bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

pintheft

PinTheft — RDS zerocopy double-free LPE 추적 사이트 PinTheft 패치 상태 추적기의 소스: 리눅스 커널의 RDS zerocopy double-free 권한 상승에 대한 수정본을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실이 정리된 곳 버그에 관한 모든 것CVE ID, 영향받는 버전 및 수정 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링 결과:...

CC_Watermark

왜곡 없는 텍스트 워터마킹을 위한 최적 커플링 왜곡 없는 텍스트 워터마킹을 위한 최적 커플링 의 공식 코드 초록 대규모 언어 모델LLM은 이제 인간이 생성한 콘텐츠와 구별할 수 없는 텍스트를 생성할 수 있게 되었다. 이는 LLM 출력을 최소한으로 교란하면서 LLM이 생성한 텍스트에 '신호'를 새겨 넣는 워터마크 개발을 촉진했다. 본 논문은 원샷one-shot 설정에서 텍스트 워터마킹에 대한 분석을 제공한다. 부가 정보를 활용한 가설 검정의 관점에서, 우리는 워터마크 탐지 성능과 생성된 텍스트 품질 왜곡 사이의 근본적인...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

CVE-2023-52927

CVE-2023-52927 CVE-2023-52927용 LPE 익스플로잇 - netfilter의 Use-After-Free 취약점. 취약점에 대한 제 글: CVE-2023-52927 - 잊혀진 Syzkaller 리포트를 kCTF 익스플로잇으로 전환하기 재현기: KASAN 트리거 poc 빌드 의존성 설치: root@kitploit: make prerequisites 익스플로잇 빌드: root@kitploit: make exploit 대상 kCTF cos-109-17800.436.33 머신: 커널 이미지 bzImage:...

CVE-2024-44946

Использование улучшенного PoC: Скомпилируйте код PoC: bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Запустите PoC: bash Copy code sudo ./kcmuafpocadvanced Улучшенный PoC должен симулировать крайне сложное состояние гонки, потенциально вызывающее уязвимость UAF в ядре Linux...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074...

CVE-2023-32233

CVE-2023-32233 5.x 커널 적응 기존 EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation 이유 낮은 버전listdelrcu에서 직접 크래시됩니다. 방법 본 exp는 v5.15.110 버전에서 테스트 완료 두 exp를 결합하여 nftrule 구조체를 스프레이하고, listhead를...

CVE-2023-25136

CVE-2023-25136 Изучение памяти при аварийном завершении sshd 9.1p1 из-за ошибки двойного освобождения. PDF содержит несколько изображений, которые довольно размыты. Я скоро обновлю его для лучшей читаемости...

CVE-2021-30862

CVE-2021-30862 В 2021 году CodeColorist опубликовал свои статьи об уязвимостях Mistuned, серии уязвимостей, затрагивающих iTunes Store и позволяющих выполнить удаленный код одним щелчком мыши. Примечательно, что он продемонстрировал запуск калькулятора без повреждения памяти, используя лишь...

CVE-2017-0541

PoC и анализ уязвимости CVE-2017-0541...

CVE-2023-38434

CVE-2023-38434 xHTTP 커밋 72f812d 이하 버전에서는 xhttp.c의 595행에 있는 closeconnection에서 이중 해제double free 취약점이 발생합니다. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 취약점을 확인하려면 이 저장소에 포함된 xHTTP 서버를 디버그 심볼과 address sanitizer를 사용하여 컴파일하세요: root@kitploit: unzip...

CVE-2022-32832

CVE-2022-32832 CVE-2022-32832 취약점에 대한 개념 증명 및 설명 — iOS 15.6에서 패치됨 CVE-2022-32832는 AppleAPFSUserClient::methodDeltaCreateFinalize 외부 메소드셀렉터 49의 취약점입니다. 다음은 패치 전 디컴파일된 코드입니다: root@kitploit: int64 cdecl AppleAPFSUserClient::methodDeltaCreateFinalizeAppleAPFSUserClient this, void a2,...

2022-LPE-UAF

2022-LPE-UAF Исследователи безопасности обнаружили 3 уязвимости в ядре Linux, которые могут позволить локальному злоумышленнику повысить привилегии и потенциально выполнить вредоносный код. Общедоступность PoC-кода увеличивает вероятность эксплуатации этих уязвимостей в реальных атаках...

awesome-cybersecurity-blueteam

Awesome Cybersecurity Blue Team サイバーセキュリティのブルーチームのための、素晴らしいリソース、ツール、その他のキラリと光るものを集めたリストです。...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, but with wasm Status: validated crash PoC with demonstrated control-flow hijack crashpc = freed-cell poison 0xcdcdcdcdcdcdcdcd under the debug shell — the engine jumps to a pointer read out of the freed ICScript. Remaining work: control the reclaimed bytes. See research/README.md. ...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

ghostlock

GhostLock — Linux kernel rtmutex/futex stack-UAF tracking site Source for the GhostLock patch-status tracker: a single-page site recording which distributions have shipped a fix for the rtmutex/futex stack use-after-free in the Linux kernel. Tracking concluded 2026-08-06 : every tracked kernel...

ghostlock-oneplus

GhostLock — OnePlus Locked Bootloader Jailbreak Kernel exploit for OnePlus/OPPO/realme devices with locked bootloader. Achieves root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...