CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 이중 해제 영향받는 버전: Apache HTTP Server 2.4.66에 modhttp2 + Event MPM 수정 버전: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 인증되지 않은 원격 코드 실행 가능 CWE: CWE-415 이중 해제 취약점 개요 Apache 2.4.66의 modhttp2는 h2mplx.c:mstreamcleanup 내부에 이중 해제 버그가 있습니다. 이 문제는 클라이언트가 동일한 스트림에서 HEADERS...

Web Directory Free < 1.7.0 - SQL Injection

The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection with different techniques like UNION, Time-Based and Error-Based. id: CVE-2024-3552 info: name: Web Directory Free 1.7.0 - SQL...

EUVD-2026-68359

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619

Systerel S2OPC versions up to 1.7.3 are affected by a use-after-free vulnerability in the function monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result located in src/ClientServer/services/bgenc/subscription_mgr.c. A remote attacker with low privileges can manipulate the Eve...

CVE-2020-0423

CVE-2020-0423 CVE-2020-0423에 대한 익스플로잇이며, Binder deferred work UAF입니다. 현재 WIP 상태이며, 이는 wired0ut.github.io에서 연재 중인 블로그 게시물 시리즈입니다...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables レッドチーミング事例研究 CVE-2023-32233 LLM安全性研究 | 責任ある開示 | AIアライメント評価 研究者 : Niranj R Mahaswar Destawell Google AI脆弱性報奨金プログラム : 889286 — 対象外 概要 このリポジトリは、Linuxカーネルの脆弱性 CVE-2023-32233 （nftables レースコンディション / Use-After-Free）に関する技術的プリミティブについて、フロンティアモデルを対象に行った比較 LLMレッドチーミング 実験を記録したものです。...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Linux 커널 proc 파일시스템의 로컬 권한 상승 취약점에 대한 개념 증명입니다. 이 버그는 RBCLEARNODE 없이 rberase를 호출하여 procreaddirde에서 발생하는 use-after-free로, 디렉터리 열거 중에 오래된 레드-블랙 트리 링크가 경쟁 조건에 노출됩니다. 저자: MadExploits 원본 취약점 연구 및 C PoC는 Aviral Srivastava N-DAY RESEARCH가 작성했습니다. 이 저장소에는 컴파...

net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME

A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...

CVE-2025-14174-Chrome-Zero-Day

영향을 받는 소프트웨어: 121.0.6167.85 이전 버전의 Google Chrome. 취약점 유형: V8 JavaScript 엔진의 Use‑after‑free 설명: V8 가비지 컬렉션의 use-after-free 버그로 인해 조작된 JavaScript가 메모리를 손상시킬 수 있으며, 브라우저 컨텍스트 내에서 임의 코드 실행으로 이어질 수 있습니다. 악성 코드 예시에는 exploit.jsJavaScript PoC 및 CVE 식별을 위한 HTB 사용 가능 코드HTML Embed가 포함되어 있습니다...

CVE-2026-42530

🛡️ CVE-2026-42530 - NGINX HTTP/3 QUIC 解放後使用の脆弱性 NGINX HTTP/3 QUIC における高深刻度の解放後使用 ⚠️ QPACK エンコーダストリームの脆弱性 🔍 概要 CVE-2026-42530 は、NGINX の ngxhttpv3module における 解放後使用 use-after-free の脆弱性です。 リモートの未認証の攻撃者は、HTTP/3 上で閉じられた QPACK エンコーダストリーム を再開することでこれをトリガーし、ワーカープロセスのクラッシュ DoS や、一部の構成では リモートコード実行 RCE...

CVE-2026-28318-check

SolarWinds Serv-U 인증되지 않은 DoS: 안전한 탐지 스크립트 안전하고 파괴적이지 않은 탐지기로 CVE-2026-28318 에 대한 것입니다. SolarWinds Serv-U 수정이 누락되었음을 증명합니다; 확인을 위해 서비스를 충돌시키지 않습니다. VULNERABLE 판정은 HF1 입력 유효성 검사 게이트가 없음을 의미하며, 이는 이 CVE의 정확한 대리자입니다. 스크립트는 의도적으로 충돌하는 deflate 값을 보내지 않고 거기서 멈춥니다. 요구 사항 Python 3.7+, 표준 라이브러리만 사용, 타사 패키...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Linux Kerneleventpoll 서브시스템에 영향을 미치는 높은 심각도의 Use-After-Free 취약점으로, 로컬 권한 상승, 메모리 손상, 서비스 거부를 초래할 수 있습니다. 📖 개요 CVE-2026-46242 는 Linux Kernel의 eventpoll epoll 구현에서 발생하는 Use-After-Free UAF 취약점입니다. 이 문제는 epremove 로직 내부에 존재하며, 경쟁 조건Race Condition으로 인해 struct file과 관련...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free 비특권 LPE DRM 코어 ioctl DRMIOCTLGEMCHANGEHANDLEdrmgemchangehandleioctl, ioctl nr 0xD2의 사용 후 해제use-after-free를 통한 로컬 권한 상승. 렌더 노드/dev/dri/renderD에 접근 가능한 모든 사용자에게 도달 가능하며, 모든 주요 데스크톱 배포판에서 systemd-logind가 활성 세션에 부여함. 이 저장소의 체인은 비특권 사용자로부터 암호 없는 root...

CVE-2019-2215

CVE-2019-2215 @wired0ut가 작성한 Android의 Bad Binder 취약점에 대한 익스플로잇입니다. UAF를 악용하여 taskstruct를 유출한 다음 addrlimit를 덮어쓰고 cred의 id 블록을 덮어써 권한을 상승시킵니다. 연구 및 익스플로잇의 전체 과정은 여기에서 확인할 수 있습니다 3부작. goldfish Android 커널arm64 버전 4.14에서 패치가 재적용된 상태로 테스트되었습니다. 실행 예: root@kitploit: $ whoami whoami: unknown uid 1000 $...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15년 된 GhostLock 결함, 대부분의 Linux 배포판에서 Root 및 컨테이너 이스케이프 허용 GhostLock 은 Linux Kernel rtmutex 서브시스템의 고심각도 Use-After-Free UAF 취약점입니다. 이 결함은 Priority Inheritance PI 처리 중 잘못된 waiter 정리로 인해 발생하며, 커널 메모리 손상, 로컬 권한 상승 또는 서비스 거부로 이어질 수 있습니다. 📑 목차 개요 기술 요약 근본 원인 공격 흐름 영향 영향을 받는 ...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 LinuxカーネルにおけるRDS + iouring ページキャッシュオーバーライトによるローカル権限昇格 📌 概要 PinTheft は、LinuxカーネルのReliable Datagram Sockets RDSサブシステムにおける参照カウントバグであるCVE-2026-43494 のための高度なローカルルートエクスプロイトです。 RDSのゼロコピーパスにおけるダブルフリーとiouringの固定バッファを組み合わせることで、このエクスプロイトはSUIDルートバイナリの信頼性の高いページキャッシュオーバーライト...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM 섀도우 페이징 Use-After-Free 게스트-투-호스트 탈출 Januscape 는 x86 섀도우 MMU 의 Use-After-FreeUAF 조건으로 인해 발생하는 Linux Kernel KVM 취약점입니다. 취약한 구성에서 악의적인 게스트가 호스트 메모리를 손상시켜 호스트 충돌을 유발하고 잠재적으로 VM 격리를 깨뜨릴 수 있습니다. 📌 개요 📖 설명 이 취약점은 KVM의 레거시 섀도우 페이징 구현 에 존재합니다. 이전 보안 패치는 게스트 프레임 번호GFN...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 이 익스플로잇은 6.6.51 커널에서 Qemu debian 설치를 사용하여 테스트되었습니다. exploit.c - shadow 파일을 유출합니다. exploitdc.c - 더블 클로즈double close 방식을 시연하여 루트 셸을 획득합니다. WRITEUP.md - LLM이 생성한 분석 보고서입니다. 이 프로젝트는 LLMOpus 4.6을 사용하여 grsecurity에서 설명한 동일 유형 객체 재사용same-type object reuse 취약점을 악용하는 실험이었습니다...