CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "중요 리소스에 대한 잘못된 권한 할당 취약점이 Qsync Central에 영향을 미치는 것으로 보고되었습니다. 이 취약점이 악용될 경우, 인증된 사용자가 네트워크를 통해 리소스를 읽거나 수정할 수 있습니다." 발견일: 2023년 12월 5일 수정일:...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle은 네트워크에서 볼 수 있는 모든 파일을 찾아내고 해당 파일을 읽거나 쓸 수 있는지 보고하는 크로스 플랫폼 SMB 파일 공유 감사 도구입니다. 모든 결과는 CSV 파일이나 Elasticsearch 호스트, 또는 둘 다로 스트리밍됩니다!?...

s3sec

s3sec AWS S3 버킷의 읽기/쓰기/삭제 접근 권한 테스트 이 도구는 버그 바운티 프로그램의 침투 테스트 목적으로 S3 버킷 목록에서 공개 읽기, 쓰기 및 삭제 접근을 신속하게 테스트하기 위해 개발되었습니다. Screenshot 이 도구를 사용하여 버그 바운티를 발견하셨나요? 자유롭게 저를 협력자로 추가해 주세요: @0xmoot : 설치 Git 리포지토리를 자신의 머신에 클론하세요: git clone https://github.com/0xmoot/s3sec 즐거운 사냥 되세요 : 사용법 단일 S3 인스턴스 확인: echo...

CVE-2021-30632

提供元: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 このバグの分析はこちらで確認できます。これは匿名の研究者によって報告されたChromeのバグであり、実際に悪用されたと考えられています。 ここでのエクスプロイトは、v8バージョン9.3.345.16（コミット632e6e7）でテストされています。これは、バグが修正される前のChrome 93.0.4577.63に搭載されていたバージョンであり、Ubuntu...

oob_entry

oobentry: tfp0アクセスのための認可されたiOSカーネルエクスプロイト研究 リリースを参照: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip...

CVE-2025-6554

CVE-2025-6554 このリポジトリには以下が含まれています このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。 再現情報 コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 コマンドライン: out\x64.release\d8 --allow-natives-syntax 謝辞 PoCを発見した @DarkNavyOrg に感謝します。 このバグについて詳細な分析を執筆した qianxin に感謝します。...

CVE-2025-5419

CVE-2025-5419 V8의 잘못된 Turboshaft Store-Store Elimination으로 인한 초기화되지 않은 읽기 취약점입니다. 이 저장소는 이 취약점을 악용하여 V8 샌드박스 내에서 Arbitrary Read / Write, AddressOf 및 FakeObject 프리미티브를 얻기 위한 분석 및 안정화된 익스플로잇을 포함합니다. 분석: CVE-2025-5419.pdf 재현 정보 OS: Ubuntu 24.04 Git Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 감사...

CVE-2021-31728

CVE-2021-31727 および CVE-2021-31728 CVE-2021-31727 の公開リファレンス 無制限のディスク読み取り/書き込み機能を公開します。 CVE-2021-31728 の公開リファレンス 任意のring 0コード実行を直接公開します。 クレジット Lima X が SystemBigPoolInformation のアイデアを手伝ってくれました。...

weightBufs

WeightBufs: WeightBufs は、Neural Engine を搭載したすべての Apple デバイス向けのカーネル r/w エクスプロイトです。 バグとエクスプロイトは @simo36 によるものです。脆弱性と悪用手法の詳細については、POC での発表スライド をご覧ください。 このエクスプロイトはハードコードされたアドレスやオフセットに依存しておらず、macOS12 から 12.4 まで、および OS 15 から 15.5 まででそのまま動作するはずです。 カーネルの脆弱性はすべての iOS 15 バージョン（16.0 まで）に影響しますが、サンドボックスエスケープは...

CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

CVE-2019-9791

Firefox 65.0을 대상으로 하는 CVE-2019-9791 및 CVE-2019-11708 익스플로잇 체인 Windows 64비트의 Firefox 65.0에서 작동합니다. CVE-2019-11708 부분은 0vercl0k의 익스플로잇에서 가져왔습니다: https://github.com/0vercl0k/CVE-2019-11708 이 익스플로잇은 CVE-2019-9791을 사용하여 콘텐츠 프로세스에서 읽기/쓰기 프리미티브를 얻은 다음, CVE-2019-11708을 사용하여 메인 프로세스가 임의의 URL을 로드하도록 합니다. 부...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

extra_recipe

// ianbeer iOS 10.2 向け CVE-2017-2370 のカーネル任意読み取り/書き込みエクスプロイト iPod Touch 6G 14C92 でのみテスト済みです。他のデバイス/ファームウェアではそのままでは動作しません! バグ machvoucherextractattrrecipetrap は、任意のコンテキストから呼び出すことができる Mach トラップです。これは iOS 10 で追加された完全に新しいコードです。 kernreturnt machvoucherextractattrrecipetrapstruct...

mtkclient

언어: 🇺🇸 🇨🇳 MTKClient 단순히 익스플로잇, 플래시 읽기/쓰기 및 엽기적인 작업을 위한 mtk 도구입니다. Windows의 경우, 기본 mtk 포트와 usbdk 드라이버를 설치해야 합니다 아래 지침 참조. Linux의 경우, 오래된 kamakiri를 사용할 때만 패치된 커널이 필요합니다 Setup 폴더 참조 플래시 읽기/쓰기 제외. mtk 스크립트가 실행되면, 장치를 꺼서 brom 모드로 부팅하고, 볼륨 업 + 전원 또는 볼륨 다운 + 전원 중 하나를 누르고 있는 상태에서 전화기를 연결하세요. 도구가 감지하면 버튼에서...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Apache DolphinScheduler >= 3.1.0, < 3.2.2 Resource File Read And Write

File read and write vulnerability in Apache DolphinScheduler, authenticated users can illegally access additional resource files. This issue affects Apache DolphinScheduler from 3.1.0 before 3.2.2. id: CVE-2024-30188 info: name: Apache DolphinScheduler = 3.1.0, 3.2.2 Resource File Read And Write...

CVE-2026-43499-S25U

Galaxy S25 Ultra용 CVE-2026-43499 PoC 한국 Samsung Galaxy S25 Ultra에서 CVE-2026-43499에 대한 기기별 개념 증명 PoC입니다. 지원 대상 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2025-21333-POC

CVE-2025-21333-POC vkrnlintvsp.sys의 CVE-2025-21333을 악용하는 개념 증명PoC입니다 요구 사항 및 제한 사항 섹션 참조, 신뢰성 낮음. 참조 섹션에는 이 익스플로잇을 다루고자 하는 사람들에게 매우 유용한 자료가 있습니다. 취약점 및 익스플로잇에 대한 상세 분석은 여기에서 확인할 수 있습니다. 이 취약점은 위협 행위자에 의해 활발히 악용되고 있는 것으로 탐지되었습니다. Windows 11 23h2 에서 테스트되었습니다. Windows 11 24h2 에서도 작동할 수 있지만 테스트하지는...

CVE-2025-53964

CVE-2025-53964 リスク評価 CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 説明 GoldenDict 1.5.0 および 1.5.1 には、ユーザーが細工された辞書を追加し、 その辞書に含まれる任意の用語を検索すると、ファイルの読み取りおよび変更が可能になる、公開された危険なメソッドがあります。 追加情報 この製品は外部の主体との対話のためのインターフェースを提供します。GoldenDict ver. 1.5.0、1.5.1...

RtlHijack

RtlHijack Rtl 関数を意図しない方法で使用した代替の Read / Write プリミティブを実演するスクリプト集です。 RtlFillMemory.c RtlFillMemory は3つの引数、すなわち書き込み先メモリへのポインタ、書き込むバイト数、および1バイトの値を取ります。指定されたメモリブロックに1バイトだけを書き込みます。 RtlInitializeBitMapEx.c RtlInitializeBitMapEx と RtlFillMemory を組み合わせた書き込みプリミティブです。...