CVE-2026-51751

Incorrect access control in the delSlaveDevice function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to remove a specified slave device from local mesh management data and reboot the system via sending a crafted MQTT message to the csbroker component...

CVE-2026-51767

CVE-2026-51767 is a critical (CVSS 3.1: 9.8 ) incorrect access control vulnerability in the recvClearPairCfg function of the TOTOLINK T6 mesh router (firmware 4.1.5cu.748_B20211015 ). An unauthenticated attacker on the network can send a crafted MQTT message to the cs_broker component to reset th...

Linux Distros Unpatched Vulnerability : CVE-2026-84270

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the...

cve-2019-2215-markw

markw용 Bad Binder !CAUTION 모든 행동은 본인 책임하에 진행됩니다. 저는 기기가 손상되어도 책임지지 않습니다. Deepseek V4 Flash로 조정됨 최신 글로벌 MIUI 10용으로 제작됨. 개요 주요 목표: 최신 공식 MIUI에서 임시 root 권한 얻기 Root 권한은 MI 계정 없이 잠금 해제를 위해 커스텀 aboot를 플래시하는 데 사용할 수 있으며제가 한 방법, 디블로팅 같은 다른 작업에도 사용할 수 있습니다. 사용 방법 1. NDK 크로스 컴파일러를 사용해 arm64용 bhsu98.c를 컴파일하...

CVE-2026-51729

Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to request deletion of a managed slave device via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-77966 Ebyte NA111-M Missing Authorization

The affected Ebyte product does not provide separation between limited and administrative management functions. A low privileged authenticated attacker could access security sensitive configuration functions and modify settings that affect the confidentiality, integrity, or availability of the...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - 인증 우회 Magic Home Pro 모바일 애플리케이션에서 여러 취약점이 발견되었으며, 이 애플리케이션은 JadeHomic LED 스트립 RGB 키트와 인터페이스하는 데 사용됩니다. 이 중 가장 중요한 취약점은 인증 우회CVE-2020-27199 취약점으로, 궁극적으로 피해자의 전체 장치 그룹을 완전히 장악하고 제어할 수 있게 합니다. 아래는 최종 익스플로잇으로 이어지는 열거 단계와 열거 및 최종 익스플로잇을 수행하는 데 사용된 PoC 자료를 설명합니다. PoC Fil...

zephyr_cve-2021-3625

CVE-2021-3625 이 저장소에는 CVE-2021-3625에 대한 몇 가지 예제 익스플로잇이 포함되어 있습니다. 버전 2.5.0 이하의 모든 Zephyr 기반 USB 장치는 최대 65kB까지 읽을 수 있는 버퍼 오버플로우의 영향을 받습니다. 실제 장치에 따라 암호화 키나 자격 증명과 같은 민감한 데이터가 유출될 수 있습니다. 이 문제는 IN 방향읽기, 호스트로을 가진 조작된 USB 제어 전송 요청과 쓰기 특정 요청예: 주소 설정0x05을 발행하여 트리거될 수 있습니다. 이러한 경우 호스트로의 쓰기가 예상되지 않으므로 응답...

CVE-2026-80723

A flaw was found in the of: reservedmem component of the Linux kernel. When the device tree defines more dynamic regions than the MAXRESERVEDREGIONS array can hold, the fdtscanreservedmem function performs an out-of-bounds write. This vulnerability can lead to memory corruption, potentially...

CVE-2021-47881

CVE-2021-47881 dataSIMS Avionics ARINC 4.5.3Data Device Corporation의 로컬 스택 기반 버퍼 오버플로 안녕하세요, Kağan Çapar입니다. 2020년 2월 저는 DDC의 dataSIMS 항공 전자 데이터버스 소프트웨어에서 로컬 스택 기반 버퍼 오버플로를 발견했고, 2021년 2월 Exploit-DB에 개념 증명PoC을 공개했습니다. 약 5년 후인 2026년 1월, VulnCheck는 이 발견에 CVE-2021-47881 을 소급 CVE로 지정했습니다 — 저는 그 지정 사실...

CVE-2026-80595

A flaw was found in the Linux kernel. The ims-pcu driver processes response data from device buffers without verifying the actual length of the data sent by the device. This oversight can lead to out-of-bounds reads, potentially allowing an attacker to access sensitive information or cause system...

vUSBf

vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / / / / / / / / // / / // // / / // ,/ ///// KVM/QEMU 기반 USB 퍼징 프레임워크. Sergej Schumilo, OpenSource Security Spenneberg 2015 버전: 0.2...

prey-android-client

여기에서 Android 기기용 Prey 클라이언트의 현재 및 개발 중인 릴리스에 대한 모든 소스 코드를 찾을 수 있습니다. Prey는 기기 추적, 모니터링, 데이터 보호 및 기기 관리를 위한 SaaS 플랫폼입니다. 오픈소스 에이전트는 엔드포인트에서 실행되며 중앙 집중식 제어 패널에 연결되어, 조직이 기기를 찾고, 보안 정책을 적용하고, 민감한 데이터를 보호하고, 전체 기기를 원격으로 관리할 수 있게 해줍니다. 기능 GPS 기반 위치 추적을 통해 지도에서 휴대폰 또는 태블릿을 찾습니다. 내장된 전면 및 후면 카메라를 사용하여 사...

CVE-2026-32646

CVE-2026-32646: 관리자 기기 관리 엔드포인트의 인증 누락 권고 필드| 값 ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 업데이트 A CVSS 3.1| 7.5 높음 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 중요 기능에 대한 인증 누락 연구자| Michael Groberman — Gr0m 게시일| 2026-04-02 업데이트 A 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home...

CVE-2025-1242

CVE-2025-1242: IoT Hub 관리자 자격 증명 노출 권고 필드| 값 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 치명적 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 하드코딩된 자격 증명 사용 연구자| Michael Groberman — Gr0m 게시일| 2026-02-24 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home Kit 1.0, 2.0, 3.0...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 소유자 키 노출 !WARNING 이 저장소는 고심각도 IoT 취약점에 대한 완전한 기능의 개념 증명PoC을 포함하고 있습니다. 이 코드는 교육 목적, 승인된 보안 연구, 방어적 테스트를 위해 엄격히 제공 됩니다. 무단 사용은 불법입니다. 소유자의 명시적인 서면 허가 없이 시스템을 테스트하거나 악용하는 것은 컴퓨터 사기 및 남용 법률CFAA, EU 사이버 복원력 법Cyber Resilience Act 및 해당 관할권의 기타 관련 법률을 위반합니다. 저자는 이 코드로 인한...

hikihack

📚 문서 및 일러스트레이션 CVE-2017-7921 취약점에 대한 이 분석을 보완하기 위해 여러 리소스가 제공됩니다. 이 리소스는 취약한 장비의 잠재적 영향, 보안 업데이트의 중요성, 보안 강화 모범 사례를 이해하는 데 도움을 주기 위한 것입니다. 이 저장소에 제시된 모든 데모는 승인된 테스트 환경 에서 오직 교육, 연구 및 사이버 보안 인식 제고 목적으로만 수행되었습니다. 게시 전에 모든 민감한 정보식별자, 비밀번호, IP 주소, 일련번호, 호스트 이름 및 기타 기밀 데이터는 기밀성을 보호하기 위해 익명화 또는 마스킹...

CVE-2026-55726

CVE-2026-55726: 공개적으로 나열 가능한 Azure Blob Storage 컨테이너 디바이스 로그 권고 필드| 값 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medium 벡터 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 벡터 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497 승인되지...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 권한 상승 가이드 中文 📋 빠른 익스플로잇 단계 1단계: XFS 이미지 준비 로컬 머신 root@kitploit: 300MB XFS 이미지 생성 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 마운트 및 SUID bash 설치 mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo...

CVE-2025-36911-exploit

WhisperPair Python CLI 자사 장비 테스트용 Python 기반 Fast Pair CVE-2025-36911 익스플로잇 도구 저자: Sébastien Dudek @FlUxIuS @ Penthertz 크레딧: 발견에 기여한 whisperpair.eu와 구현 시간을 단축시켜 준 @ZalexDev의 멋진 APK wpair-app ⚠️ 면책 조항 승인된 보안 연구 목적으로만 사용하세요. 소유한 기기에서만 테스트하십시오. 🐛 취약점 CVE-2025-36911 은 수백만 개의 Bluetooth 오디오 기기에 구현된 Googl...