.dll또는 .cpp를 직접 컴파일과 exploit/.html을 한 디렉터리에 다운로드한다. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용해 해당 디렉터리를 서빙한다. 3. 피해자 IE로...