Important: Red Hat Security Advisory: bind9.18 security update

An update for bind9.18 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

bind9: bind: BIND 9: Denial of Service via 16-bit length truncation in DNS negative cache handling

A flaw was found in bind9's named component. A remote attacker, by sending a specially crafted DNS negative answer of exactly 65536 bytes from an authoritative server, can cause a 16-bit length truncation. This results in a zero-byte negative cache entry. When named attempts to read this invalid...

CVE-2018-17182

CVE-2018-17182 Linux カーネル VMA-UAF 特権昇格脆弱性（CVE-2018-17182） 概要 Google Project Zero のセキュリティ研究者らは、カーネルバージョン 3.16 から 4.18.8 までの Linux カーネルに存在する高深刻度の脆弱性に対する詳細と概念実証 PoC エクスプロイトを公開しました。 ホワイトハッカーの Jann Horn によって発見されたこのカーネル脆弱性 CVE-2018-17182 は、Linux メモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用 Use-After-Free...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 PoC — WSL2 6.6.87.2-microsoft-standard-WSL2 上で ./sley 実行後、uid=1000raken → uid=0root CVE-2026-43494 PinTheft 向けのシングルファイル PoC です。RDS zerocopy 参照カウントバグ と iouring 固定バッファ を連鎖させ、SUID-root バイナリのページキャッシュを上書きする、Linux カーネルのローカル権限昇格を実現します。 免責事項:...

dirtyfrag

Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...

chronomaly

Chronomaly Chronomaly は、CVE-2025-38352 を利用した Android / Linux カーネル向けのカーネルエクスプロイトです。このエクスプロイトは Linux カーネル v5.10.157 専用に作成されましたが、特定のカーネルテキストオフセットを必要としないため、影響を受けるすべての v5.10.x カーネルに対して動作するはずです。 この脆弱性については、PoC からエクスプロイトに至るまで、3 部構成のブログ連載で詳しく解説しています。 パート 1 - 実環境で発見された Android カーネル脆弱性の分析 + PoC パート 2 -...

TID-The-Instant-Destroyer

TID — 瞬間破壊者 キャッシュベースのサイドチャネル攻撃に対する防御の分野における独立したセキュリティ研究。 概要 TIDは、使用直後にCPUキャッシュ層 $L1, L2, \text and L3$ から暗号鍵などの機密データの残存物を排除するために設計された特化型プロトコルです。これは、システムメモリ（RAM）から消去された後もデータがハードウェア構造内に残存するという重大なセキュリティギャップに対処します。 主な成果 検証済みの防御: Flush+Reload および同様のマイクロアーキテクチャのサイドチャネル攻撃を効果的に軽減します。 測定可能なパフォーマンス: 非保護アクセ...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4バイト XFRM/ESP 概念実証 — XFRM/ESP ページキャッシュ破壊によるローカル権限昇格 4バイト書き込みプリミティブ · 48回の反復 · 192バイト ELF 上書き · 非特権ユーザー + ネット名前空間 概念実証 左: カーネル事前チェック、setuid スキャン、エクスプロイトチェーン · 右: ルートシェル起動 — id / whoami で uid=0root 確認 テスト環境: WSL2 · Ubuntu 24.04.1 LTS · カーネル 6.6.87.2-microsoft-standard-WSL2...

poisontap

PoisonTap - ロックされたコンピュータからCookieを吸い取り、内部ルーターを露出させ、Webバックドアをインストールする 作成者: @SamyKamkar || https://samy.pl PoisonTap Raspberry Pi Zero & Node.js をロック/パスワード保護された コンピュータに接続すると、次のことが行われます: USB またはThunderbolt 経由でEthernetデバイスをエミュレートします マシンからのすべてのインターネットトラフィック をハイジャックします 低優先度/不明なネットワークインターフェースであるにもかかわらず...

CVE-2026-31431

CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール ⚠️ 免責事項 このプロジェクトは厳密に以下の目的で提供されます： セキュリティ研究 教育目的 許可されたペネトレーションテスト CTFおよび実験室環境 本ツールを使用することにより、あなたは以下に同意したものとみなします： あなたがターゲットシステムを所有しているか ターゲットをテストする明示的な書面による許可を得ている 本プロジェクトを違法または悪意のある活動に使用しないこと 不正アクセスによるすべての法的および倫理的結果を理解していること...

cve-2020-8165-demo

CVE-2020-8165 데모 대부분보다 더 현실적인 구현의 CVE-2020-8165 데모입니다. 배경 CVE-2020-8165 Rails 5.2.4.3, rails 6.0.3.1에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재하여, 공격자가 MemCacheStore 및 RedisCacheStore에서 사용자 제공 객체를 역마샬unmarshal하여 잠재적으로 RCE를 발생시킬 수 있습니다. 참고 자료 https://hackerone.com/reports/413388...

CVE-2024-28000-Exploit-Lab

CVE-2024-28000 — WordPress LiteSpeed Cache ラボ 認可されたローカルラボ環境における CVE-2024-28000 の再現です。これは、脆弱なバージョンの LiteSpeed Cache WordPress プラグインに影響する認証なし権限昇格の問題です。 範囲: このリポジトリは、隔離された個人管理の WordPress VM に対してのみ実施されたテストを文書化したものです。所有していない、または明示的なテスト許可を得ていないシステムに対して、これらの技術を使用しないでください。 結果 この脆弱性は、LiteSpeed Cache 6.2.0...

bind9: bind: BIND 9: Denial of Service via 16-bit length truncation in DNS negative cache handling

A flaw was found in bind9's named component. A remote attacker, by sending a specially crafted DNS negative answer of exactly 65536 bytes from an authoritative server, can cause a 16-bit length truncation. This results in a zero-byte negative cache entry. When named attempts to read this invalid...

Important: Red Hat Security Advisory: bind security update

An update for bind is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

RdpCacheStitcher

RdpCacheStitcher RdpCacheStitcher는 포렌식 분석가가 RDP 캐시 비트맵에서 유용한 이미지를 재구성할 수 있도록 지원하는 도구입니다. ANSSI의 BMC-Tools https://github.com/ANSSI-FR/bmc-tools 같은 도구로 추출된 원시 RDP 캐시 타일 비트맵을 입력으로 사용하여, 그래픽 사용자 인터페이스와 여러 배치 휴리스틱을 제공하여 타일을 함께 이어붙여 의미 있는 이미지나 전체 스크린샷을 재구성할 수 있도록 합니다. 기능 선택한 타일이 시각적으로 가장 잘 맞을 위치에 대한 힌...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 cd CVE-2024-44000-LiteSpeed-Cache ツールの実行...

nginx-CVE-2017-7529

Nginxのキャッシュ範囲外読み取りの脆弱性（CVE-2017-7529） 脆弱性の原理 参考資料： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2026-43284

Dirty Frag: 汎用Linux LPE 概要 本書では、Hyunwoo Kim @v4bel によって発見・報告された Dirty Frag 脆弱性クラスについて説明します。xfrm-ESP Page-Cache Write CVE-2026-43284 と RxRPC Page-Cache Write CVE-2026-43500 を連鎖させることで、攻撃者は主要な Linux ディストリビューション上で root に昇格できます。 Dirty Frag は Dirty Pipe や Copy Fail...

CVE-2023-6063-PoC

CVE-2023-6063 の PoC: WP Fastest Cache 1.2.2 未認証ブラインドSQLインジェクション -red CVE-2023-6063 の概念実証（PoC）です。WP Fastest Cache ≤1.2.2 における時間ベースのブラインドSQLインジェクションの脆弱性を利用し、wordpressloggedin クッキーを悪用して wpusers テーブルからハッシュ化されたパスワード userpass とメールアドレス useremail を抽出します。 特徴 SLEEP ディレイを用いた時間ベースのデータ抽出（1文字ずつ）...