CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs आउट-ऑफ़-बाउंड्स रीड — पुनरुत्पादन वातावरण संदर्भ: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 सुरक्षा सलाहकार: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 भेद्यता अवलोकन क्षेत्र| विवरण ---|--- भेद्यत...

CVE-2025-62215-POC

CVE-2025-62215 — ثغرة UAF في توكن Windows حالة سباق SepTokenSidSharingEnabled هذا المستودع مخصص للأغراض التعليمية والبحثية فقط. نظرة عامة إثبات مفهوم PoC لثغرة Use-After-Free تحدث في مسار التحسين SepTokenSidSharingEnabled في نواة Windows. عندما يزيد NtDuplicateToken قيمة RefCount لكتلة قيم SID من...

CVE-2020-28018

CVE-2020-28018: RCE로 이어지는 Exim Use-after-free UAF 소개 tls-openssl.c에 Use-after-free UAF 취약점이 존재하며, 원격의 인증되지 않은 공격자가 내부 메모리 데이터를 손상시켜 궁극적으로 원격 코드 실행을 달성할 수 있습니다. 프리미티브: 메모리 누수 Memory Leakage 임의 읽기 프리미티브 Write-What-Where 프리미티브 이 모든 프리미티브를 함께 연결하면 사용 가능한 모든 익스플로잇 완화 조치를 완전히 우회하여 최종적으로 exim 사용자 권한으로 원...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - استخدام بعد التحرير الثغرة الإشارة إلى الذاكرة بعد تحريرها يمكن أن تتسبب في تعطل البرنامج، أو استخدام قيم غير متوقعة، أو تنفيذ تعليمات برمجية. وصف الثغرة توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يعالج بها محرك البرمجة النصية الكائنات في...

CVE-2025-30400

مفهوم CVE-2025-30400: ثغرة الاستخدام بعد التحرير UAF في Windows DWM نظرة عامة على المشروع يستعرض هذا المستودع CVE-2025-30400 Concept ، وهو برنامج بلغة Python مصمم لتوضيح تأثير ثغرة يوم-صفر لتصعيد الامتيازات من نوع الاستخدام بعد التحرير UAF ، مثل تلك التي تم الإبلاغ عنها في المكتبة الأساسية لمدير...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: تحليل CVE-2018-8453: قصة شيّقة عن UAF وDouble Free في نواة ويندوز تم تقديم هذه المحاضرة في leHACK 2019 الملخص في هذه المحاضرة، نناقش التفاصيل المعقّدة لاستغلال CVE-2018-8453، وهي ثغرة في برنامج التشغيل win32.sys لمايكروسوفت ويندوز. وقد أبلغ عنها مختبر كاسبرسكي حيث كانت تُستخدم في هجم...

CVE-2022-28672

CVE-2022-28672 Discord Server كان هذا الخطأ من نوع Use after Free ناتجًا عن معالجة غير صحيحة لمراجع ذاكرة كائنات جافاسكريبت. المدونة Foxit PDF Reader - UaF - RCE - JIT Spraying الإشعار الأمني CVE-2022-28672 العرض التوضيحي...

clr

CLR C مُتحقِّق من L الأعمار وأنواع أخرى من R التحسين Refinement لـ Zig فيديو: https://www.youtube.com/watch?v=mf0WzTOe-40 دعم مالي: https://buymeacoffee.com/dnautics ناقش على HN: https://news.ycombinator.com/item?id=42923829 ناقش على lobste.rs: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesoth...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — "Dead.Letter" Exim 취약점 스캐너 Linux 시스템이 CVE-2026-45185에 취약한지 탐지하는 셸 스크립트입니다. 이 취약점은 Exim 메일 전송 에이전트의 use-after-free 버그로, 원격 코드 실행으로 이어질 수 있습니다. CI/CD 파이프라인, 구성 관리 도구 및 임시 시스템 감사에 사용하도록 설계되었습니다. 사람이 읽을 수 있는 출력과 기계가 읽을 수 있는 JSON 출력을 모두 생성합니다. 취약점 CVE-2026-45185 별칭: Dead.Letter는 GnuTL...

CVE-2018-17182

CVE-2018-17182 ثغرة رفع صلاحيات VMA-UAF في نواة لينكس CVE-2018-17182 حول نشر باحثو الأمن السيبراني في Google Project Zero التفاصيل واستغلالًا لإثبات المفهوم PoC لثغرة شديدة الخطورة موجودة في نواة لينكس منذ الإصدار 3.16 وحتى 4.18.8. اكتشفها المخترق صاحب القبعة البيضاء Jann Horn، وهي خطأ في إبطال...

cve-2017-11176

cve-2017-11176 معلومات عامة دالة mqnotify في نواة لينكس حتى الإصدار 4.11.9 لا تضبط مؤشر sock على NULL عند الدخول إلى منطق إعادة المحاولة. أثناء إغلاق مقبس Netlink في مساحة المستخدم، تسمح للمهاجمين بالتسبب في رفض الخدمة use-after-free أو ربما تأثير آخر غير محدد. الحالة: إجبار netlinkattachskb على...

cve-2018-17182

define GNUSOURCE include include include include include include include include include include include int vmaspamcontrolfd = -1; int threaddonefd = -1; int vmaspamdonefd = -1; void semincint fd uint64t val = 1; if writefd, &val, 8 != 8 err1, "seminc"; void semdecint fd uint64t val; if readfd,...

CVE-2025-49844

CVE-2025-49844 - RediShell استخدام بعد التحرير في برمجة Lua في Redis يؤدي إلى تنفيذ تعليمات برمجية عن بعد. ملخص CVE Redis هي قاعدة بيانات مفتوحة المصدر تعمل في الذاكرة. CVE-2025-49844 هي ثغرة استخدام بعد التحرير use-after-free في محرك برمجة Lua المدمج في Redis. يمكن للمستخدم المُصدق الذي لديه حق...

CVE-2022-26717-Safari-WebGL-Exploit

Safari WebGL XFB 사용 후 해제 취약점 root@kitploit: - CVE-2022-26717 크레딧 root@kitploit: - Theori의 Jeonghoon Shin@singi21a 패치 및 업데이트 root@kitploit: - https://support.apple.com/en-us/HT213260...

CVE-2025-14321

CVE-2025-14321 Preuve de concept Description PoC pour une vulnérabilité Use-After-Free UAF dans le composant RTCEncodedFrameBase de Firefox, exploitable via l'API WebRTC Encoded Transforms. CVE-2025-14321 : Le destructeur de RTCEncodedFrameBase n'appelle pas DetachArrayBuffer lors de la libératio...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free DoS エクスプロイト root@kitploit: python TriggerDOS.py ip 脆弱性分析 https://github.com/embedthis/goahead.git GoAhead GitHubリンク git diff のパッチ 重要なコード解析 コード内でupload.c:370 を特定すると、以下の処理の前に root@kitploit: wp-currentFile=0 次のコードが実行される root@kitploit: typedef struct WebsUpload char...

StackRot

StackRot CVE-2023-3269: ثغرة تصعيد الامتيازات في نواة لينكس استغلال مُتحقَّق منه عبر GitHub CI تم العثور على خلل في معالجة توسعة المكدس في نواة لينكس من الإصدار 6.1 حتى 6.4، ويُعرف باسم "Stack Rot". يمكن لشجرة مابل maple tree، المسؤولة عن إدارة مناطق الذاكرة الافتراضية، أن تخضع لاستبدال العقد دون...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 PoC 코드 보안 연구자들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred에 관한 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 및 PoC 공개 릴리스에 대한 패치 https://github.com/Markakd/DirtyCred...