VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 root@kitploit: git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26에서 드라이버는 MmMapIoSpace를 통해 임의의 MSR 읽기 및 쓰기와 물리적 메모리 읽기 및 쓰기를 노출시켰으며, 이는 모두 커널 코드 실행을 가능하게 합니다. PoC 상세 PoC는 현재 프로세스의 기본 토큰을 교체하여 NT Authority\SYSTEM이 됩니다. 사용법 1. 취약한 드라이버를 C:\Users\Public에 배치합니다. 2. 관리자 권한으로 익스플로잇을 실행합니다. 참고: 취약한 드라이버는 이 프로젝트에...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU произвольное физическое чтение/запись CVE-2025-21479 - утечка KASLR - разрешающий SELinux - root-сервер с RKP-безопасным init-hook и обход DEFEX для выполнения пользовательских бинарников LDPRELOAD Процесс занимает около 6 минут. Наберитесь терпения. Я оптимизирую это...

CVE-2025-32463_illdeed

CVE-2025-32463 — Эксплойт повышения привилегий sudo -R вариация illdeed Это переработанный proof-of-concept PoC эксплойт для CVE-2025-32463, критической уязвимости в sudo версиях с 1.9.14 по 1.9.17, которая позволяет локальное повышение привилегий до root через sudo -R и поддельный модуль NSS. ⚠️...

Advantech R-SeeNet - Cross-Site Scripting

Advantech R-SeeNet contains a cross-site scripting vulnerability in the devicegraphpage.php script via the deviceid parameter. A specially crafted URL by an attacker can lead to arbitrary JavaScript code execution. id: CVE-2021-21802 info: name: Advantech R-SeeNet - Cross-Site Scripting author:...

APsystems ECU-R Firmware - Command Injection

Command injection in the administration interface in APSystems ECU-R version 5203 allows a remote unauthenticated attacker to execute arbitrary commands as root using the timezone parameter. id: CVE-2022-45699 info: name: APsystems ECU-R Firmware - Command Injection author: pussycat0x severity:...

Advantech R-SeeNet 2.4.12 - OS Command Injection

Advantech R-SeeNet 2.4.12 is susceptible to remote OS command execution via the ping.php script functionality. An attacker, via a specially crafted HTTP request, can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the sshform.php script functionality. id: CVE-2021-21800 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the telnetform.php script functionality. id: CVE-2021-21799 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

multicast_bytecopy

multicastbytecopy 이 코드는 보안 연구자를 위해 공개되었습니다. 자신이 무엇을 하고 있는지 확실히 알지 못한다면 어떤 목적으로도 이 코드를 사용하지 마십시오. multicastbytecopy는 @jaakerblom이 작성한 iOS 15.0 - 15.1.1용 커널 읽기/쓰기 익스플로잇이며, multipathkfree의 정신적 후속작입니다. 이 익스플로잇은 이전 iOS 버전에서 커널 읽기/쓰기를 얻도록 조정할 수 있습니다. 이 구현은 iOS 15.0 - 15.1.1용입니다. 악용되는 버그는 iOS 15.2에서 패치된...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 声明：本スクリプトはセキュリティテストのみを目的としており、不正な用途での使用は禁止されています。 CVE-2025-32463 sudochwoot 権限昇格脆弱性の検証スクリプト 介绍 Description インターネット上の他のPOCと比較して、一部のホストにはgccがインストールされておらず、ビルド環境が不足していることを考慮し、本スクリプトは以下の2つのシナリオに対応しています： gccがインストールされているホスト：スクリプトが自動的にバイナリファイルをコンパイルして権限昇格を実行します...

CVE-2025-32463-PoC

CVE-2025-32463 – Sudo chroot를 통한 권한 상승 📝 개요 CVE-2025-32463 은 sudo 유틸리티에 영향을 미치는 로컬 권한 상승 취약점입니다. 일반 사용자가 사용자 지정 런타임 루트 디렉터리를 설정하는 -R 옵션과 조작된 NSS 구성을 함께 악용하여 루트 권한으로 권한을 상승시킬 수 있습니다. CVE: CVE-2025-32463 구성 요소: sudo 영향: 로컬 권한 상승root 발견자: Rich Mirch 🚨 위험 및 영향 성공적으로 악용될 경우 낮은 권한의 로컬 사용자에게 전체 루트 액세스 권...

badspin

Bad Spin: Android Binder LPE Author: Moshe Kol 권한 상승 익스플로잇으로, unstrustedapp에서 Android Binder 취약점CVE-2022-20421을 대상으로 합니다. 이 취약점은 2022년 10월 Android 보안 게시판에서 패치되었습니다. 이 익스플로잇은 커널 버전 5.4.x 및 5.10.x를 실행하는 기기에서 작동하며, 완전한 커널 R/W 프리미티브를 달성합니다. Google Pixel 6의 경우 완전한 루트 권한 및 SELinux 우회도 획득합니다. 전체 작성 글은...

CVE-2026-50152

A flaw was found in the MON subscription handler of Ceph, a distributed storage system. The handler does not properly authorize access to the config-key store when processing MMonSubscribe messages. Any CephX user holding mon allow r capabilities can read the entire config-key store, which contai...

MINI-RPX4-9PRX-MH88

Bulletin has no description...

CLEANSTART-2026-BI40968 Security fixes in grafana-rollout-operator 0.35.0-r0

Package grafana-rollout-operator version 0.35.0-r0 fixes 7 vulnerabilities: CVE-2026-25679, ghsa-p77j-4mvh-x3m3, CVE-2026-27138, CVE-2026-27137, CVE-2026-27142...

CLEANSTART-2026-SK95653 Security fixes in kapp-controller 0.57.0-r0

Package kapp-controller version 0.57.0-r0 fixes 6 vulnerabilities: ghsa-hfvc-g4fc-pqhx, ghsa-p77j-4mvh-x3m3, ghsa-mh2q-q3fh-2475, CVE-2026-33186, CVE-2026-39883...

CLEANSTART-2026-ZJ55365 Security fixes in ip-masq-agent 2.12.6-r1

Package ip-masq-agent version 2.12.6-r1 fixes 24 vulnerabilities: CVE-2025-61726, CVE-2026-25679, CVE-2025-61729, CVE-2025-68121, CVE-2025-68119...

CLEANSTART-2026-ZY62272 Security fixes in opensearch-k8s-operator-fips 2.5.1-r4

Package opensearch-k8s-operator-fips version 2.5.1-r4 fixes 11 vulnerabilities: CVE-2026-39820, CVE-2026-42499, CVE-2026-33814, CVE-2026-33811, CVE-2026-39836...

B&R Automation X20EDS410 Out-of-bounds Write (CVE-2026-46300)

The Linux kernel version shipped with the affected B&R product X20EDS410 is affected by a vulnerability. A flaw in the kernel's skbtrycoalesce that loses the shared-frag marker during coalescing. Successful local exploitation of this vulnerability could allow an authenticated attacker with low...