Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray win7 환경에서 정밀한 힙 스프레이를 수행하기 위해 ruby 문자열을 사용합니다 ps. 0c0c0c0c 스프레이 함수를 호출하는 횟수 중 마지막 반복 횟수를 조정해야 합니다. 그건 ruby의 작동 방식 때문입니다.... 기본적으로 ruby는 특정 크기의 힙 할당이 해당 크기에 대해 100% 사용되면 해당 크기의 모든 힙 할당을 삭제하기로 결정합니다 🙂...

allthingsida

운영 체제 MS Windows PEB/LDRDATATABLEENTRY 열거 스크립트 PEB/TEB 구조체 x64 PEB/TEB 구조체 x86...

kasld

KASLD는 로컬 프로세스로부터 Linux 커널의 가상 및 물리 메모리 레이아웃 — 주로 커널 텍스트 베이스 — 을 복원합니다. 이때 프로세스의 관점vantage이 허용하는 만큼을 최대한 활용합니다: 프로세스의 권한과 capability, 시스템 구성, 그리고 컨테이너 격리까지 포함합니다. 누출이나 부채널이 허용하는 경우에는 커널 텍스트 베이스를 직접 복원하고, 그렇지 않은 경우에는 사용 가능한 증거가 뒷받침하는 가장 작은 배치 집합으로 좁힙니다. 추론 엔진은 수십 가지 독립적인 기법의 증거를 아키텍처의 알려진 불변식과 융합하...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB 렌더링 함수의 널 포인터 역참조 CVE 참조 - CVE-2025-55780 영향을 받는 버전 : 1.26.7 및 이전 버전 발견 및 테스트 버전 : 1.26.4 심각도 CVSSv3 점수 : 7.5 높음 수정된 커밋 : https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla :...

in-toto

in-toto in-toto는 소프트웨어 공급망의 무결성을 보호하기 위한 프레임워크를 제공합니다. 체인의 각 작업이 계획된 대로, 승인된 담당자에 의해서만 수행되며, 제품이 전달 과정에서 변조되지 않았는지 검증합니다. in-toto는 프로젝트 소유자 가 레이아웃layout을 생성하도록 요구합니다. 레이아웃은 소프트웨어 공급망의 단계step 시퀀스와 이러한 단계를 수행하도록 승인된 기능 담당자functionary를 나열합니다. 기능 담당자가 단계를 수행하면 in-toto는 사용된 명령과 관련 파일에 대한 정보를 수집하여 링크li...

Log4j_CVE-2021-45046

Log4j 2.15.0 권한 상승 -- CVE-2021-45046 공격 설명 Apache Log4j 2.15.0에서 CVE-2021-44228을 해결하기 위한 수정이 특정 비기본 설정에서 불완전한 것으로 확인되었습니다. 로깅 구성이 비기본 Pattern Layout과 Context Lookup예: $$ctx:loginId 또는 Thread Context Map 패턴%X, %mdc, %MDC을 함께 사용하는 경우, Thread Context MapMDC 입력 데이터를 제어할 수 있는 공격자가 JNDI Lookup 패턴을 사용한...

WordPress Page Layout builder v1.9.3 - Cross-Site Scripting

WordPress plugin Page-layout-builder v1.9.3 contains a cross-site scripting vulnerability. id: CVE-2016-1000141 info: name: WordPress Page Layout builder v1.9.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress plugin Page-layout-builder v1.9.3 contains a cross-site...

CVE-2026-89681

A flaw was found in the Linux kernel's nfsd component. A race condition in the layout fence worker can cause a double-reference to a layout stateid. This occurs because the workqueue core clears a pending flag prematurely, allowing a new worker to be scheduled while another is still active. The...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE 익스플로잇 CVE-2023-33177 이 익스플로잇은 Xibo CMSCVE-2023-33177의 경로 탐색Path Traversal 취약점 을 시연하며, 악성 레이아웃 가져오기를 통해 원격 코드 실행RCE을 가능하게 합니다. 취약점 상세 CVE/권고: CVE-2023-33177 영향받는 버전: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 취약점 유형: 경로 탐색 Zip Slip 영향: 원격 코드 실행 RCE 기술 요약 Xibo CMS는 인증된 사용자...

CVE-2026-89710

A flaw was found in the Linux kernel's NFSv4.1 implementation. When a server returns a new layout state identifier while an existing one is still active, the pnfslayoutprocess function fails to properly release memory associated with layout segments. This oversight leads to a memory leak, which...

CVE-2026-89710

In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: fix layout segment leak on the pnfslayoutprocess forget path When the server returns a new layout stateid while a valid one is still held, pnfslayoutprocess calls pnfsmarkmatchinglsegsreturn on the on-stack freeme list a...

CVE-2026-89686

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix BUGON in nfsd4alloclayoutstateid on racing delegation revoke nfsd4alloclayoutstateid reads fp-fidelegfile without holding filock when the parent stateid is a delegation. A concurrent delegation revoke via the laundromat...

CVE-2026-89681

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix layout fence worker double-reference race The workqueue core clears WORKSTRUCTPENDING before the callback is invoked, so delayedworkpending in lmbreakertimedout can return false while the fence worker is already running...

CVE-2026-81002

In the Linux kernel, the following vulnerability has been resolved: xdp: fix zero-copy frame layout xdpconvertzctoxdpframe clones an XSK packet into an order-0 page and advertises PAGESIZE as its frame size. It allows the copied frame to occupy the page tail needed by skbsharedinfo and records ze...

EUVD-2026-76622

In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: fix layout segment leak on the pnfslayoutprocess forget path When the server returns a new layout stateid while a valid one is still held, pnfslayoutprocess calls pnfsmarkmatchinglsegsreturn on the on-stack freeme list a...

CVE-2026-89710 NFSv4.1: fix layout segment leak on the pnfs_layout_process() forget path

In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: fix layout segment leak on the pnfslayoutprocess forget path When the server returns a new layout stateid while a valid one is still held, pnfslayoutprocess calls pnfsmarkmatchinglsegsreturn on the on-stack freeme list a...

CVE-2026-89710

CVE-2026-89710 is a layout segment leak in the Linux kernel's NFSv4.1/pNFS subsystem. When the server returns a new layout stateid while a valid one is still held, pnfs_layout_process() jumps to out_forget without draining the on-stack free_me list; only the success path calls pnfs_free_lseg_list...

EUVD-2026-76598

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix BUGON in nfsd4alloclayoutstateid on racing delegation revoke nfsd4alloclayoutstateid reads fp-fidelegfile without holding filock when the parent stateid is a delegation. A concurrent delegation revoke via the laundromat...

CVE-2026-89681

This Linux kernel vulnerability affects the nfsd (NFS server) component, specifically the layout fence worker. The root cause is a race condition : the workqueue core clears WORK_STRUCT_PENDING before the callback is invoked, allowing delayed_work_pending() in lm_breaker_timedout() to return fals...

CVE-2026-89681 nfsd: fix layout fence worker double-reference race

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix layout fence worker double-reference race The workqueue core clears WORKSTRUCTPENDING before the callback is invoked, so delayedworkpending in lmbreakertimedout can return false while the fence worker is already running...