CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Échappement Invité→Hôte Januscape est une vulnérabilité du noyau Linux KVM causée par une condition de Use-After-Free UAF dans le Shadow MMU x86. Dans des configurations vulnérables, un invité malveillant peut corrompre la mémoir...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Эксплойты были протестированы на 6.6.51 с использованием установки Qemu debian. exploit.c - утекает содержимое shadow-файла. exploitdc.c - демонстрирует метод двойного закрытия double close для получения root-оболочки. WRITEUP.md - описание, сгенерированное LLM. Это...

uaf-2023-28205

CVE-2023-28205: Apple WebKit Use-After-Free 취약점 이 취약점은 Apple WebKit에 영향을 미치며, 악의적으로 조작된 웹 콘텐츠를 통해 WebKit 프로세스 컨텍스트에서 임의 코드 실행이 가능해질 수 있습니다. 이 리포지토리에서 분석된 영향받는 WebKit 빌드는 WebKit-613.1.17.1 PlayStation / Safari 15.4 계열을 기반으로 합니다. 설명 PoCProof of Concept는 구조화된 복제 작업 중 Map 및 Date와 같은 JavaScript 객체의 등록...

KVM-Januscape

KVM-XJ 핫패치 dumptool.py는 오프셋을 자동으로 찾는 도구입니다. 사용법은 코드를 직접 확인하세요. 취약점 개요 CVE-2026-53359Januscape는 Linux 커널 KVM 섀도 MMU에서 발생하는 use-after-freeUAF 취약점입니다. 잠복 기간: 16년2010년 8월 2026년 7월 영향 범위: 중첩 가상화nested virtualization가 활성화된 모든 Intel/AMD x86 시스템 위험 등급: 높음. VM 내 root 사용자가 호스트로 탈출하여 호스트 root 권한을 획득할 수 있음 악...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

CVE-2026-23111

🐧 CVE-2026-23111 - Vulnérabilité Use-After-Free du noyau Linux nftables ⚠️ Use-After-Free dans le noyau Linux nftables 📖 Aperçu CVE-2026-23111 est une vulnérabilité Use-After-Free UAF de sévérité élevée affectant le sous-système netfilter/nftables du noyau Linux. La faille provient d'une gestion...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Описание Эксплоит для уязвимости CVE-2019-2215 — use-after-free в драйвере binder ядра Android. Позволяет повысить привилегии до root на уязвимых устройствах. Уязвимость CVE-2019-2215 — use-after-free в binderthread...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

Important: Red Hat Security Advisory: isns-utils security update

An update for isns-utils is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

open-isns: open-iscsi: Denial of Service via double-free in iSNS attribute decoder

A flaw was found in open-iscsi. An unauthenticated man-in-the-middle MITM attacker can exploit a double-free vulnerability in the iSNS attribute decoder. This can lead to a denial of service DoS condition, making the affected system unavailable...

log4shell-scanner

log4shell-scanner 의존성 없는 방어용 Log4Shell 스캐너 — 취약한 log4j-core JAR 및 로그/설정에서 JNDI 익스플로잇 패턴을 찾습니다. 이 프로젝트를 만든 이유 CERT-In 순환 근무 당시 위협 식별, 차단, 대응 및 위협 헌팅threat hunting 작업을 수행했습니다. 이는 2021년 12월 Log4ShellCVE-2021-44228이 대규모로 요구했던 정확한 워크플로우입니다. 즉, 모든 취약한 log4j-core 아티팩트를 플릿에서 찾고 로그에서 $jndi:... 익스플로잇 시도를...

CVE-2026-53359

CVE-2026-53359 Un bogue vieux de 16 ans dans le noyau Linux permet à une VM louée de s'échapper et d'attaquer l'hôte sur lequel elle s'exécute. Januscape est une vulnérabilité use-after-free dans le code KVM qui est présente depuis 2010. En utilisant le script exploit-check.sh, nous pouvons obten...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Projet en cours de finalisation. NON entièrement fonctionnel dans l'état actuel. Description EpSiLoNPoInTIkEv2.cpp est un prototype d'exploit C/C++ ciblant Windows, développé autour d'une exploitation de type double-free dansikeext.dll driver IKEv2 de Windows, référencé en...

CVE-2026-42530

CVE-2026-42530 CVE-2026-42530 스캐너, nginx HTTP/3 모듈의 use-after-free 취약점. 영향을 받는 버전: nginx 1.31.0, 1.31.1 수정된 버전: nginx 1.31.2 사용법 root@kitploit: pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt 작동 방식 동일한 연결에서 두 개의 QPACK 인코더 스트림을 엽니다. 패치된 버...

CVE-2025-48593

CVE-2025-48593 «Один вредоносный пакет может захватить ваше устройство». — Android Security Team, ноябрь 2025 Удаленное выполнение кода без взаимодействия с пользователем в Android подсистема Bluetooth ⚠️ Важное уточнение области уязвимости обновлено апрель 2026 Стандартные телефоны и планшеты НЕ...

chronomaly-webos

Chronomaly — CVE-2025-38352 sur LG webOS Exploit du noyau pour CVE-2025-38352 condition de course / use-after-free du timer CPU POSIX permettant d'obtenir un accès root persistant sur les téléviseurs intelligents LG webOS exécutant le noyau 5.4.268 sur ARM64. Testé sur 4 modèles de téléviseurs av...

badepoll-selinux-disabler

badepoll-selinux-disabler Автономное извлечение этапа отключения SELinux из эксплойта UAF для CVE-2026-43074 в eventpoll. Он гоняет проверку глубины цикла eventpoll epgetupwardsdepthproc, чтобы записать ноль в selinuxstate.enforcing, переводя устройство в режим Permissive с помощью одно-байтовой...

CVE-2026-23111

PoC CVE-2026-23111 Utilisation-Après-Libération dans nftables du noyau Linux Élévation de privilèges locale poc par baba01hacker Résumé de la vulnérabilité CVE : CVE-2026-23111 Type : Utilisation-Après-Libération CWE-416 CVSS : 7.8 ÉLEVÉ Composant : net/netfilter/nftablesapi.c —...

CVE-2026-52943

Как использовать этот репозиторий Это PoC-код локального повышения привилегий в ядре Linux для use-after-free в skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm вот ссылка на writeup: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx вам...

ghostlock-selinux-disabler

GhostLock Отключатель SELinux Извлечение только Write-1-only из JoinChang/ghostlock-oneplus для CVE-2026-43499. Он отключает enforcing SELinux на поддерживаемых, уязвимых ядрах OnePlus с заблокированным загрузчиком, и больше ничего не делает: никакой перезаписи cred, никакой root-оболочки, никако...