The vulnerability of the `createSubPicRefBufs` function in the vvdecapp (VVdeC) decoder allows a hacker to trigger a service failure or execute arbitrary code.

The vulnerability of the createSubPicRefBufs function in the vvdecapp VVdeC decoder lies in the use of memory after it is freed during the processing of specially created VVC streams. Exploiting this vulnerability can allow an attacker to cause a service failure or execute arbitrary code...

The vulnerability of the reconstructCoeff function in the vvdecapp decoder (VVdeC) allows a hacker to cause a service failure or execute arbitrary code.

The vulnerability of the reconstructCoeff function in the vvdecapp VVdeC decoder is related to the use of memory after deallocation when processing specially created VVC streams. Exploiting this vulnerability can allow an attacker to cause a service failure or execute arbitrary code...

The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...

CVE-2019-14223

CVE-2019-14223: Alfresco Share의 오픈 리다이렉트 Alfresco Share 애플리케이션은 조작된 POST 요청을 통한 오픈 리다이렉트Open Redirect 공격에 취약합니다. 공격자는 "failure" 매개변수를 조작하여 피해자를 공격자가 원하는 모든 프로토콜예: http, https, ftp, smb 등을 통해 악성 웹사이트로 리다이렉트할 수 있습니다. NVD 공개 정보: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 개념 증명PoC: 더 많은 세부 정보와 악용 과정은 이 PDF에서...

CVE-2016-2569

こんにちは、 初めてのブログ記事をお読みいただきありがとうございます。今日は、オープンソースツールの一つであるSquid Caching Proxyサーバーのエクスプロイト作成について解説します。 それでは、Squidoとは？ Squidは、HTTP、HTTPS、FTPなどをサポートするWeb用キャッシングプロキシです。キャッシュと頻繁にリクエストされるWebページの再利用により、帯域幅を削減し応答時間を改善します。Squidは広範なアクセス制御を備えており、優れたサーバーアクセラレータとして機能します。Windowsを含むほとんどのOSで動作し、GNU...

kube-monkey

kube-monkey는 Kubernetes 클러스터를 위한 Netflix의 Chaos Monkey 구현체입니다. 클러스터의 Kubernetesk8s Pod를 무작위로 삭제하여 장애 복원력이 뛰어난 서비스 개발을 장려하고 검증합니다. Kubernetes Slack의 kube-monkey에 참여하세요. kube-monkey는 평일의 사전 설정된 시간runhour, 기본값은 오전 8시에 실행되며, 같은 날 중 임의의 시점에 무작위 Pod 종료를 겪게 될 Deployment들의 일정을 생성합니다. 무작위 Pod 종료가 발생할 수 있는...

CVE-2025-65318-and-CVE-2025-65319

PoC для CVE-2025-65318 и CVE-2025-65319 CVE-2025-65318 BDU:2025-13740: При использовании функции взаимодействия с вложениями Canary Mail 5.1.40 и ниже сохраняет документы в файловую систему без тега Mark-of-the-Web, что позволяет злоумышленникам обходить встроенные механизмы защиты файлов как ОС...

MinimalReproducer

После значительных усилий я сократил его до минимального репликатора. Это просто пустой проект, демонстрирующий проблему с использованием dependency-check-maven, к которому меня вынуждают правила моей компании. Проверьте pom.xml и выполните: mvn org.owasp:dependency-check-maven:RELEASE:aggregate...

cve-2022-22947

CVE-2022-22947 CVE-2022-22947를 위한 Poc DnsLog 나는 xray의 poc를 작성할 때, reverse가 Dns 요청을 받지 못해서 오랫동안 디버깅하다가, python 버전의 poc를 작성하기로 결정했습니다…… root@kitploit: python3 poc-cve-2022-22947.py...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: 여러 인증 오류를 유발하는 호스트 차단 Fail2Ban은 /var/log/auth.log와 같은 로그 파일을 스캔하여 너무 많은 실패한 로그인 시도를 수행하는 IP 주소를 차단합니다. 이는 시스템 방화벽 규칙을 업데이트하여 해당 IP 주소의 새 연결을 설정 가능한 시간 동안 거부함으로써 이루어집니다. Fail2Ban은 sshd 및 Apache와 같은 많은...

vaas-cve-2015-5477

취약점 서비스 - CVE 2015-5477 취약한 버전의 bind9를 사용하여 CVS-2015-5477을 시연하는 Debian Wheezy Linux 시스템입니다. 개요 이 Docker 컨테이너는 Debian Wheezy를 기반으로 하며, 취약한 버전의 bind9와 그에 맞는 추가 종속성을 사용하도록 수정되었습니다. 사용법 다음 명령으로 컨테이너를 가져옵니다: docker pull hmlio/vaas-cve-2015-5477. 포트 매핑과 함께 컨테이너를 실행합니다 최대의 "야! 이거 짜증나!" 효과를 위해 컨테이너를 백그라운...

sdrtrunk

Пользователи MacOS Tahoe 26.1 - Внимание: Изменения в поддержке USB в версии Tahoe 26.x приводят к тому, что sdrtrunk не запускается. Выполните следующие действия, чтобы установить последнюю версию libusb и создать символическую ссылку, а затем используйте ночную сборку, которая включает...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 구독자+ 저장형 교차 사이트 스크립팅 프로필 필드를 통한 설명 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 프로필 페이지에서 도시, 전화번호 또는 프로필 자격 증명 필드를 출력할 때 이스케이프 및 살균 처리를 하지 않아, 인증된 사용자가 교차 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 개념 증명 프로필을 편집하고 이스케이프되지 않은 필드 중 하나에 다음 페이로드를 추가하십시오. 프로필을 방문하면 XSS가 트리거됩니다. 버전 5.2에서 수정됨 참고...

fcn-

fcn free connect your private network from anywhere 1. fcn이란 무엇인가 fcnfree connect은 누구나 간편하게 원클릭으로 사설망에 접속할 수 있는 도구로, 고객 서버와 클라이언트로 구성됩니다. fcn은 fcn 공용망 데이터 서버와 데이터 암호화 기술을 사용하여 사용자 클라이언트를 고객 서버 사설망에 가상으로 접속시킵니다. fcn = fcnserver + fcnclient 참고: FCN V3.0 이전 버전은 서버 전환 시 BUG가 있으며, FCN이 최근 서버 IP를 전환하여...

CVE-2020-8004

CVE-2020-8004 테스트 $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 참조 https://blog.zapb.de/stm32f1-exceptional-failure/...

CVE-2026-80940

A flaw was found in the Linux kernel's rtw88 PCI driver. During the probe process, if the NAPI Networked Attached Peripheral Interface setup fails, allocated PCI resources are not properly released. This resource leak could potentially lead to a Denial of Service DoS due to resource exhaustion,...