WordPress WP Video Gallery <=1.7.1 - SQL Injection

WordPress WP Video Gallery plugin through 1.7.1 contains a SQL injection vulnerability. The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled 레이스 컨디션 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 개요 Windows 커널의 SepTokenSidSharingEnabled 최적화 경로에서 발생하는 Use-After-Free 취약점 PoC입니다. NtDuplicateToken 내부에서 SID Values Block의 RefCount가 1→2로 증가하는 순간, 레이스를 걸어 커널 스레드가 해당 블록을 ExFreePoolWithTag로 해제합니다. 이후...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 대신공식 Hex-Rays IDA MCP 서버를 사용하는 것을 권장합니다! 자세한 내용은 발표 블로그 글을 참고하세요. IDA Pro에서 바이브 리버싱을 가능하게 해주는 간단한 MCP 서버입니다. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 영상에 사용된 바이너리와 프롬프트는 mcp-reversing-dataset 저장소에서 확인할 수 있습니다. 사전 요구 사항 Python 3.11 이상...

LuLu

LuLu 简体中文 | 正体中文 LuLu는 무료 오픈소스 macOS 방화벽입니다: 문서: 전체 세부 사항 및 사용 방법은 여기에서 확인할 수 있습니다. 후원하기: ❤ 이 제품이 마음에 드시고 후원하고 싶으신가요? 제 Patreon 페이지를 확인해 주세요...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Exploit for Redmi Turbo 5 이 프리로드 라이브러리는 duchamp-root 소스 코드를 기반으로 빌드되었습니다. ⚠️ 경고: 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 이 저장소는 Xiaomi Redmi Turbo 5 기기를 대상으로 하는 CVE-2026-43499GhostLock에 대한 개념 증명 익스플로잇을 제공합니다. 이 익스플로잇은 Linux 커널의 futex PI우선순위 상속 requeue 경로에 있는 use-after-free 취약점을 활용하여 부트로더를 잠금...

vsock_poc

vsockpoc CVE-2021-26708 뒤에 숨은 버그 조사 이 저장소는 CVE-2021-26708에 대한 간단한 분석과 이 버그를 Use After Free 쓰기 프리미티브로 전환하는 방법을 담고 있습니다. 여기 있는 PoC는 완전한 익스플로잇이 아니라, 제가 이 버그를 조사할 때 사용한 테스트 환경입니다. kmalloc-64 캐시에서 해제된 엔트리를 성공적으로 사용할 수 있지만, 메모리를 정리하고 슬롯에 흥미로운 무언가를 배치하는 코드는 없습니다. @a13xp0p0v가 보고한 재미있는 버그입니다. 패치가 너무 단순해서 ...

machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

cve-2018-8174_analysis

최신 브라우저 익스플로잇 분석: CVE-2018-8174 사례 연구 개요 이 익스플로잇이 4월과 5월이 바뀌는 시점에 처음 등장했을 때, 강한 난독화에도 불구하고 코드 구조가 잘 정리되어 있고 취약점 악용 코드가 충분히 작아 분석이 더 단순해 보여서 관심이 갔다. github에서 POC를 다운로드하여 내부를 살펴보기에 좋은 후보라고 판단했다. 당시에는 이미 두 개의 분석이 공개되어 있었다. 하나는 360의 것이고, 다른 하나는 Kaspersky의 것이었다. 두 분석 모두 작동 방식을 이해하는 데 도움이 되었지만, 익스플로잇의 ...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE 데모 비디오 https://www.youtube.com/watch?v=YqmwA6fPjKE 소개 CVE-2022-32250은 잘못된 NFTSTATEFULEXPR 검사로 인해 use-after-free가 발생하여 로컬 사용자가 root로 권한 상승할 수 있습니다. 참고 리눅스 Kerenel 익스플로잇 CVE-2022-32250 with mqueue 영향을 받는 버전 리눅스, 커밋 520778042ccca019f3ffa136dd0ca565c486cedd 이전 2022년 5월...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomain patterns Go...

redis_exploit

CVE-2025-49844 RediShell - ラボ環境 Redis の深刻な CVE-2025-49844 RediShell 脆弱性をテストおよび理解するための実用的なラボ環境です。 ⚠️ 警告 これは教育目的のみです! 所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名前 : RediShell CVSS スコア : 10.0 緊急 タイプ : Lua インタプリタにおける Use-After-Free...

Internet-Explorer-UAF

이 저장소에는 README가 없습니다...

drmemory

Dr. Memory: 메모리 디버거 Dr. Memory 소개 Dr. Memory는 초기화되지 않은 메모리 접근, 접근 불가능한 메모리 접근할당된 힙 단위 외부 접근 및 힙 언더플로우/오버플로우 포함, 해제된 메모리 접근, 이중 해제, 메모리 누수, 그리고 Windows에서 핸들 누수, GDI API 사용 오류, 예약되지 않은 스레드 로컬 저장소 슬롯 접근과 같은 메모리 관련 프로그래밍 오류를 식별할 수 있는 메모리 모니터링 도구입니다. Dr. Memory는 일반 IA-32, AMD64 및 ARM 하드웨어에서 Windows,...

phantomdrive

Ovrdrive 크기 : 36.6 x 15 mm 층수 : 4층 재질 : FR-4: TG150 두께 : 0.6 mm 최소 선폭/간격 : 4/4mil 최소 홀 크기 : 0.2mm 솔더 마스크 : 블랙 실크스크린 : 화이트 엣지 커넥터 : 없음 표면 처리 : HASL 무연 비아 공정 : 텐팅 비아 완성 동박 : 1 oz Cu 내층 동박:1 oz 제품 번호 제거 : 예...

AndroidKernelVulnerability

Android Kernel Vulnerability 개요 2017년 11월, use-after-free 버그가 syzkaller 시스템에 의해 리눅스 커널에서 발견되었습니다. 2018년 2월, 이 버그는 일부 리눅스 커널과 안드로이드 버전에서 패치되었습니다. 이 수정 사항은 Android monthly security bulletins에 포함되지 않아 Pixel 및 Pixel2와 같은 많은 새로 출시된 기기에서 패치되지 않았습니다. 2019년 9월, Project Zero가 안드로이드에 이 버그의 보안 영향을 알렸습니다. 그런...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 My Geo Posts Free 플러그인은 버전 1.2 이하에서 신뢰할 수 없는 입력의 역직렬화로 인해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한 데이터를...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

slides

slides スライド集。 2025 MTEに挑む物語: カーネルMTEを有効にしたGoogle Pixelをワンショットでルート化 カンファレンス: POC 2025 2024 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: Cansecwest 2024 MTEを除いてPOC 2023とほぼ同じ 2023 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: POC 2023 ベンダー固有の緩和策バイパス部分は削除されています。すみません。...