CVE-2026-8389

CVE-2026-8389 Эта уязвимость предназначалась для использования на Pwn2Own 2026 Berlin, но была исправлена в версии 150.0.3. Усечение битового поля pcOffset в BaselineJIT SpiderMonkey на пути упреждающей компиляции baseline вне основного потока, приводящее к неверному, но в пределах границ, pc...

CVE-2023-41992

CVE-2023-41992 이것은 CVE-2023-41992에 대한 개념 증명입니다. 그리고 무엇보다도, 이것은 jailbreak와는 전혀 관련이 없습니다! 그리고 아직 개발 중입니다. 지금까지 도와주신 모든 분들께 감사드립니다. 개인정보 보호를 위해 여기에 이름을 적지 않을 수 있습니다. 원하시면 DM 보내주세요! 패치 내가 알기로는 패치는 ipcrightdestroy에 있습니다. 누군가 X또는 Twitter에서 이것을 지적했습니다. root@kitploit: diff --git a/osfmk/ipc/ipcright.c...

ShellGhost

ShellGhost 프로세스 시작부터 종료까지 쉘코드를 보이지 않게 만드는 메모리 기반 회피 기법입니다. 동기 AV/EDR 회피 개념 중 일부를 보여주는 이 쉘코드 셀프 인젝션 POC를 공유하고자 합니다. 이 개념들은 레드 팀 운영에 유용할 수 있습니다. 불과 몇 주 전에 저는 ShellGhost라고 명명한 커스텀 인메모리 회피 기법을 떠올렸습니다. 이 기법은 프로세스 시작부터 끝까지 '보이지 않는' 쉘코드를 실행하는 코드에 대한 필요성에서 비롯되었습니다. 스레드 실행 흐름 처리 ShellGhost는 벡터 예외 처리와 소프트웨...

TestCitrixException

Test Citrix Exception CVE-2025-6759 완화 테스트 Citrix 문서는 CVE-2025-6759에 대해 레지스트리에서 Citrix 예외 처리기를 비활성화하는 대체 완화 방법을 설명합니다. 그러나 해당 문서는 이 변경으로 인해 VDA 서비스 또는 서버 재시작이 필요한가? 라는 질문에 답하지 않습니다. 그래서 이 도구는 이를 테스트하기 위해 만들어졌습니다. 출처: CTX676735는 해당 예외 처리와 레지스트리 키가 어떻게 작동하는지에 대한 추가 정보를 제공합니다. Rapid 7의 블로그 게시물은 이 취약...

smm_usbrt_poc

UsbRt SMM 特権昇格 これは、CVE-2017-5721 脆弱性の悪用を実証する Proof-of-Concept コードです。この PoC は、Machine Check Exception が発生するため、システムを完全にフリーズさせます。 必要なのは、CHIPSEC Framework がインストールされていることだけです。また、Intel デバイスをお使いの場合は、/etc/default/grub に GRUBCMDLINELINUXDEFAULT="quiet splash acpi=off" を設定するのを忘れないでください。 使用例: root@kitploit:...

Lsass-Shtinkering

Lsass Shtinkering Windows Error Reporting 서비스를 악용하여 LSASS를 덤프하는 새로운 방법입니다. ALPC 프로토콜로 서비스에 메시지를 보내 LSASS의 예외를 보고합니다. 이 보고로 인해 서비스가 LSASS의 메모리를 덤프하게 됩니다. 전제 조건 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 아래의 레지스트리 값 "DumpType"은 2로 설정되어야 합니다. 크레딧 Asaf Gilboa 참고 자료...

Vectored-Exception-Handling-Squared

Векторная обработка исключений в квадрате Концепт на Rust. Подробнее в моем блоге, все оригинальное исследование от CrowdStrike, это всего лишь POC для него! Если я не слеп; кажется, в сети не так много материалов POC и т.д., связанных с открытием исследователей CrowdStrike, названным Vectored...

CVE-2023-30547

CVE-2023-30547 PoC-эксплойт для уязвимости выхода из песочницы VM2 alt img Описание vm2 3.9.17 уязвим к выполнению произвольного кода из-за ошибки в санитизации исключений. Злоумышленники могут воспользоваться этой уязвимостью, вызвав несанитизированное исключение хоста в handleException, что...

VectoredOverloading

VectoredOverloading Vectored Overloading은 KidKadi 악성코드에서 처음 발견된 로컬 PE 인젝션 기술입니다. 이 기술은 하드웨어 중단점HWBP과 벡터 예외 처리VEH를 사용하여 합법적인 DLL의 로딩을 조작하고, DLL 섹션 객체를 실시간으로 변경하는 방식으로 작동합니다. 기본적으로 이 기술은 다음을 수행합니다: 합법적인 DLL예: wmp.dll에서 SECIMAGE 매핑을 생성합니다. 이 이미지 메모리 위에 페이로드 PE를 매핑합니다. 엔트리포인트를 0으로 설정하고...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat 인증 우회 취약점 개요 CVE202452316은 Apache Tomcat에서 확인된 인증 우회 취약점입니다. 이 문제는 Tomcat이 사용자 정의 Jakarta Authentication이전 명칭: JASPIC ServerAuthContext 구성 요소를 사용하도록 구성된 경우 발생합니다. 인증 프로세스 중에 예외가 발생하고 구성 요소가 실패를 나타내는 HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 프로세스가 잘못 성공하여 공격...

struts2_cve-2017-5638

struts2cve-2017-5638 Это своего рода Java-портирование Python-эксплойта: https://www.exploit-db.com/exploits/41570/. Это программное обеспечение написано без внешних зависимостей. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для инженеров по безопасности и специалистов AppSec для оценки...

EATGuard

EATGuard Export Address Filtering EAF のような、エクスポートアドレステーブル保護の緩和策の実装です。 仕組み このプロジェクトは3つのバイナリで構成されており、コンパイルすると EATGuard\bin\ にあります。それらは以下のとおりです: 1. EATGuardApplication.exe - プロセスに EATGuardDll.dll を読み込み、その後 notepad.exe を実行する実行可能コード（シェルコード）を実行する「悪意のある」アプリケーションです。 2. EATGuardDll.dll -...

BlockOpenHandle

BlockOpenHandle 프로세스가 내 프로세스에 대한 HANDLE을 열지 못하도록 차단합니다. SYSTEM만이 내 프로세스에 대한 핸들을 열 수 있으므로, 이를 통해 원격 메모리 스캐너를 피할 수 있습니다. POC...

instrumentation_callbacks

instrumentationcallbacks Инструментационные обратные вызовы — это довольно интересная недокументированная часть Windows. Весь код в этом репозитории распространяется по лицензии MIT. В этом репозитории используется стиль C++ с отступами от Google. PR приветствуются, если вы нашли проблемы, ошибки...

RustChain

Описание Этот инструмент — простой PoC того, как скрыть артефакты памяти с помощью ROP-цепочки в сочетании с аппаратными точками останова. ROP-цепочка изменит защиту страницы памяти основного модуля на N/A во время сна т.е. при вызове функции Sleep. Для получения более подробной информации об это...

CVE-2023-30547

CVE-2023-30547 취약점 설명 vm2는 Node의 허용된화이트리스트 내장 모듈로 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. vm2 3.9.16 이하 버전의 예외 정화exception sanitization 과정에 취약점이 존재하며, 공격자는 handleException 내부에서 정화되지 않은 호스트 예외를 발생시켜 샌드박스를 탈출하고 호스트 컨텍스트에서 임의 코드를 실행할 수 있습니다. CVE-2023-30547.py 이 도구는 취약점을 탐색하는 데 사용할 수 있는 간단한 파이썬 스크립트입니다. 다음 4가...

CVE-2023-30547

CVE-2023-30547 vm2는 허용된 Node 내장 모듈을 사용하여 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. vm2 버전 3.9.16까지 예외 정화exception sanitization에 취약점이 존재하며, 공격자가 handleException 내에서 정화되지 않은 호스트 예외를 발생시켜 샌드박스를 탈출하고 호스트 컨텍스트에서 임의 코드를 실행할 수 있습니다. 이 취약점은 vm2 버전 3.9.17 릴리스에서 패치되었습니다. 알려진 해결 방법은 없습니다. 사용자는 업그레이드하는 것이 좋습니다. 설명 PoC의...

CVE-2026-87123

hbs is an Express view engine wrapper for Handlebars. Version 4.3.0 can crash the Node.js process during output escaping when an async helper, registered with registerAsyncHelper, resolves to an object whose toHTML property is truthy but not callable. Handlebars escapeExpression calls the toHTML...

CVE-2026-87123 hbs vulnerable to Denial of Service via unhandled exception in async helper output escaping

hbs is an Express view engine wrapper for Handlebars. Version 4.3.0 can crash the Node.js process during output escaping when an async helper, registered with registerAsyncHelper, resolves to an object whose toHTML property is truthy but not callable. Handlebars escapeExpression calls the toHTML...

CVE-2026-87123

hbs is an Express view engine wrapper for Handlebars. In version 4.3.0 , an unhandled TypeError is thrown during output escaping when an async helper (registered via registerAsyncHelper) resolves to an object whose toHTML property is truthy but not callable. Because the async substitution execute...