dtrace-memaccess_cve-2020-27949

fasttrap을 사용한 다른 프로세스 메모리 읽기 및 쓰기 /dev/fasttrap 장치는 사용자 공간 프로세스에서 pid 및 objc 프로바이더를 위한 트랩 노드를 생성하는 데 사용되며 권한이 666입니다. 또한 666 권한을 가진 /dev/dtrace와 달리 fasttrap에는 권한 확인이 없습니다. 이를 통해 모든 프로세스가 FASTTRAPIOCMAKEPROBE 또는 FASTTRAPIOCGETINSTR ioctl을 실행할 수 있습니다. 공격자는 FASTTRAPIOCMAKEPROBE를 사용하여 다른 프로세스의 모든 메모리...

Astra Linux – Vulnerability in Chromium

Improper state validation in Performance in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

The use of uninitialized resources in the GPU in Google Chrome prior to version 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

In Google Chrome versions prior to 87.0.4280.88, uninitialized use of V8 allowed a remote attacker to obtain potentially sensitive information from process memory through a crafted HTML page...

CVE-2026-19185

In Zephyr RTOS builds with CONFIG_USERSPACE, a vulnerability exists in the i3c_do_ccc() system call handler within drivers/i3c/i3c_handlers.c. The system-call verifier fails to validate per-target data buffers, allowing an unprivileged user-mode thread with I3C controller access to provide arbitr...

CVE-2026-19185 Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...

CVE-2026-19185 Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...

CVE-2026-19185 Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...

PT-2026-106172

A flaw was found in SSSD. A local attacker can exploit this vulnerability by sending a specially crafted request to the autofs responder UNIX socket. Due to improper buffer offset calculation during request parsing, the service performs an out-of-bounds memory read. This flaw can cause the autofs...

CVE-2025-14847

CVE-2025-14847 설명 MongoBleed로도 알려진 CVE-2025-14847은 공격자가 인증 없이 MongoDB 데이터베이스가 실행되는 서버의 힙 메모리 공간에서 무단으로 데이터를 읽을 수 있게 하는 취약점입니다. 재현 방법 podman-compose vuln-machine/ up -d 악용 방법 python3 -m venv venv && source venv/bin/activate python3 exploit.py 참고 수정 커밋 면책 조항 CVE-2025-14847 도구는 테스트 및 학습 목적으로 개발되었으며...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 목차 개요 기술적 배경 근본 원인 영향 영향을 받는 버전 익스플로잇 개요 완화 및 패치 타임라인 교훈 요약 🔎 개요 Heartbleed 는 OpenSSL의 TLS 하트비트 확장에서 발생한 심각한 취약점인 CVE-2014-0160 의 별칭입니다. 이 취약점으로 인해 원격 공격자는 인증 없이 취약한 서버의 메모리를 요청당 최대 64KB 까지 읽을 수 있었습니다. 이로 인해 다음과 같은 민감한 정보가 유출되었습니다: 🔐 개인 SSL 키 👤 사용자 자격 증명 🍪 세션 쿠키 📧...

IntelTXE-PoC

면책 조항 모든 정보는 교육 목적으로만 제공됩니다. 본 지침을 따르는 것은 전적으로 사용자 본인의 책임입니다. 저자나 저자의 고용주는 이 페이지에 포함된 정보에 근거하여 행동하거나 행동하지 않은 개인 또는 조직으로 인해 발생하는 직접적 또는 결과적 손해나 손실에 대해 책임을 지지 않습니다. 목차 소개 필수 소프트웨어 페이로드 생성 잠금 해제 토큰 생성 SPI 플래시 이미지 준비 펌웨어 이미지에 파일 통합 OEM 서명 비활성화 펌웨어 이미지 빌드 메인 CPU BringUP SPI 플래시에 이미지 쓰기 USB 디버그 케이블 준비...

CVE-2024-5633

CVE-2024-5633 PoC Longse 모델 LBH30FE200W 카메라 및 이 장치를 기반으로 하는 제품은 동일한 로컬 네트워크에 있는 공격자에게 일부 포트에서 문서화되지 않은 바이너리 서비스 CoolView에 대한 무제한 액세스를 제공합니다. 사용 가능한 명령을 알고 있는 공격자는 장치 메모리에 대한 읽기/쓰기 작업을 수행할 수 있으며, 이로 인해 예를 들어 telnet 로그인을 우회하고 장치에 대한 전체 액세스 권한을 얻을 수 있습니다. https://vulners.com/cve/CVE-2024-5633...

cve-2018-4233

CVE-2018-4233 CVE-2018-4233에 대한 익스플로잇으로, WebKit JIT 컴파일러의 버그입니다. macOS 10.13.3의 Safari 11.0.3에서 테스트되었습니다. 자세한 내용은 https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf 를 참조하세요. 이 익스플로잇은 addrof 및 fakeobj 프리미티브를 구성한 다음...

CVE-2020-8277

CVE-2020-8277 교육 목적으로만 사용하세요. 빠른 실행 clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed version, build nod...

CitrixBleedCVE-2026-8452-2025-5777

CitrixBleed エクスプロイトツール - CVE-2025-5777 & CVE-2026-8452。Citrix NetScaler ADC & Gateway からの未認証リモートメモリ読み取り。管理者セッショントークンの窃取、nsroot ハッシュの抽出、シークレットのダンプ、MFA のバイパス。完全なメモリ解析を備えた Python 3 エクスプロイト。 https://satoshi-box.com/pay/CSHeT8...

EXP-CVE-2017-75

EXP-CVE-2017-75 이 Python 스크립트는 NGINX 서버의 특정 취약점CVE-2017-75을 확인하고 익스플로잇하기 위해 설계되었습니다. 이 스크립트는 제가 최근 보고서를 제출한 공개 취약점 공개 프로그램을 위해 개발되었습니다. 조작된 Range 헤더를 사용하여 오버플로우를 유발하고, 서버 메모리에서 민감한 정보를 검색할 수 있습니다. 기능 확인 모드 : 전체 익스플로잇을 수행하지 않고 대상 URL이 취약한지 빠르게 확인합니다. 익스플로잇 모드 : 대상이 취약한 경우 이 취약점을 이용하여 메모리 내용을 검색합니다...

CVE-2025-67246

CVE-2025-67246 취약점 제목 : LuDaShi 부적절한 접근 제어 영향 받는 버전 : 6.1026.4505.112 미만 발견 시간 : 2025년 12월 2일 발견자 : ZhouRui 분석 보고서 : LuDaShi는 잘 알려진 무료 시스템 유틸리티 소프트웨어로, 무료 하드웨어 인증, 컴퓨터휴대폰 안정성 보장 및 시스템 성능 향상을 제공합니다. LuDaShi 및 그 계열 시스템 제품컴퓨터 성능 최적화, 시스템 성능 모니터링의 ComputerZx64.sys 드라이버에는 하위 4GB 커널 주소를 읽을 수 있는 데이터가 포함...

windows-exploit

windows-exploit windows-exploit is a Windows vulnerabilit...

IntelTXE-PoC

고지 사항 모든 정보는 교육 목적으로만 제공됩니다. 이 지침을 따르는 것은 사용자 본인의 책임입니다. 저자와 해당 고용주는 이 페이지에 포함된 정보를 기반으로 행동하거나 행동하지 않은 개인이나 조직으로 인해 발생하는 직접적 또는 간접적 손해나 손실에 대해 책임을 지지 않습니다. 목차 소개 필요한 소프트웨어 페이로드 생성 잠금 해제 토큰 생성 SPI 플래시 이미지 준비 펌웨어 이미지에 파일 통합 OEM 서명 비활성화 펌웨어 이미지 빌드 메인 CPU 기동BringUP SPI 플래시에 이미지 쓰기 USB 디버그 케이블 준비...