CVE-2026-23111

🐧 CVE-2026-23111 - 리눅스 커널 nftables 사용 후 해제 취약점 ⚠️ 리눅스 커널 nftables의 사용 후 해제 📖 개요 CVE-2026-23111 은 리눅스 커널의 netfilter/nftables 서브시스템에 영향을 미치는 높은 심각도의 사용 후 해제UAF 취약점입니다. 이 결함은 nftables 트랜잭션 롤백 작업 중 catch-all 맵 요소의 잘못된 처리로 인해 발생하며, 이로 인해 로컬 공격자가 커널 메모리 손상을 트리거할 수 있는 메모리 안전 문제가 발생합니다. 🎯 취약점 정보 필드| 값...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 개념 증명 개요 이것은 OpenSSH 9.1p1 이중 해제 취약점 CVE-2023-25136에 대한 DoS 개념 증명PoC입니다. 이 PoC는 이중 해제를 트리거하여 중단abort 충돌을 일으킵니다. 자세한 내용은 동봉된 블로그 게시물을 참조하십시오. 의존성 Python 3.6+ paramiko Python 라이브러리 사용법 1. paramiko가 설치되어 있는지 확인하십시오: pip install paramiko 2. VICTIMIP를 취약한 OpenSSH 서버 IP에 맞게 변경하십시오. 3. Po...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple은 최근 iOS 26.2 및 iPadOS 26.2를 출시했으며, WebKit 취약점에 대한 수정 사항을 포함한 보안 권고를 발표했습니다. DFG JIT 컴파일러의 한 버그CVE-2025-43529가 눈에 띄어서 살펴보기로 했습니다. JIT 컴파일러는 여러 제어 흐름 경로가 병합되는 Phi 노드가 이스케이프되었음을 올바르게 인식했지만, Phi의 Upsilon 노드도 이스케이프되었음을 감지하지 못했습니다. 이로 인해 DFG 컴파일의 StoreBarrierInsertionPhase가 ...

CVE-2018-16712

CVE-2018-16712 CVE-2018-16712에 대한 PoC 코드. 더 많은 정보는 @ https://downwithup.github.io/CVEPosts.html 에서 확인하세요. 취약한 소프트웨어 다운로드 @: https://www.iobit.com/en/advancedsystemcarefree.php...

StackRot

StackRot CVE-2023-3269: Linux 커널 권한 상승 취약점 GitHub-CI-검증된 익스플로잇 Linux 커널 6.1부터 6.4까지 스택 확장 처리에서 발견된 결함으로, 일명 "Stack Rot"이라고 합니다. 가상 메모리 영역을 관리하는 메이플 트리maple tree가 MM 쓰기 잠금MM write lock을 제대로 획득하지 않은 채 노드 교체를 수행할 수 있어 use-after-free 문제가 발생합니다. 권한이 없는 로컬 사용자가 이 결함을 이용하여 커널을 손상시키고 권한을 상승시킬 수 있습니다...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua 스크립팅에서 원격 코드 실행으로 이어지는 use-after-free 취약점입니다. CVE 요약 Redis는 오픈소스 인메모리 데이터베이스입니다. CVE-2025-49844는 Redis에 내장된 Lua 스크립팅 엔진의 use-after-free 취약점입니다. Lua 스크립팅에 접근 권한이 있는 인증된 사용자는 가비지 컬렉션을 조작하고 메모리 손상을 유발하는 특수하게 조작된 스크립트를 전송하여 Lua 샌드박스 외부에서 원격 코드 실행을 유발할 수 있습니다. 이 문제...

linux-kernel-exploits

linux-kernel-exploits Introduction linux-kernel-exploits Vulnerability List CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

cve-2022-21907

CVE-2022-21907 - 1vere$k의 Golang 애플리케이션 CVE-2022-21907 - http.sys 드라이버의 이중 해제Double Free. 요약 이것은 여러 대상에 동시에 요청을 보낼 수 있는 멀티스레드 Golang 애플리케이션입니다. POST 요청에서 생산성이 높지는 않지만, 선형 방식에 비해 약 30%의 속도 향상을 제공합니다. 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더를 포함한 HTTP 요청을 보내 HTTP 프로토콜 스택http.sys 내 알 수 없는 코딩 목록에서 이...

CVE-2026-104891

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

bad-epoll

Bad Epoll: Mythos가 놓친 버그 권한이 없는 프로세스가 Google kernelCTF에서 root로 권한을 상승시키는 모습. Bad EpollCVE-2026-46242은 Linux 커널의 epoll 서브시스템에서 발생하는 레이스 컨디션 use-after-free 취약점입니다. 이 버그는 권한이 없는 프로세스가 Linux 데스크톱과 서버뿐만 아니라 Android 기기에서도 root가 될 수 있게 합니다. Bad Epoll은 Jaeyoung Chung이 Google kernelCTF에 0-day로 제보하고 익스플로잇한...

CVE-2019-11932

CVE-2019-11932 WhatsApp 익스플로잇 PoC의 Double-Free 버그. 참고: 셸을 얻으려면 exploit.c에서 리스너 IP를 설정하세요. nc -lvp 1337 또는 원하는 포트를 사용하세요. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 그리고 피해자에게 보내세요. 출처...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Safari에서의 Use-after-free https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM シャドウページング Use-After-Free（ゲストからホストへの脱出） Januscape は、x86 Shadow MMU における Use-After-Free UAF 状態によって引き起こされる Linux カーネル KVM の脆弱性です。脆弱な設定では、悪意のあるゲストがホストメモリを破損させ、ホストのクラッシュや VM 分離の破綻につながる可能性があります。 📌 概要 フィールド| 値 ---|--- CVE| CVE-2026-53359 ニックネーム| Januscape コンポーネント|...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF 개념 증명. gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

Android-CVE-2026-43499

CVE-2026-43499 탐지기 커널 취약점 CVE-2026-43499futexrequeue를 통해 트리거되는 rtmutex의 use-after-free를 탐지하는 Android 앱입니다. 취약점 | ---|--- CVE| CVE-2026-43499 유형| Use-after-free 구성 요소| kernel/locking/rtmutex.c 트리거| futexrequeue → removewaiter의 프록시 잠금 롤백이 waiter-task 대신 current를 사용 CVSS| 7.8 HIGH 영향 범위| Linux 2.6.3...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 익스플로잇 PoC 원본 코드 출처: https://github.com/dexterm300 🧨 설명 이 저장소에는 CVE-2025-62215 에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이 취약점은 Windows 커널에서 커널 객체 핸들을 동시에 조작하여 트리거할 수 있는 경쟁 조건race condition 취약점입니다. 특정 조건에서는 이중 해제double-free가 발생하며, 이를 악용하여 SYSTEM 으로 로컬 권한 상승 을 달성할 수 있습니다. 이 익스플로잇은 다음 방식으로 작동합니다: ...

CVE-2025-48593

CVE-2025-48593 "단일 악성 패킷으로 기기를 장악할 수 있습니다." — Android 보안팀, 2025년 11월 Android 시스템블루투스 하위 시스템의 제로 클릭 원격 코드 실행 ⚠️ 중요 범위 설명 2026년 4월 업데이트 일반 휴대폰과 태블릿은 취약하지 않습니다. CVE-2025-48593은 스마트워치, 스마트 안경, 자동차 와 같이 블루투스 헤드폰/스피커 역할을 지원하는 Android 기기에만 영향을 미칩니다. 또한 공격자는 취약점을 악용하기 전에 피해자가 블루투스 페어링 요청을 수락 하도록 해야 합니다...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 이 저장소는 modhttp2가 포함된 Apache httpd에 영향을 미치는 인증 전pre-authentication 메모리 손상 시나리오를 위한 Go로 작성된 개념 증명PoC 구현을 포함합니다. 이 저장소의 코드는 취약한 대상을 상대로 스프레이 앤 트리거spray-and-trigger 방식을 시연하며, 승인된 보안 연구, 테스트 및 방어적 분석을 위해 제공됩니다. 개요 이 프로젝트는 CVE-2026-23918에 대한 개념 증명 익스플로잇에 초점을...

CVE-2025-60719-AFD.SYS

!IMPORTANT 이 개념 증명은 데모 및 학습 목적으로만 제공됩니다. 주의해서 사용하세요. CVE-2025-60719-AFD.SYS Akamai 연구진이 즉각적인 근본 원인 분석을 위한 새로운 AI 기능을 만들었습니다. 이 도구는 Patchdiff-AI라는 감독형 멀티 에이전트 시스템입니다. 이 글에서는 모든 Windows 버전에 영향을 미치는 CVE-2025-60719에 대한 심층 분석에 이를 사용하고 있습니다. !NOTE 해당 도구와 연구는 Black Hat Europe Arsenal에서 12월 10일 수요일, 런던...