145522 matches found
RHEL 10 : nodejs22 (RHSA-2026:61376)
The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61376 advisory. Node.js is a platform built on Chrome's JavaScript runtime \ for easily building fast, scalable network applications. \ Node.js uses an...
RHEL 9 : nodejs:24 (RHSA-2026:61386)
The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61386 advisory. Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language...
Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-7.3.1.16)
The version of AOS installed on the remote host is prior to 7.3.1.16. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-7.3.1.16 advisory. - A flaw was found in GLib. A state confusion issue exists in gdbusnodeinfonewforxml in the gio/gdbusintrospection.c file...
CVE-2026-43499
CVE-2026-43499 — Linux カーネルの Futex PI Use-After-Free バグ kernel/locking/rtmutex.c の removewaiter は、slowlock パスだけでなく、futexrequeue から呼び出された際の rtmutexstartproxylock におけるプロキシロックのロールバックにも使用されます。 プロキシロックの場合、waiter::task は current ではありませんが、removewaiter は誤って current に対して操作を行います。これにより、次の3つの問題が発生します: 1...
bbrecon
This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...
pintheft
PinTheft — RDS 零拷贝双重释放 LPE 追踪站点 PinTheft 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已针对 Linux 内核中的 RDS 零拷贝双重释放权限提升漏洞发布了修复。 事实在哪里 关于该漏洞的一切信息——CVE ID、受影响版本与修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均属于追踪器页面，而非本 README： 网页版： https://kimmo.cloud/pintheft/ 源码： site/content/index.md 编辑该文件；本仓库中的其余内容均为构建基础设施。 此处故意不重复这些内容。若在 READ...
CC_Watermark
歪みのないテキスト透かしのための最適カップリング 歪みのないテキスト透かしのための最適カップリング の公式コード 概要 大規模言語モデル（LLM）は、現在では人間が生成したコンテンツと見分けがつかないテキストを生成できるようになりました。 このことが、LLMの出力への摂動を最小限に抑えつつ、LLMが生成したテキストに'シグナル'を刻み込む透かしの開発を促進しました。 本論文は、ワンショット設定におけるテキスト透かしの分析を提供します。 サイド情報を伴う仮説検定の観点から、透かし検出能力と生成テキスト品質の歪みとの間の基本的なトレードオフを定式化し、分析します。...
CVE-2022-0324
cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...
cve-2026-43499
GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...
CVE-2023-52927
CVE-2023-52927 CVE-2023-52927용 LPE 익스플로잇 - netfilter의 Use-After-Free 취약점. 취약점에 대한 제 글: CVE-2023-52927 - 잊혀진 Syzkaller 리포트를 kCTF 익스플로잇으로 전환하기 재현기: KASAN 트리거 poc 빌드 의존성 설치: root@kitploit: make prerequisites 익스플로잇 빌드: root@kitploit: make exploit 대상 kCTF cos-109-17800.436.33 머신: 커널 이미지 bzImage:...
CVE-2024-44946
향상된 PoC 사용법: PoC 코드 컴파일: bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread PoC 실행: bash Copy code sudo ./kcmuafpocadvanced 향상된 PoC는 매우 복잡한 경쟁 조건을 시뮬레이션하여 Linux 커널에서 UAF 취약점을 트리거할 수 있습니다. dmesg 또는 유사한 도구를 사용하여 커널 로그를 확인할 수 있습니다. 커널 로그 분석: UAF 또는 관련 커널 메모리 손상 징후가 있는지 로그를 검사합니다. 미...
Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074
Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074...
CVE-2023-32233
CVE-2023-32233 5.x 커널 적응 기존 EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation 이유 낮은 버전listdelrcu에서 직접 크래시됩니다. 방법 본 exp는 v5.15.110 버전에서 테스트 완료 두 exp를 결합하여 nftrule 구조체를 스프레이하고, listhead를...
CVE-2023-25136
CVE-2023-25136 sshd 9.1p1이 이중 해제 버그로 인해 중단될 때 메모리를 살펴봅니다. PDF에는 다소 흐릿한 이미지가 있습니다. 더 나은 가독성을 위해 곧 업데이트하겠습니다...
CVE-2021-30862
CVE-2021-30862 2021년, CodeColorist는 Mistuned 취약점에 대한 글을 공개했습니다. 이는 iTunes Store에 영향을 미쳐 한 번의 클릭으로 원격 코드 실행이 가능한 일련의 취약점입니다. 특히 그는 메모리 손상 없이 오직 논리 버그만으로 계산기를 실행하는 방법을 시연했습니다. 그 무렵, 저는 다양한 앱의 URL 스킴을 조사하고 있었습니다. 2년 전에 App Store의 itms-services:// URL 스킴 관련 보안 문제를 보고했기 때문입니다. 발견한 URL 스킴 중 iTunes U의...
CVE-2017-0541
CVE-2017-0541의 PoC 및 취약점 분석...
CVE-2023-38434
CVE-2023-38434 xHTTP のコミット 72f812d 以前には、xhttp.c の 595 行目にある closeconnection に double free の脆弱性があります。 root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 脆弱性を確認するには、このリポジトリに含まれる xHTTP サーバーをデバッグシンボルとアドレスサニタイザー付きでコンパイルします。 root@kitploit: unzip xHTTP.zip cd...
CVE-2022-32832
CVE-2022-32832 CVE-2022-32832 취약점에 대한 개념 증명 및 설명 — iOS 15.6에서 패치됨 CVE-2022-32832는 AppleAPFSUserClient::methodDeltaCreateFinalize 외부 메소드셀렉터 49의 취약점입니다. 다음은 패치 전 디컴파일된 코드입니다: root@kitploit: int64 cdecl AppleAPFSUserClient::methodDeltaCreateFinalizeAppleAPFSUserClient this, void a2,...