WAF_buster

WAFbuster Disrupt WAF by abusing SSL/TLS Ciphers About WAFbuster This tool was created to Analyze the ciphers that are supported by the Web application firewall being used at the web server end.Reference:https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html.It...

psbug-host

psbug-host Open the host: https://sliptripfalldown.github...

EUVD-2026-88547

PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusion...

cve-2021-34558

POC for CVE-2021-34558 Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client There is a minor modification to ./vendor/github.com/refraction-networking/utls/handshakeserver.go to enable the malicious...

CVE-2026-93317

An unauthenticated attacker controlling a registry or OCI-layout blob source could provide blob contents that did not match the claimed digest. The resulting snapshot could be cached under that digest and reused by a later victim build, compromising build-input integrity...

CVE-2026-93317

The buildkit software (referenced via the Moby project) is vulnerable to a flaw where an unauthenticated attacker controlling a registry or OCI-layout blob source can provide blob contents that do not match the claimed digest. This allows the resulting snapshot to be cached under the incorrect di...

CVE-2026-53359-Kernel-Fix

중국어 | 영어 중국어 Linux Kernel 7.1.3 업그레이드로 CVE-2026-53359 수정 튜토리얼 고지: 이 문서는 본인 서버 환경에서의 수정 과정만을 기록한 것이며, 전문적인 보안 분석이 아닙니다. 부적절한 부분이 있으면 지적해 주시기 바랍니다. 검증 설명: 소스 코드 비교를 통해 Linux Kernel 7.1.3에 수정 커밋 81ccda30b4e8"KVM: x86: Fix shadow paging use-after-free due to unexpected role"이 포함되어 있음을 확인했습니다. 이 패치는...

enforcement-coverage

시행 범위 형제 라우트보다 더 약한 권한 제어 를 가진 API 라우트를 찾습니다. 보안 권고에 대한 사전 지식 없이 소스만으로 Open WebUI에서 CVE-2026-45316을 발견했습니다: MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write operations on note require hasaccesswrite; this route requires only hasaccessread POST /notes/id/update hasaccesswrite...

CVE-2022-22706-poc

CVE-2022-22706 - 페이지 캐시 쓰기 Arm Mali GPU 드라이버는 읽기 전용으로 고정한 페이지들에 대해 사용자 공간에 CPU 쓰기 가능 매핑을 제공합니다. 따라서 권한이 없는 프로세스는 ORDONLY로만 열 수 있는 파일의 페이지 캐시에 대한 쓰기 가능한 별칭을 얻게 됩니다. exploit.c는 /etc/passwd 페이지 캐시에서 root의 비밀번호 필드를 비우고 su root를 실행합니다. 디스크의 파일은 절대 수정되지 않습니다. 이 저장소의 드라이버 트리와 QEMU 타깃을 위한 PoC입니다 malikbas...

django-cve-2020-13254

Django CVE-2020-13254 이 저장소는 CVE-2020-13254의 악용을 두 가지 방식으로 보여줍니다. 웹 인터페이스를 통한 방식과 실패하는 테스트 케이스를 통한 방식입니다. 자세한 내용은 다음을 방문하세요: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 웹을 통한 악용 이 예제는 캐시에 값을 설정하는 폼과 값을 가져오는 폼, 두 개의 폼이 있는 웹 인터페이스를 제공합니다. 이들은 Django 캐시 백엔드 호출로 직접 변환됩니다. 이 코드베이스는 ...

CVE-2021-43616

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701 nodemodules 폴더를 제거하고 npx npm@8 ci를 실행하면, package-lock.json이 2.0.0을 요구함에도 불구하고 npm이 버전 2.2.x이 커밋 시점의 2.2.16를 설치하는 것을 볼 수 있습니다. cat nodemodules/shortid/package.json 원래 설치에서 nodemodules를 커밋해 두었으므로 npm ci를 실행한 후 문제가 명확히 드러납니다...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 인증되지 않은 파일 업로드 RCE isimage와 extractfileextension의 불일치 → PHP 폴리글롯 업로드 개요 CVE-2026-13001 은 Podlove Podcast Publisher WordPress 플러그인 ≤ 4.5.1 버전에서 발생하는 인증되지 않은 임의 파일 업로드 취약점으로, 심각도CVSS 9.8가 치명적 입니다. 이 취약점은 두 내부 함수가 파일 확장자를 다르게 파싱하는 불일치를 악용합니다: isimage는...

BadParcel

BadParcel 이 버그 클래스에 대한 심층 분석은 Bundle Fengshui를 참조하세요. 이 저장소는 Android WorkSource parcel/unparcel 로직의 불일치인 CVE-2023-20963에 대한 PoC를 포함합니다. 이 취약점은 2023년 3월 Android 보안 게시판에서 패치되었습니다. 익스플로잇은 2023년 3월 이전 보안 패치 수준을 갖춘 AOSP 11, 12, 12L, 13 버전 기기에서 동작해야 합니다. CVE-2023-20963 POC를 이용한 화면 잠금 우회...

CVE-2022-20474

CVE-2022-20474 분석 – LazyValue 환경에서의 Self-changed Bundle 서문 참고: 이 글을 읽기 전에 Bundle Mismatch 관련 취약점에 대한 기본적인 이해가 있어야 합니다. 다음 참고 자료를 아직 읽지 않으셨다면 먼저 읽어보시길 권장합니다: 1. Bundle 풍수 – Android 직렬화와 역직렬화 불일치 취약점 상세: 고전적인 입문 수준 튜토리얼. 2. Android 역직렬화 취약점 공격과 방어의 역사: 훌륭한 요약 글. 3. TheLastBundleMismatch: 최초의...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 인증 우회 EVPPKEYcmp 유형 혼동 → 권한 없는 ADB 셸 🔥 개요 Android의 ADB 데몬adbd에는 로컬 네트워크의 모든 공격자가 사용자 인증 없이 대상 기기에서 전체 셸 권한을 얻을 수 있게 하는 치명적인 인증 우회 취약점이 존재합니다. 이 취약점은 daemon/auth.cpp 파일의 adbdtlsverifycert 함수에 존재하며, 여기서 EVPPKEYcmp가 부울 값으로 사용됩니다. 저장된 키가 RSA 키이고 제공된 TLS 클라이언트 인증서가 RSA...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 임의 파일 읽기 → 조건부 원격 코드 실행RCE PoC 도구. 단일 파일, Python 3.11+ 순수 표준 라이브러리 제로 의존성 , MAT/HDF5 혼합 페이로드, 순수 Python PNG 픽셀 디코더, 오프셋 읽기, 키 복구, RCE 및 스캔 모드 내장. 취약점 개요 Rails는 클라이언트가 보고한 contenttype직접 업로드 엔드포인트을 신뢰하고, libvips는 파일의 magic...

Nginx-CVE-2013-4547

Nginx 파일명 논리 취약점 CVE-2013-4547 취약점 설명 영향 버전: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 참고 링크: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 취약점 설명 이 취약점은 사실 코드 실행과 큰 관련이 없습니다. 주요 원인은 요청된 URI를 잘못 해석하여 사용자가 요청한 파일명을 잘못 가져옴으로...

CVE-2025-43300

CVE-2025-43300: iOS/macOS DNG 이미지 처리 메모리 손상 개요 CVE-2025-43300은 Apple의 이미지 처리 프레임워크에서 발견된 심각한 메모리 손상 취약점으로, iOS 18.6.1 및 macOS 시스템에 영향을 미칩니다. 이 취약점은 RawCamera.bundle 내 JPEG 무손실 압축 해제 코드에 존재하며, DNG 파일 내 TIFF 메타데이터와 JPEG 스트림 매개변수 간 불일치로 인해 발생합니다. 취약점 세부 정보 근본 원인 이 취약점은 DNGDigital Negative 파일의...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407에 대한 개념 증명: Samsung Galaxy Watch 앱 "Samsung Internet for Galaxy Watch" 버전 5.0.9의 TLS 인증서 검증의 잘못된 구성입니다. 설명 Galaxy Watch 앱 "Samsung Internet for Galaxy Watch" 버전 5.0.9 Samsung Galaxy Watch 3까지 사용 가능는 TLS 인증서를 제대로 검증하지 않아, 공격자가 사용자가 방문하는 모든 웹사이트를 가장할 수 있습니다. 이는 브라우저가 서버...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 분석 및 에뮬레이션 설정 2025년 3월 14일에 수행된 이 상세 분석은 제공된 에뮬레이션 설정과 개념 증명PoC 실행을 기반으로 PostgreSQL에서 가상의 심각한 SQL 인젝션 취약점인 CVE-2025-1094를 탐구합니다. 이 분석은 취약점 소개, 근본 원인, 파일 기여, PoC 단계 및 완화 조치를 다루며, 에뮬레이션 과정의 모든 복잡한 세부 사항을 포함합니다. 취약점 소개 CVE-2025-1094는 PostgreSQL의 치명적인 SQL 인젝션 결함으로 설명되며, 버전 17.3, 16.7,...