badspin

Bad Spin: Android Binder LPE Author: Moshe Kol 권한 상승 익스플로잇으로, unstrustedapp에서 Android Binder 취약점CVE-2022-20421을 대상으로 합니다. 이 취약점은 2022년 10월 Android 보안 게시판에서 패치되었습니다. 이 익스플로잇은 커널 버전 5.4.x 및 5.10.x를 실행하는 기기에서 작동하며, 완전한 커널 R/W 프리미티브를 달성합니다. Google Pixel 6의 경우 완전한 루트 권한 및 SELinux 우회도 획득합니다. 전체 작성 글은...

VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git LFS...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU 임의 물리 읽기/쓰기 CVE-2025-21479 - KASLR 누출 - SELinux 허용 모드 - RKP 안전 init-hook 루트 서버 & DEFEX 우회 사용자 정의 바이너리 실행 LDPRELOAD 약 6분 정도 걸립니다.. 인내심을 가지세요. 나중에 최적화하겠습니다. 테스트된 기기 Galaxy Z Flip 5 SM-F731N 펌웨어: F731NKSU5EYD9 Android: 15 보안 패치: 2025-04-01 SoC: Snapdragon 8 Gen 2 SM8550 /...

CVE-2025-32463-PoC

CVE-2025-32463 – Sudo chroot를 통한 권한 상승 📝 개요 CVE-2025-32463 은 sudo 유틸리티에 영향을 미치는 로컬 권한 상승 취약점입니다. 일반 사용자가 사용자 지정 런타임 루트 디렉터리를 설정하는 -R 옵션과 조작된 NSS 구성을 함께 악용하여 루트 권한으로 권한을 상승시킬 수 있습니다. CVE: CVE-2025-32463 구성 요소: sudo 영향: 로컬 권한 상승root 발견자: Rich Mirch 🚨 위험 및 영향 성공적으로 악용될 경우 낮은 권한의 로컬 사용자에게 전체 루트 액세스 권...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 고지: 이 스크립트는 보안 테스트 전용이며, 불법적인 용도로 사용하지 마십시오. CVE-2025-32463 sudochwoot 권한 상승 취약점 검증 스크립트 소개 Description 인터넷상의 다른 POC와 달리, 일부 호스트에는 gcc가 설치되어 있지 않아 컴파일 환경이 부족한 점을 고려하여 이 스크립트는 두 가지 시나리오를 지원합니다: 호스트에 gcc가 설치된 경우, 스크립트가 바이너리 파일을 자동으로 컴파일하여 권한을 상승시킵니다 호스트에 gcc가...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 권한 상승 익스플로잇illdeed 변형 이것은 CVE-2025-32463에 대한 리팩터링된 개념 증명PoC 익스플로잇입니다. sudo 1.9.14부터 1.9.17까지의 심각한 취약점으로, sudo -R 및 가짜 NSS 모듈을 통해 로컬에서 루트로 권한 상승 을 허용합니다. ⚠️ 이 버전은 추적 및 포렌식 테스트를 위해 illdeed라는 페이로드를 생성합니다. 💥 작동 방식 사용자 정의 nsswitch.conf가 포함된 가짜 chroot 디렉터리를 생성합니다. 악성...

Advantech R-SeeNet - Cross-Site Scripting

Advantech R-SeeNet contains a cross-site scripting vulnerability in the devicegraphpage.php script via the deviceid parameter. A specially crafted URL by an attacker can lead to arbitrary JavaScript code execution. id: CVE-2021-21802 info: name: Advantech R-SeeNet - Cross-Site Scripting author:...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the sshform.php script functionality. id: CVE-2021-21800 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the telnetform.php script functionality. id: CVE-2021-21799 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

multicast_bytecopy

multicastbytecopy 이 코드는 보안 연구자를 위해 공개되었습니다. 자신이 무엇을 하고 있는지 확실히 알지 못한다면 어떤 목적으로도 이 코드를 사용하지 마십시오. multicastbytecopy는 @jaakerblom이 작성한 iOS 15.0 - 15.1.1용 커널 읽기/쓰기 익스플로잇이며, multipathkfree의 정신적 후속작입니다. 이 익스플로잇은 이전 iOS 버전에서 커널 읽기/쓰기를 얻도록 조정할 수 있습니다. 이 구현은 iOS 15.0 - 15.1.1용입니다. 악용되는 버그는 iOS 15.2에서 패치된...

APsystems ECU-R Firmware - Command Injection

Command injection in the administration interface in APSystems ECU-R version 5203 allows a remote unauthenticated attacker to execute arbitrary commands as root using the timezone parameter. id: CVE-2022-45699 info: name: APsystems ECU-R Firmware - Command Injection author: pussycat0x severity:...

[SECURITY] Fedora 45 Update: R-XML-3.99.0.23-3.fc45

Many approaches for both reading and creating XML and HTML documents including DTDs, both local and accessible via HTTP or FTP. Also offers access to an XPath "interpreter"...

[SECURITY] Fedora 45 Update: R-xml2-1.5.2-4.fc45

Work with XML files using a simple, consistent interface. Built on top of the 'libxml2' C library...

[SECURITY] Fedora 45 Update: R-igraph-2.2.3-3.fc45

Routines for simple graphs and network analysis. It can handle large graphs very well and provides functions for generating random and regular graphs, graph visualization, centrality methods and much more...

WordPress WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin <= 3.0.19 - Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete vulnerability

Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete vulnerability discovered by Niv Kochan in WordPress Plugin WPCafe versions = 3.0.19...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26에서 드라이버는 MmMapIoSpace를 통해 임의의 MSR 읽기 및 쓰기와 물리적 메모리 읽기 및 쓰기를 노출시켰으며, 이는 모두 커널 코드 실행을 가능하게 합니다. PoC 상세 PoC는 현재 프로세스의 기본 토큰을 교체하여 NT Authority\SYSTEM이 됩니다. 사용법 1. 취약한 드라이버를 C:\Users\Public에 배치합니다. 2. 관리자 권한으로 익스플로잇을 실행합니다. 참고: 취약한 드라이버는 이 프로젝트에...

Advantech R-SeeNet 2.4.12 - OS Command Injection

Advantech R-SeeNet 2.4.12 is susceptible to remote OS command execution via the ping.php script functionality. An attacker, via a specially crafted HTTP request, can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering...

gvcidrv64

ハッカー諸君。 GVCIDrv64.sys は Gigabyte の BIOS ユーティリティに同梱されている署名済みカーネルドライバーだ。これはセキュリティ記述子なしで \.\GVCIDrv64 を作成するため、管理者権限も UAC もなしに、任意のローカルユーザーがこれを開くことができる。アクセス制御が一切ない 3 つの IOCTL を公開している。32 MB の物理メモリのマップ 0x9C406580、アンマップ 0x9C406584、そして 1/2/4 バイトの生の I/O ポート読み書き 0x9C406588 だ。 巧妙なのは、このうち 2 つを組み合わせる方法だ。map...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - 스택 기반 버퍼 오버플로x86 및 x64 R 3.4.4의 스택 기반 버퍼 오버플로입니다. x86에서는 완전한 익스플로잇이 가능하지만, x64에서는 프로그램 제약으로 인해 가젯 분석과 함께 RIP 제어만 가능합니다. 두 아키텍처에서 동일한 취약점이 존재하지만, 서로 다른 익스플로잇 경로로 이어집니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 ...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...