CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 리눅스 7.0용 익스플로잇 c0d3 작성 : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서 작동합니다. 아래의 요구 사항을 확인하세요!!! 도대체 이게 뭐야? 이것은 리눅스 7.0에 맞게 조정된 CVE-2026-46215 리눅스 커널 Use After Free 익스플로잇입니다!!! 경고!!! 이 익스플로잇은 안정적이지 않습니다! 때로는 커널 패...

Tai-e

Tai-e ✨새소식 v0.5.4 출시: Tai-e는 새로운 프론트엔드를 탑재하여 Java 프로그램을 Tai-e IR로 변환하는 속도와 신뢰성을 크게 향상시켰습니다. Android 앱 분석은 포인터 분석과 통합된 PacDroid 기반 플러그인을 통해 지원됩니다. Spring DI 및 WEC 분석은 Spring 분석 플러그인을 통해 지원됩니다. 저희 논문 "Two Approaches to Fast Bytecode Frontend for Static Analysis" 가 OOPSLA'25에 채택되었습니다. 이 논문은 기존 프론트엔드...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

CVE-2026-31431

CVE-2026-31431 — De un puntero NULL a root: explotando AFALG AEAD en el kernel de Linux Clase de bug: Desreferencia de puntero NULL → escritura fuera de límites en el heap → sobrescritura de credenciales Subsistema afectado: net/alg/afalg.c Impacto: Escalada de privilegios local usuario sin...

CVE-2026-53706

PREVAIL is a Polynomial-Runtime eBPF Verifier using an Abstract Interpretation Layer. Prior to version 0.2.4 , the verifier accepts ALU32 ADD and SUB instructions that operate on pointer-typed registers without checking the is64 flag . Because ALU32 arithmetic zero-extends the 32-bit result, the ...

CVE-2022-34683

CVE-2022-34683 Windows용 NVIDIA GPU 디스플레이 드라이버에는 DxgkDdiEscape에 대한 커널 모드 레이어nvlddmkm.sys 핸들러에서 null 포인터 역참조가 발생하는 취약점이 포함되어 있으며, 이로 인해 서비스 거부가 발생할 수 있습니다. 인증| 복잡성| 벡터 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Linux 7.0용 CVE-2026-46215 익스플로잇 - 더 안정적이고 신뢰할 수 있음 c0d3 작성 : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서만 동작합니다. 아래 요구 사항을 확인하세요!!! 이게 도대체 뭐냐 ? 이것은 Linux 7.0용으로 각색된 CVE-2026-46215 Linux 커널 Use After Free 익스플로잇입니다!!! 이 익스플로잇은 제...

CVE-2022-37969

CVE-2022-37969 Windows 로컬 권한 상승 PoC 저자: Ricardo Narvaja & Daniel Kazimirow Solid 데모 목적으로만 사용하십시오. 완전한 익스플로잇은 취약한 Windows 11 21H2 시스템에서 작동합니다. 이전에 Zscaler가 게시한 정보를 기반으로 한 기능적 PoC입니다. 관련 분석 문서는 Understanding the CVE-2022-37969 Windows Common Log File System Driver Local Privilege Escalation에서 확인하세요...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

wasm2c-tableflip

wasm2c 샌드박스 탈출: 게스트 모듈이 호스트에서 셸 명령 실행 블로그 읽기: trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc의 wasmrtallocatefuncreftable은 모듈이 선언한 요소 수로 table-size를 설정한 다음 calloc의 결과를 무시합니다. 할당이 실패하면 테이블은 data == NULL인 채로 선언된 전체 size를 유지하므로 모든 경계 검사가 여전히 통과하고 table-datai는 절대 주소 i sizeofwasmrtfuncreft가 됩니다. 요소 ...

cve-2019-6250-lab

CVE-2019-6250 — libzmq 사전 인증 RCE 랩 CVE-2019-6250 에 대한 종단 간 작동 RCE 체인 + 재현 가능한 랩입니다. libzmq의 v2decodert::sizeready에 있는 사전 인증 힙 버퍼 오버플로 취약점입니다. uint64t 포인터 산술 오버플로를 통해 인증되지 않은 피어가 ZMTP/2.0 와이어 경로에서 인접한 msgt::contentt::ffn 함수 포인터를 덮어쓴 다음 TCP 소켓 종료v2decodert → inprogress.close → 를 통해 트리거할 수 있습니다...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref는 CVE-2017-2388에 대한 개념 증명PoC 익스플로잇으로, macOS Sierra 10.12.4에서 수정된 IOFireWireUserClient의 NULL 포인터 역참조NULL pointer dereference 취약점입니다. 이 취약점은 FireWire 포트가 있는 장치에서 서비스 거부denial of service를 유발하도록 트리거될 수 있습니다. CVE-2017-2388...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 중단점 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

K000162603: NGINX ngx_http_js_module vulnerability CVE-2026-78222

Security Advisory Description A vulnerability exists in NGINX JavaScript where a malformed HTTP response received by ngx.fetch can cause an NGINX worker to terminate unexpectedly when trusted JavaScript reads Response.statusText. Exploitation requires control or influence over the fetched HTTP...

CVE-2025-24990_POC

Windows Agere Modem ドライバー（ltmdm64.sys）。このドライバーは非常に古く、私のテストマシンではデフォルトで読み込まれないため、BYOVDシナリオで悪用します。興味深いことに、私の調査によると、このドライバーはWindows 7に存在し、少なくとも1つのバグがあります。こちら 当時、MSRCは何の対応も取りませんでした 🤡 脆弱性...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 그래픽 구성 요소 RCE x64 악성 JPEG를 통한 치명적 원격 코드 실행 – Windows 11 24H2 미패치 CVSS 9.8 – 권한 불필요, 상호작용 불필요 root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 기능 전체 x64 null-free 셸코드 calc.exe 실행...

CVE-2022-24481-POC

CVE-2022-24481-POC TL;DR 이 PoC는 expSHA1:fec933b0c46366a1fb272bfaf82a8262597a8d75에서 역분석되었으며, 많은 AV 엔진이 이를 CVE-2022-24521로 탐지했습니다. 분석 결과, 이는 CVE-2022-24481용 exp일 가능성이 있습니다. 이유는 CVE-2022-24521이 타입 혼란 취약점이 아니기 때문입니다. 버그는 CLFSCONTAINERCONTEXT.pContainer 포인터의 잘못된 값으로 인해 발생합니다. 이 포인터는...

ComfyEngine

ComfyEngine Cheat Engine에서 영감을 받았지만 Linux용으로 네이티브하게 제작되고 제 작업 흐름에 맞게 조정된 Qt 기반 메모리 스캐너 / 워치리스트 플레이그라운드입니다: 깔끔한 도크, 포인터 그래프, 빠른 패칭, 그리고 스캐너·스크립트·메모 사이를 오갈 때 컨텍스트를 잃을까 봐 두려울 필요가 없습니다. ComfyEngine은 ceserver의 골칫거리 없이 CE에 대한 깔끔하고 현대적인 Linux 우선 대안을 제공합니다. 모든 도크는 이동 가능하며, 모든 색상은 Qt 테마를 따르고, 모든 도구는 하나의 작...