samsung-android-lpe

파트 1: 임의 AT 명령 실행 CVE-2026-20980 애플리케이션 프로세서AP 명령은 잠금 해제된 장치에서 연결 모드를 전환한 후 atdistributor에 의해 관리됩니다. AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor는 pacmcheckatcmds 함수를 통해 AT 명령을 검증합니다. void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170 = SignalHandler;...

atproto

Blacksky AppView 이것은 Bluesky Social PBC의 AT 프로토콜 참조 구현을 포크한 Blacksky의 포크입니다. 이 포크는 api.blacksky.community에서 AppView를 구동합니다. 투명성과 다른 커뮤니티가 이 작업의 혜택을 받을 수 있도록 공개합니다. 이 저장소는 기여, 이슈 또는 PR을 받지 않습니다. 표준 atproto 구현을 원한다면 bluesky-social/atproto를 사용하세요. 변경 사항 모든 변경 사항은 packages/bsky appview 로직,...

dheater

DHEater DHEater는 DHEat 공격CVE-2002-20001의 개념 증명 구현입니다. 공격에 대한 자세한 내용은 프로젝트 페이지를 방문하거나 IEEE Access의 전체 기술 논문을 읽어보세요. Disclaimer DHEater는 오직 방어적 보안 테스트, 완화 검증 및 연구를 목적으로 하는 개념 증명 DoS 도구입니다. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 허가 없이 시스템에 사용하는 것은 불법일 수 있으며 대상 서비스를 중단시킬 가능성이 높습니다. 저자는 코드를 있는 그대로, 보증...

CVE-2006-6184

CVE-2006-6184 이것은 CVE-2006-6184를 위한 파이썬 기반의 독립 실행형 익스플로잇입니다. 이 익스플로잇은 Allied Telesyn TFTP Server AT-TFTP 1.9 및 이전 버전에서 스택 기반 버퍼 오버플로를 유발하여, 원격 공격자가 서비스 거부를 일으키거나 임의의 코드를 실행할 수 있게 합니다. 빠른 시작 0. exploit/multi/handler로 리스닝 상태를 유지하세요. 1. python generate.py LHOST LPORT PAYLOAD RHOST RPORT를 실행하세요 PAYLO...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

badbox-h713-projector

Wielo / Atongmu Malware Projector: BadBox Analysis and Cleanup AT-M269 / H713 Sep 26, 2026 · @R A cheap Android projector Wielo / Atongmu AT-M269, Allwinner H713 ships with a system-level dropper that turns it into a residential proxy node. This doc shows how to get in without opening the case,...

ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" 가 2019년 제35회 Annual Computer Security Applications Conference ACSAC에 채택되었습니다. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf 초록 본 논문은 블루투스와 USB를 통해 셀룰러 베이스밴드...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Atlassian이 2022년 6월 2일에 공개한 보안 권고에 따르면, Confluence Server 및 Confluence Data Center에는 CVE-2022-26134로 식별되는 중대한 인증되지 않은 원격 코드 실행 취약점이 포함되어 있습니다. 이 취약점은 6월 2일 공개 당시 패치되지 않은 상태였으며 실제 환경에서 악용되고 있었습니다. 6월 3일 현재 패치와 임시 해결 방법이 모두 제공됩니다. 이 저장소는 실험 및 교육 목적으로만 제공됩니다. 종속 항목 Docker Nuclei 취...

kroxylicious-pqc-filter

Kroxylicious PQC 레코드 암호화 필터 Apache Kafka를 위한 투명한 양자 내성 암호화PQC 레코드 수준 암호화를 제공하는 Kroxylicious 필터 플러그인으로, ML-KEMFIPS 203 키 캡슐화와 AES-256-GCM 대칭 암호화를 사용합니다. Kafka 프로듀서와 컨슈머는 코드 변경이 전혀 필요 없습니다. Kroxylicious 프록시가 트래픽을 가로채서 Produce 시 암호화하고 Fetch 시 자동으로 복호화합니다. Producer ──plaintext── Kroxylicious...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

cve-2006-6184

CVE-2006-6184 이것은 CVE-2006-6184를 위한 파이썬 기반 독립 실행형 익스플로잇입니다. 이 익스플로잇은 Allied Telesyn TFTP Server AT-TFTP 1.9 및 이전 버전에서 스택 기반 버퍼 오버플로우를 트리거하여 원격 공격자가 서비스 거부를 일으키거나 임의 코드를 실행할 수 있게 합니다. 지침 2020년 업데이트 페이로드는 사용자의 IP 주소와 리스닝 포트를 포함하도록 사용자 정의해야 하므로 수동으로 생성해야 합니다. 다음 단계를 사용하세요: 1. 스택 포인터에서 빼야 할 양3500의 16...

CVE-2022-36779

CVE-2022-36779 산업용 셀룰러 라우터의 Proscend에서 인증되지 않은 OS 명령 주입Unauthenticated OS Command Injection을 위한 익스플로잇 코드. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2024-30167

Atlona OME 인증된 명령 삽입을 위한 PoC 면책 조항 : 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. Atlona AT-OME-RX21 AV 스위처의 시간 구성 인터페이스에 인증된 명령 삽입 취약점이 존재합니다. 유효한 자격 증명을 가진 사용자는 root 로 실행되는 운영 체제 명령을 주입하여 시스템 전체를 손상시킬 수 있습니다. 제품 정보 Atlona...

OPENSUSE-RU-2026:22002-1 Recommended update for tesseract-ocr

This update for tesseract-ocr fixes the following issues: Changes in tesseract-ocr: - Update tesseract-CVE-2026-88053.patch to null the adaptive template pointer arrays again and the class pruners as upstream does, fixing an abort at exit on every run and invalid frees when a corrupt traineddata ...

git-remote-pqcrypt

git-remote-pqcrypt ЭТО ЭКСПЕРИМЕНТАЛЬНЫЙ ПРОЕКТ, формального аудита безопасности не проводилось. НЕ ПОЛАГАЙТЕСЬ на него для критически важных репозиториев. git-remote-pqcrypt — это зашифрованный удалённый помощник Git, аналогичный gcrypt. Он хранит Git-пакфайлы и метаданные репозитория в...

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

A U.S. Army soldier who pleaded guilty to hacking into multiple telecommunications companies and stealing mobile call and text metadata for more than 100 million AT &T customers in 2024 was sentenced to 70 months in federal prison today and ordered to pay nearly $300,000 in restitution to victims...

AZL-105116 CVE-2026-93676 affecting package xdg-dbus-proxy 0.1.6-2

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

CVE-2026-93676 Xdg-dbus-proxy: xdg-dbus-proxy: filtering for broadcast messages bypasses path/interface/member checks

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

EUVD-2026-82937

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

CVE-2026-93676

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...