CVE-2025-49844

CVE-2025-49844 – Redis Lua 파서 Use-After-Free Lua 청크 이름 GC 경쟁으로 인해 Redis 8.2.1에서 use-after-free 및 원격 코드 실행이 발생합니다. 개요 Redis는 스크립팅을 위해 Lua 5.1을 내장합니다. 8.2.1 이하 버전에서 luaYparser 함수는 렉서를 호출하기 전에 청크 이름 문자열을 Lua 스택에 고정anchor하지 않습니다. 악의적으로 조작된 스크립트는 파서가 해제된 문자열을 여전히 참조하는 동안 가비지 컬렉션을 트리거할 수 있으며, 이로 인해 UAF...

rootsh

rootsh rootsh는 OS X Yosemite 10.10.5 빌드 14F27을 대상으로 하는 로컬 권한 상승 도구입니다. 이는 CVE-2016-1758 및 CVE-2016-1828 두 가지 취약점을 악용하며, 이 취약점들은 OS X El Capitan 10.11.4 및 10.11.5에서 패치되었습니다. rootsh는 SMAP이 활성화된 플랫폼에서는 작동하지 않습니다. CVE-2016-1758 CVE-2016-1758은 커널 스택의 초기화되지 않은 바이트를 사용자 공간으로 복사하여 발생하는 정보 유출 취약점입니다. 유출된 ...

CVE-2020-17057

Я написал этот эксплойт на основе этого блога（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），но в итоге получил только объекты палитры с висячим указателем данных. Из-за изоляции типов я не могу получить произвольные примитивы чтения/записи с помощью объектов палитры или...

CVE-2024-48990_needrestart

CVE-2024-48990 - Эксплойт повышения привилегий для Needrestart 3.7-3 Обзор Этот репозиторий содержит эксплойт для CVE-2024-48990, уязвимости повышения привилегий в Needrestart 3.7-3. Эксплойт использует некорректную обработку входных данных для выполнения произвольного кода с повышенными...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14는 Heap-Buffer-Overflow 및 Heap-Use-After-Free 취약점에 노출됩니다. 2.7.14 이전 버전의 Python도 취약할 수 있으며, Python 2.7.17 및 이전 버전도 취약할 수 있지만 이는 확인되지 않았습니다. ERRASANTHREADC18...

CVE-2018-17182

CVE-2018-17182 Linux 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182 소개 Google Project Zero의 사이버 보안 연구원들이 상세 정보를 발표했으며, 커널 버전 3.16부터 4.18.8까지의 Linux 커널에 존재하는 높은 심각도 취약점에 대한 개념 증명PoC 익스플로잇을 공개했습니다. 화이트 해커 Jann Horn이 발견한 이 커널 취약점CVE-2018-17182은 Linux 메모리 관리 하위 시스템의 캐시 무효화 오류로, 사용 후 해제Use-After-Free 취약점을 유발합니다...

cve-2017-11176

cve-2017-11176 공개 정보 Linux 커널 4.11.9까지의 mqnotify 함수는 재시도 로직 진입 시 sock 포인터를 NULL로 설정하지 않습니다. 사용자 공간에서 Netlink 소켓을 닫는 동안, 공격자가 서비스 거부use-after-free를 유발하거나 또는 명시되지 않은 다른 영향을 미칠 수 있습니다. 상태: netlinkattachskb가 1을 반환하도록 강제 익스플로잇 스레드 차단 해제 두 번째 fget 호출이 NULL을 반환하도록 강제 익스플로잇 생성 참고: 단계별 Linux 커널 익스플로잇...

clr

CLR П роверка в ремени жизни и других у точняющих типов для Zig Видео: https://www.youtube.com/watch?v=mf0WzTOe-40 Спонсорство: https://buymeacoffee.com/dnautics обсуждение на hn: https://news.ycombinator.com/item?id=42923829 обсуждение на lobste.rs:...

privacy-parser

OpenAI Privacy Parser OpenAI는 Privacy Filter를 출시했습니다. 이 모델은 텍스트에서 PII를 숨깁니다. 방어자는 데이터 유출을 막기 위해 사용합니다. 하지만 모든 방어에는 두 번째 측면이 있습니다. 공격자도 PII가 필요합니다. 로그, 덤프, 버려진 S3 버킷, 도난당한 받은 편지함에서 말이죠. 같은 작업: 텍스트 더미에서 개인 정보를 모두 찾아내는 것. Privacy Filter는 마스킹합니다. Privacy Parser는 추출합니다. 동일한 모델, 동일한 레이블 분류 체계, 동일한 가중치...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: CVE-2018-8453 분석: Windows 커널에서의 UAF와 이중 해제에 관한 흥미로운 이야기 이 발표는 leHACK 2019에서 진행되었습니다. 요약 이 발표에서는 Microsoft Windows 드라이버 win32.sys의 취약점인 CVE-2018-8453의 복잡한 세부 사항을 논의합니다. 이 취약점은 Kaspersky Lab에 의해 고도로 표적화된 공격에서 사용되고 있던 것으로 보고되었습니다. 이 발표에서는 그 복잡한 세부 사항, 재현 방법, 그리고 다양한 Windows 버전에서 취약점을 악용...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 PoC 코드 보안 연구자들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred에 관한 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 및 PoC 공개 릴리스에 대한 패치 https://github.com/Markakd/DirtyCred...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Safariにおける Use-after-free https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

StackRot

StackRot CVE-2023-3269: Linux 커널 권한 상승 취약점 GitHub-CI-검증된 익스플로잇 Linux 커널 6.1부터 6.4까지 스택 확장 처리에서 발견된 결함으로, 일명 "Stack Rot"이라고 합니다. 가상 메모리 영역을 관리하는 메이플 트리maple tree가 MM 쓰기 잠금MM write lock을 제대로 획득하지 않은 채 노드 교체를 수행할 수 있어 use-after-free 문제가 발생합니다. 권한이 없는 로컬 사용자가 이 결함을 이용하여 커널을 손상시키고 권한을 상승시킬 수 있습니다...

CVE-2019-14040

CVE-2019-14040 CVE-2019-14040에 대한 개념 증명 코드 취약점에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 질문이 있으시면 Twitter @tamirzb로 DM을 보내주세요. 빌드 및 실행 빌드하려면 Android NDK의 ndk-build를 실행하세요. PoC를 실행하려면 다음 명령어로 바이너리를 실행하세요: root@kitploit: LDPRELOAD=libQSEEComAPI.so ./qseecomuaf /dev/qseecom에 접근 가능한 컨텍스트에서 실행하세요. 결과 Pixel 3에...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-커널-익스플로잇 상세 정보 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR 취약점은 iouring 서브시스템의 등록된 파일 디스크립터 기능에 영향을 미치는 Use-After-Free입니다. iouring 컨텍스트에 파일을 등록하고, Unix 가비지 컬렉터에서 해제한 후, 요청된 iouring 작업예: writev 작업으로...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 カーネルエクスプロイト 詳細 詳細と解説はこちら: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR この脆弱性は、書き込み Use-After-Free を引き起こす競合状態（Race Condition）です。競合ウィンドウは、ユーザー空間からのページフォールトを処理する userfaultd 技術と、msgmsg を使用したカーネルアドレスの漏洩、および I/O...

CVE-2021-30573

CVE 2021-30573 Google Chrome 취약점 CVE-2021-30573 Google Chrome의 GPU에서 use-after-free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 악용할 수 있었습니다. CVE-2021-30573 세부정보 취약한 버전: 이 버그는 Google Chrome 91 이하 버전에서 작동합니다. 92+ 92.0.4515.107에서 패치되었습니다. 사용 방법: 오래된 Chrome에서 exploit.html을 실행하기만 하면 됩니다. 참고 자료...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...