TimeAfterFree

TimeAfterFree PHP 8 샌드박스 이스케이프 PoC로, Unix 계열 시스템에서 disablefunctions 우회를 시연합니다. 이 익스플로잇은 use-after-free 버그를 활용하여 disablefunctions를 우회하고 시스템 명령을 실행합니다. 힙 포인터 유출 및 읽기/쓰기 프리미티브 획득에 사용되는 익스플로잇 기법은 DateInterval 객체를 활용합니다. 이 PoC는 여러 표준 PHP 배포판과 일반적인 서버 APICLI, PHP-FPM, Apache 모듈에서 테스트되었으며 결정론적으로 재현됩니다...

CloudMiner

CloudMiner Azure Automationサービス内でコードを実行し、課金されない 説明 CloudMinerは、Azure Automationサービス内で無料の計算リソースを取得するために設計されたツールです。このツールは、モジュール/パッケージアップロードフローを利用してコードを実行します。これは完全に無料で利用できます。このツールは教育および研究目的のみを意図しており、責任を持って適切な許可を得た上で使用する必要があります。...

Januscape

Januscape: KVM/x86의 게스트-호스트 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Januscape CVE-2026-53359 취약점에 대해 설명합니다. 이는 KVM/x86 환경에서 게스트가 호스트로 탈출할 수 있게 하는 KVM 탈출 취약점입니다. 공개된 정보에 따르면, 이는 단일 아키텍처에 국한되지 않고 Intel과 AMD 모두에서 트리거 가능한 최초의 게스트-호스트 익스플로잇 연구입니다. Januscape는 KVM/x86의 섀도 MMU 에뮬레이션에서 발생하는 use-after-fre...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 이전 버전은 Google Safe Browsing Lookup API일명 피싱 API에서 threatMatches:find에 대한 SSL 오류를 무시하며, 이로 인해 ...이가 허용될 수 있습니다. 2. CVE-2025-69413 - Gitea 1.25.2 이전 버전에서 /api/v1/user는 사용자 이름이 존재하는지 여부에 따라 인증 실패에 대해 서로 다른 응답을 반환합니다. 3. CVE-2025-13820 - Comments WordPress...

venom

Venom C2 Venom C2는 종속성 없는 Python3 기반의 Command & Control 프레임워크로, 패키지 설치 없이 실행되도록 설계된 레드팀 지속성 도구입니다. Flask 팀 서버, Electron 운영자 GUI, 그리고 구성 가능한 AES 암호화 JSON 메시지를 통해 HTTP/HTTPS로 통신하는 단일 파일 파이썬 에이전트로 구성됩니다. 명령 실행, 파일 관리, 접근 유지, 손상된 시스템에서 SSH 역방향 터널 생성 등에 사용할 수 있습니다. 배경 네트워크 권한 상승 과정에서 다양한 이국적인 배포판과 아키텍...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers non-leader exec 경쟁 조건 UAF Reproducer / PoC트리거 검증형 : Linux & Android NDK 본 저장소는 자체 테스트 기기 에서 패치 상태를 검증하고 연구/학습 목적으로만 제공되며, 권한 상승/익스플로잇 프리미티브를 포함하지 않습니다. 1. 취약점 개요 필드| 내용 ---|--- CVE ID| CVE-2026-64560 제목| posix-cpu-timers: Prevent UAF caused by...

redis-poc

Redis Authenticated RCE stream NACK double free、TDigest & TopK モジュールのバグ Redis 6.2.22、7.4.9、8.6.4 に対する非破壊的なRCEエクスプロイトです。ストリームのコンシューマーグループにおける共有NACKの二重解放（CVE-2026-25243のパッチ回避）を使用し、8.8.0 ではバンドルされたRedisBloomのTDigestヒープオーバーフロー、8.8.1 ではTopKのワイルドフリー（CVE-2026-25589のパッチ回避）を使用します。 ファイル Aexploitstock.py —...

sectemplates

Sectemplates 我很高兴宣布创建了SecTemplates.com，这是一个为信息安全专业人士以及缺乏安全团队的初创工程团队提供模板的网站，帮助他们启动安全项目。本网站的主要重点是提供以下方面的起点： 准备清单 行动手册（Runbooks） 项目及其相关流程 有用的安全指标 文档模板 内容可免费用于个人和商业目的，但不包括将其用于销售产品或基于其开发的产品。详细信息请参阅每个项目的许可条款。 关于 https://www.sectemplates.com/about.html Twitter/X https://x.com/Sectemplates 可用的安全项目...

CVE-2026-68121

⚡ CVE-2026-68121 - PPPoEject Linux Kernel PPPoE Use-After-Free → Local Privilege Escalation A Linux kernel memory-corruption vulnerability in the PPPoE transmit path , caused by a stale pointer to an skbuff header after a device header callback reallocates the skb head. ⚠️ Disclaimer This...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: AppleSEPKeyStore 사용 후 해제 CVE-2026-20637 | 작성자: Johnny Franks @zeroxjf 구성 요소: AppleKeyStore 영향: 앱이 예기치 않은 시스템 종료를 유발할 수 있음 설명: 향상된 메모리 관리를 통해 사용 후 해제use-after-free 문제를 해결했습니다. —Apple 보안 콘텐츠, iOS 26.3 및 iPadOS 26.3 대상 버전 | ---|--- iOS| 26.1 - 26.2 테스트 완료 macOS| 26.1 - 26.2 테스트 완료 구성...

CVE-2020-11932

CVE-2020-11932 WhatsApp 익스플로잇 poc의 Double-Free 버그. 참고: 쉘을 얻기 위해 exploit.c에 수신자listener IP를 설정해야 합니다. nc -lvp 1337 또는 원하는 포트. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 피해자에게 보내세요. 출처...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC 코드 CVEID: CVE-2017-1635 CVSS 기본 점수: 8 영향받는 제품 및 버전: IBM Tivoli Monitoring Basic Services KGL, KAX의 KDH 구성 요소, 버전 6.2.2.0부터 6.2.2.9까지 IBM Tivoli Monitoring 기본 서비스에서 제공하는 내부 웹 서버에 취약점이 존재합니다. 이 취약점은 use-after-free 오류로 인해 원격 공격자가 시스템에서 임의의 코드를 실행할 수 있게 합니다. 원격 공격자는 이 취약점...

wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: ビルド 長い間、2018年に始まったこのプロジェクトの作者を名乗る人々がいることに気づいていました。 さらに、その先を行き、すぐに使えるデバイスを販売している人々もいます... 公開されており無料であるものに対してお金を払って騙される人を防ぐため、生成済みビルドをまとめた2つ目のリポジトリを作ることにしました。 Issues and Pull Request これらはすべて元のプロジェクトで対応します。 対応デバイス すべてのビルドは以下を使用して作成されています: OpenWrt 19.07.7 Wifi Pineapple Cloner...

protobuf-inspector

protobuf-inspector Google Protobuf로 인코딩된 blob버전 2 또는 3을 해당 정의 없이도 파싱할 수 있는 간단한 프로그램입니다. blob의 내용을 보기 좋고 컬러로 표현해 줍니다. 예시: 보시다시피 필드 이름은 당연히 사라지며, 다음과 같은 상세 정보도 함께 사라집니다: varint가 zig-zag 인코딩을 사용하는지 여부 기본적으로 zig-zag 미사용 가정 32비트/64비트 값이 정수인지 부동소수점인지 여부 기본적으로 둘 다 표시 부호 여부 기본적으로 자동 감지 하지만...

Mandela-Legacy

경고! 이 프로젝트는 Mandela Rewritten으로 대체되어 단계적으로 폐지됩니다! 향후 업데이트는 해당 저장소를 이용해 주세요! Mandela CVE-2022-46689로 구동되는 iOS 커스터마이제이션 앱. 탈옥 불필요. 면책 조항 기기 손상에 대해 책임을 지지 않습니다. 이 앱을 사용함으로써 발생하는 모든 위험은 사용자 본인에게 있습니다. 빌드 방법 git clone https://github.com/BomberFish/Mandela.git cd Mandela make...

frameless-bitb

Frameless BITB iframe을 사용하지 않는 새로운 브라우저 인 브라우저BITB 방식입니다. Microsoft와 같은 로그인 페이지에서 구현된 기존의 프레임 버스터를 우회할 수 있습니다. 이 POC 코드는 이 새로운 BITB를 Evilginx 및 Microsoft Enterprise 피싱릿과 함께 사용하기 위해 제작되었습니다. 본격적으로 알아보기 전에, 제가 BSides 2023에서 이 개념을 처음 소개하고 "완벽한" 피싱 공격을 구성하는 방법에 대한 중요한 세부 정보를 다룬 발표를 먼저 확인하시길 권장합니다. ▶...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 3, 2026 Lesson 314: Embedded Hacking Course Chapter 32: Dynamic Conditionals...

CVE-2016-3141

CVE-2016-3141 1. 취약점 상세 PHP 5.5.33 이전 및 5.6.x 버전 중 5.6.19 이전의 WDDX 확장 모듈에 있는 wddx.c의 Use-after-free 취약점으로, 원격 공격자가 조작된 var 요소를 포함한 XML 데이터에 대해 wddxdeserialize 호출을 트리거하여 서비스 거부메모리 손상 및 애플리케이션 충돌를 일으키거나 다른 미지정 영향을 미칠 수 있습니다. 2. 버그 개요 이는 WDDX가 XML 데이터를 처리할 때 발생하는 User After Free 버그입니다. 함수...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 부트로더 잠금 해제 연구 이 저장소는 소유자가 승인한 연구 프로젝트를 문서화한 것으로, CVE-2017-8890을 Huawei P10 펌웨어 하나에 포팅하고, 커널 use-after-free를 임의 커널 읽기/쓰기 및 임시 root로 변환하고, Huawei의 NVE 저널을 재구성했으며, 정상적인 NVE 드라이버를 통해 교체용 부트로더 자격 증명을 설치하고, fastboot가 선택한 평문 코드를 수락했는지 검증했습니다. 테스트 대상은 다음과 같습니다: Huawei P10 VTR-L29...