v0ltpwn

V0LTpwn V0LTpwnCVE-2019-11157은 x86 프로세서에 대한 소프트웨어 제어 결함 공격입니다. 이는 SGX 인클레이브의 무결성을 손상시키는 최초의 공격입니다. 설명 최근 출시된 모든 Intel 프로세서는 시스템을 재부팅하지 않고도 코어 전압을 제어할 수 있는 소프트웨어 인터페이스를 제공합니다. 이 기능은 정상적인 작동에는 필요하지 않지만, 전문 사용자가 성능 최적화를 위해 사용합니다. 예를 들어, 오버클러킹 커뮤니티에서 Intel의 XTU 애플리케이션을 통해 활용됩니다. V0LTpwn에서 우리는 악성 소프트웨...

EUVD-2026-77457

Improper Control of Generation of Code 'Code Injection' vulnerability in Apache Syncope. An administrator with adequate entitlements for Implementations can create a malicious Groovy Command class containing untrusted code in their CommandArgs static implementation, bypassing the Groovy security...

CVE-2023-29336

CVE-2023-29336 - Win32k 로컬 권한 상승 - PoC 현재는 패치되었지만 활발히 악용되었던 Microsoft Windows의 보안 결함에 대한 세부 정보가 공개되었습니다. 이 결함은 위협 행위자가 영향을 받는 시스템에서 상승된 권한을 획득하는 데 악용될 수 있습니다. CVE-2023-29336으로 추적되는 이 취약점은 심각도 7.8로 평가되며, Win32k 구성 요소의 권한 상승 버그와 관련되어 있습니다. "이 취약점을 성공적으로 악용한 공격자는 SYSTEM 권한을 획득할 수 있습니다."라고 Microsoft는...

CVE-2016-3309_Reloaded

Kernel Exploitation Case Study - Win10 x64 RS2 における「Wild」プールオーバーフロー CVE-2016-3309 Reloaded このGithubリポジトリには、最近パッチされた win32kfull!bFill 脆弱性のエクスプロイトが含まれています。PaletteまたはBitmapエクスプロイトを実行すると、影響を受けるシステム上でSYSTEM権限が得られます。このエクスプロイトは、Creators Update適用済みのWindows 10 x64 ビルド15063.540...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15

In the Linux kernel, the following vulnerability has been resolved: Wifi: iwlwifi: pcie: Fixed an integer overflow in the iwlwritetouserbuf function. An integer overflow occurs in the iwlwritetouserbuf function, which is called by the iwldbgfsmonitordataread function. The function is as follows: ...

Astra Linux – Vulnerability in Samba

The Samba vfsfruit module utilizes extended file attributes EA, xattr to enhance compatibility with Apple SMB clients and interoperability with Netatalk 3 AFP file servers. Samba versions prior to 4.13.17, 4.14.12, and 4.15.5, when vfsfruit was configured, allowed out-of-bounds heap read and writ...

Astra Linux – Vulnerability in docker.io-app

BuildKit is a toolkit for converting source code into build artifacts in an efficient, expressive, and repeatable manner. In addition to running containers as build steps, BuildKit also provides APIs for running interactive containers based on built images. It was possible to use these APIs to...

AMSIDetection

저자: Aden Chung Wee Jing [email protected] 회사: Countercept @countercept 웹사이트: https://countercept.com 컴파일/실행 방법 프로그램은 x64로 컴파일되어야 하며 관리자 권한으로 실행되어야 합니다...

CVE-2026-82232

Apache Syncope is vulnerable to SQL injection via unsanitized sort clauses in the Task search function. An administrator with adequate entitlements can execute arbitrary SQL via stacked queries , leading to full compromise of confidentiality, integrity, and availability (CVSS 3.1 score 9.8 CRITIC...

PrettyPrague

PrettyPrague GenDigital Avast Antivirus ゼロデイ権限昇格の脆弱性 アンチマルウェアベンダーにおけるもう一つのゼロデイ脆弱性です。確信はありませんが、この脆弱性は他のGenDigital製品（AVG、Nortonなど）にも影響する可能性があると考えています。 現時点では、PoCはAvast Antivirusの任意のバージョンと互換性があります。 このPoCは、Avast Sandboxの脆弱性を悪用してSAMデータベースをダンプし、完全なSYSTEMシェルを起動します。本稿執筆時点では、このPoCは完全にパッチ適用済みのAvast Antiviru...

PT-2026-91736

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

PT-2026-91485

I don’t know much about the behind-the-scenes making of jailbreaks with the coding etc. I know CVE’s are only part of it, but does anyone think this could be used to make a jailbreak for anything for iOS 26 with the exception of 26.7-27 where it was patched considering it could allow root...

PT-2026-91270

🚨 CVE-2026-76461 — Cisco Secure Email Gateway, root RCE via crafted email What broke: Cisco's Secure Email Gateway AsyncOS software parses every incoming email to scan and route it. That parsing logic didn't properly validate message content before it got used in a database query — a classic SQL...

PT-2026-91180

Incorrect privilege assignment vulnerability in Apache Syncope. When the configured JWKS settings for internal JWT authentication are disclosed at least protocol and key, an attacker can obtain admin privileges after completing a successful authentication and obtaining a valid low-privileges JWT...

PT-2026-91498

A race condition was addressed with improved locking. This issue is fixed in macOS Tahoe 26.6. A malicious app may be able to gain root privileges...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Arbitrary-File-Upload このリポジトリは、Motivian Content Management System v.41.0.0 で発見されたセキュリティ脆弱性を公開するものです。 CVE-2025-29093: 任意のファイルアップロード（Arbitrary File Upload） この脆弱性は、責任ある開示（responsible disclosure）の慣行に従ってベンダーとMITREに報告されました。MITREは暫定CVE IDを割り当てました。詳細は45日間の開示期間の満了後に公開されます。 一般情報 タイトル: Motivi...

CVE-2024-22274

CVE-2024-22274: VMware vCenter Server에서의 인증된 원격 코드 실행 vCenter Server에는 인증된 원격 코드 실행 취약점이 포함되어 있습니다. vCenter 어플라이언스 셸에 관리자 권한이 있는 악의적인 행위자가 이 문제를 악용하여 기본 운영 체제에서 'root' 사용자로 임의의 명령을 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 'admin' 역할을 가진 사용자의 유효한 자격 ...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Grav Admin プラグインの Direct Install 機能における認証済みリモートコード実行 RCE を可能にする Metasploit モジュールとラボ環境のセットアップです。 概要 CVE: CVE-2025-50286 影響: 認証済み RCE ベクター: 管理パネル → Direct Install 結果: Web サーバーの権限による任意コマンド実行 参照 CVE NVD Exploit-DB Metasploit でモジュールを読み込む root@kitploit: cp...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx 커널 익스플로잇 요약 이 저장소는 HackerOne에 보고된 TheFlow의 IPV6 Use-After-Free UAF 기반 PS5 커널 익스플로잇의 실험적인 WebKit ROP 구현을 포함합니다. 익스플로잇 전략은 대부분 TheFlow의 BSD/PS4 PoC를 기반으로 하며, 성가신 PS5 메모리 레이아웃을 수용하기 위한 몇 가지 변경 사항이 있습니다 자세한 내용은 연구 노트 섹션 참조. 임의 읽기 / 반임의 쓰기 프리미티브를 구축합니다. 이 익스플로잇과 그 기능에는 많은 제한이 있으며, 따라서 ...

CVE-2023-43147

CVE-2023-43147 공급업체: PHPJabbers 공급업체 홈페이지: https://www.phpjabbers.com/ 소프트웨어 링크: https://www.phpjabbers.com/limo-booking-software 버전: 1.0 테스트 환경: Windows 10 Pro 영향: 관리자 권한을 가진 공격자 사용자 추가 CVE: limo-booking-software의 CSRFCross Site Request Forgery 취약점으로 인해 원격 공격자가 관리자 권한을 가진 사용자 추가를 실행할 수 있습니다. POC...