CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...

CVE-2018-8174

CVE-2018-8174 RCE в MS Word и MS WordPad через движок VBS IE RCE в MS Word и MS WordPad через VBS RCE в IE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Сохраните index.html на веб-сервер затем используйте Python-скрипт для генерации RTF-эксплойта Shellcode статически...

CVE-2024-53027-WIP

CVE-2024-53027-WIP POC 작업 진행 중 CVE-2024-53027: Qualcomm Bluetooth/Wi-Fi 취약점 📄 개요 CVE-2024-53027 은 Android 기기의 Qualcomm WLAN 및 Bluetooth 칩셋 에 영향을 미치는 중간 심각도 취약점CVSS 미평가입니다. 무선 패킷의 잘못된 형식의 국가 정보 요소IE를 처리할 때 일시적인 서비스 거부DoS를 유발할 수 있습니다. 🧩 영향을 받는 구성 요소 Qualcomm WLAN 펌웨어 Snapdragon 칩셋의 Bluetooth 스택특정 모...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE 트리거 PoC 이것은 휴대폰이 취약한지 확인하기 위한 빠르고 간단한 Proof-of-Concept 코드입니다. PoC 코드를 실행하면 휴대폰이 수 초 내에 충돌 및 재부팅될 것으로 예상됩니다. 버그 및 취약한 코드에 대한 자세한 정보가 필요하다면 다음을 참조하세요: 설명: MBSSID 스캔 IE 파싱 중 매개변수 길이 확인 부족으로 인한 가능한 버퍼 오버플로우 다중 BSSID 스캔 IE 파싱 중 newie 변수에 크기 1024로 메모리 할당이...

Fake_CVE-2020-1350

가짜CVE-2020-1350 이는 매우 조잡한 가짜 CVE-2020-1350 익스플로잇 도구의 소스 코드로, SIGRed 취약점을 위한 허니팟 리포지토리의 일부로 개발되었습니다. 목표는 이 중요한 취약점에 대한 익스플로잇 사용 관심과 시도를 추적/매핑하는 것입니다. 이 프로젝트는 ZephrFish에 의해 즉석에서 시작되었습니다. 이 실행 파일은 어떠한 익스플로잇이나 악의적인 활동도 수행하지 않습니다. 이 코드가 수행하는 유일한 작업은 다음과 같습니다: 실행 시, thinkst의 CanaryTokens.org에 있는...

CVE-2018-4878

Автор и благодарности Автор: Vincent Yiu @vysecurity Благодарности: @evi1cg: Помощь в тестировании и поддержание мотивации @smgoreli: Оригинальный PoC Calc.exe @kbandla: Он знает, и я знаю. ; Отказ от ответственности Разработано для поощрения разработки скриптов Aggressor. Используйте только в...

CVE-2021-40444

완전히 무기화된 CVE-2021-40444 CVE-2021-40444Microsoft Office Word 원격 코드 실행을 악용하기 위한 악성 docx 생성기로, 임의의 DLL 파일과 함께 동작합니다. 배경 인터넷에는 이미 많은 PoC가 돌아다니고 있지만, 제가 찾은 자료들은 공유할 가치가 있는 정보가 부족했기 때문에 이 취약점을 무기화하는 작업에 직접 도전해 보기로 했습니다. 또한 Microsoft는 이미 이 취약점에 대한 패치를 출시했습니다. 지금까지 완전히 작동하는 생성기를 만들기 위해 본 유일한 유용한 자료는 다음과...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098788)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098788 advisory. In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix out-of-bounds read in OnBeacon ESR IE parsing The Extended Supported Rate...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098789)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098789 advisory. In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix stack buffer overflow in OnAssocReq IE parsing The Supported Rates IE...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098848)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098848 advisory. In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix out-of-bounds read in rtwgetie parser The Information Element IE parser...

CVE-2026-63587

The SMS control function of IE-SR-2TX-WL-4G devices can require a password for SMS commands via the 'Enable Password Authorization' setting. The device increments a retry counter on each failed SMS password attempt; after 5 consecutive failed attempts, SMS password authorization is automatically...

EUVD-2026-65329

The SMS control function of IE-SR-2TX-WL-4G devices can require a password for SMS commands via the 'Enable Password Authorization' setting. The device increments a retry counter on each failed SMS password attempt; after 5 consecutive failed attempts, SMS password authorization is automatically...

CVE-2026-63587 SMS Password Authorization Bypass via Failed Attempt Counter

The SMS control function of IE-SR-2TX-WL-4G devices can require a password for SMS commands via the 'Enable Password Authorization' setting. The device increments a retry counter on each failed SMS password attempt; after 5 consecutive failed attempts, SMS password authorization is automatically...

CVE-2026-63587

IE-SR-2TX-WL-4G devices contain a logic flaw in their SMS password authorization mechanism. When the 'Enable Password Authorization' setting is active, the device increments a retry counter on each failed password attempt. After 5 consecutive failures , SMS password authorization is automatically...

Astra Linux – Vulnerability in ntfs-3g

A properly crafted NTFS image can lead to a out-of-bounds read in ntfsielookup in NTFS-3G before version 2021.8.22...

SUSE CVE-2026-74651

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read in rtwgetwpaie rtwgetwpaie reads bytes at fixed offsets into a vendor-specific information element without checking that the element is long enough, causing an out-of-bounds read for a short...

CVE-2026-74651

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read in rtwgetwpaie rtwgetwpaie reads bytes at fixed offsets into a vendor-specific information element without checking that the element is long enough, causing an out-of-bounds read for a short...

UBUNTU-CVE-2026-74651

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read in rtwgetwpaie rtwgetwpaie reads bytes at fixed offsets into a vendor-specific information element without checking that the element is long enough, causing an out-of-bounds read for a short...

CVE-2026-74651

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read in rtwgetwpaie rtwgetwpaie reads bytes at fixed offsets into a vendor-specific information element without checking that the element is long enough, causing an out-of-bounds read for a short...

CVE-2026-74651 staging: rtl8723bs: fix OOB read in rtw_get_wpa_ie()

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read in rtwgetwpaie rtwgetwpaie reads bytes at fixed offsets into a vendor-specific information element without checking that the element is long enough, causing an out-of-bounds read for a short...