PoC-CVE-2025-69421

CVE-2025-69421 충돌 전용 재현기 이 저장소는 격리된 실험실 환경에서 CVE-2025-69421을 재현하는 최소한의 잘못된 형식의 PKCS12 파일을 포함합니다. 생성된 PFX에는 선택적 encryptedContent 필드가 생략된 EncryptedData의 EncryptedContentInfo가 포함됩니다. 취약한 OpenSSL 버전은 PKCS12unpackp7encdata에서 NULL ASN1OCTETSTRING 포인터를 PKCS12itemdecryptd2iex로 전달할 수 있으며, 이 함수는 NULL 검사 없이...

CVE-2025-70330

🧩 CVE-2025-70330: Easy Grade Pro 4.1 파일 파싱 취약점 리버스 엔지니어링을 통한 취약점 연구가 처음부터 가능하다는 것을 초보자에게 보여주기 위해 만들어진 교육용 예제입니다. 📑 목차 이 저장소가 존재하는 이유 "당신의 첫 CVE로 이끄는 길"과의 관계 오래된 소프트웨어가 학습에 완벽한 이유 이 예제가 중요한 이유 취약점 정보 기술 분석 📂 특정 손상된 파일만 애플리케이션을 충돌시키는 이유 개념 증명 충돌 동작 참고 사항 🎓 이 저장소가 존재하는 이유 이 저장소는 취약점 연구를 시작하는 초보자, 특히...

axios: Axios: Denial of Service via malformed data URLs

A flaw was found in Axios. A remote attacker can exploit this vulnerability by supplying a crafted data URL containing repeated slash characters to an application that processes untrusted inputs. Due to an inefficient regular expression used to parse the URL, handling the malformed input triggers...

CVE-2017-12542-Exploit

HP iLO 인증 우회 CVE-2017-12542 이 저장소는 HP Integrated Lights-Out iLO 펌웨어의 특정 버전에 영향을 미치는 인증 우회 취약점인 CVE-2017-12542 에 대한 개념 증명 익스플로잇 을 포함하고 있습니다. 이 취약점은 인증되지 않은 접근으로 iLO REST API에 접근할 수 있게 하며, 이를 악용하여 계정을 열거하고 취약한 구성에서 새로운 관리자 사용자를 생성할 수 있습니다. 취약점 개요 CVE : CVE-2017-12542 영향을 받는 제품 : HP iLO 여러 세대 영향 : 인...

CVE-2024-53027-WIP

CVE-2024-53027-WIP POCの作業中 CVE-2024-53027: Qualcomm Bluetooth/Wi-Fi 脆弱性 📄 概要 CVE-2024-53027 は、Android デバイスの Qualcomm 製 WLAN および Bluetooth チップセット に影響する中程度の深刻度の脆弱性（CVSS 未評価）です。ワイヤレスパケット内の 不正なカントリー情報要素（IE） を処理する際に、一時的なサービス妨害（DoS） を引き起こす可能性があります。 🧩 影響を受けるコンポーネント Qualcomm WLAN ファームウェア Snapdragon チップセッ...

CVE-2026-93228

A flaw was found in the Linux kernel's Remote Procedure Call over Remote Direct Memory Access RPC-over-RDMA server component svcrdma. A remote peer can exploit this issue by transmitting a malformed Write or Reply chunk with a segment count of zero. Because the kernel fails to validate that the...

CVE-2018-15473

CVE-2018-15473 - SSHユーザー名列挙エクスプロイト 脆弱なSSHサーバー（OpenSSH 2.3～7.7）上で有効なユーザー名を列挙するためのツールです。 📋 脆弱性の説明 CVE-2018-15473は、不正な形式の認証パケットを送信することで、SSHサーバー上の既存ユーザーを列挙できるようにします。サーバーは、ユーザーが存在するかどうかによって、不正なパケットに対して異なる応答を返します： ユーザーが存在しない場合 → サーバーは即座にSSH2MSGUSERAUTHFAILUREを返す ユーザーが存在する場合 →...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket 연결 밀반입 개요 리버스 프록시와 백엔드가 형식이 잘못된 WebSocket 업그레이드 헤더가 포함된 HTTP 요청을 파싱하는 방식에서 불일치를 보입니다. 프록시는 이를 하나의 요청으로 취급하지만, 백엔드는 두 개의 요청으로 해석하여 공격자가 숨겨진 요청을 밀반입할 수 있게 됩니다. 이로 인해 캐시 중독 또는 접근 제어 우회가 발생할 수 있습니다. 취약점 세부 정보 유형: 연결 밀반입 / 요청 분할 영향: 내부 엔드포인트에 대한 무단 접근, 캐시 중독. 근본 원인: 프록시는 요청을...

cve-2026-64725-poc

저장소에 무엇이 있나요? CVE-2026-64725에 대한 PoC입니다. 자세한 내용은 소스 코드와 블로그 게시물을 참조하세요. 어떻게 재현하나요? 플랫폼 macOS 26.4.1빌드 25E253; Darwin 25.4.0 xnu-12377.101.151; Apple Silicon T8103 / M1에서 발견되었습니다. Apple은 macOS/iOS/iPadOS 26.6이 취약함을 확인했습니다. PoC 1. Mac이 최신 macOS를 실행 중인지 확인하세요 2. Python 3.6+ 및 clang이 설치되어 있는지 확인하세요 3...

CVE-2023-40294-and-CVE-2023-40295

제 환경에서 boron을 실행하던 중, 우연히 2개의 힙 버퍼 오버플로우를 발견했습니다. libboronlibboron.so.2 버전 2.0.8에서 약간 잘못된 형식의 입력을 처리할 때 발생했습니다. 이는 Mac x8664과 Linux x8664에서 공식적으로 테스트되었습니다: Files for reproduction reproduction.zip 컴파일 git clone https://github.com/0branch/boron.git cd boron ./configure && make sudo make install &&...

CVE-2025-55891

CVE-2025-55891: TIFFCP.EXE의 힙 손상docuPrinter Pro — 잘못된 TIFF 파일을 통한 취약점 요약 TIFFCP.EXE는 Neevia docuPrinter Pro에 번들로 포함된 명령줄 유틸리티로, 오래되고 취약한 버전의 libtiffv3.5.7를 사용하기 때문에 힙 손상heap corruption 취약점이 존재합니다. 특수하게 조작된 TIFF 파일을 제공하면 공격자는 LZW 압축 해제 중 세그멘테이션 오류segmentation fault를 유발할 수 있습니다. 이 문제는 Linux오픈소스...

CVE-2025-60751

CVE-2025-60751: GeographicLib 스택 기반 버퍼 오버플로우 📌 이 저장소는 C++ 라이브러리 GeographicLib 에 존재하는 스택 기반 버퍼 오버플로우 Stack-based Buffer Overflow 결함인 CVE-2025-60751 취약점에 대한 분석 및 기술 문서를 포함합니다. 📝 설명 이 취약점은 GeoConvert 구성 요소 내의 DMS::InternalDecode 함수에서 발생합니다. 이 결함은 라이브러리가 DMS 도, 분, 초 형식의 잘못되었거나 지나치게 긴 좌표 문자열을 처리하려고 할 ...

CVE-2026-38945

CVE-2026-38945 작성자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향을 받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200967 Raynet의 rvia는 oracle 옵션이 호출될 때 Java 설치를 찾기 위해 검색 조건이 제대로 종료되지 않은 find 명령을 실행합니다. 공격자는 잘못된 검색 조건을 충족하는 특정 디렉터리 구조를 만들어 Java 탐지 프로세스 중 에이전트가 악성 바이너리를 실행하도...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM 블루투스 "하트블리드" 악용 프레임워크 저자: Sastra Adi Wiguna Purple Elite Teaming 날짜: 2026년 1월 20일 버전: 1.0전체 시스템 복제 라이선스: 레드팀 전용승인 없이 배포 금지 🔴 핵심 요약 CVE-2025-13834 는 RFCOMM 블루투스 프로토콜 스택 의 심각한 메모리 노출 취약점 으로,...

BIT-TOMCAT-2026-78437 Apache Tomcat: HTTP/2 DoS via malformed request

Incomplete cleanup vulnerability in Apache Tomcat allows a malformed request to potentially depends on timing cause one request from another user to fail. This issue affects Apache Tomcat: from 11.0.19 through 11.0.25, from 10.1.53 through 10.1.59, from 9.0.116 through 9.0.121. Users are...

Rocky Linux 8 [CIQ] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (crlsa-2024_0539)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20240539 advisory. tomcat: HTTP request smuggling via malformed trailer headers CVE-2023-46589 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 8 [CIQ] Security Update: aopalliance / apache-commons-cli / apache-commons-codec / etc (crlsa-2022_1861)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20221861 advisory. apache-httpclient: incorrect handling of malformed authority component in request URIs CVE-2020-13956 Tenable has extracted the preceding description block directly...

Rocky Linux 8 [CIQ] Security Update: poppler / poppler-cpp / poppler-cpp-debuginfo / poppler-cpp-devel / etc (crlsa-2023_2810)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20232810 advisory. poppler: integer overflow in JBIG2 decoder using malformed files CVE-2022-38784 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 8 [CIQ] Security Update: cups-filters / cups-filters-debuginfo / cups-filters-debugsource / etc (crlsa-2026_57451)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202657451 advisory. libcupsfilters: cups-filters: libcupsfilters: CUPS image filter process abort via malformed PNG CVE-2026-64612 Tenable has extracted the preceding description bloc...

Rocky Linux 8 [CIQ] Security Update: aopalliance / apache-commons-cli / apache-commons-codec / etc (crlsa-2022_1860)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20221860 advisory. apache-httpclient: incorrect handling of malformed authority component in request URIs CVE-2020-13956 Tenable has extracted the preceding description block directly...