malware-samples

malware-samples 악성코드 샘플과 관련 분석 정보 모음으로, 대부분 http://blog.inquest.net 또는 https://twitter.com/inquest에서 참조된 것입니다. 대규모500K의 다운로드 가능한 악성코드 유인 파일에 대한 대화형 검색 인터페이스를 제공하는 https://labs.inquest.net의 Deep File InspectionDFI 부분도 꼭 확인해 보시기 바랍니다. CVE-2018-4878-Adobe-Flash-DRM-UAF-0day 14c58e38... 캐리어: Microsof...

TimeAfterFree

TimeAfterFree PoC для побега из песочницы PHP 8, демонстрирующий обход disablefunctions на Unix-подобных системах. Эта эксплойтация использует уязвимость use-after-free для обхода disablefunctions и выполнения системных команд. Методы эксплуатации для утечки указателей кучи и получения примитивов...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 리눅스 7.0용 익스플로잇 c0d3 작성 : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서 작동합니다. 아래의 요구 사항을 확인하세요!!! 도대체 이게 뭐야? 이것은 리눅스 7.0에 맞게 조정된 CVE-2026-46215 리눅스 커널 Use After Free 익스플로잇입니다!!! 경고!!! 이 익스플로잇은 안정적이지 않습니다! 때로는 커널 패...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

bincat

Введение Что такое BinCAT? BinCAT — это статический набор инструментов для анализа бинарного кода, предназначенный для помощи специалистам по реверс-инжинирингу, напрямую из IDA или с помощью Python для автоматизации. Он предоставляет: анализ значений регистров и памяти анализ распространения мет...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 이 저장소 는 0vercl0k에서 영감을 받은 CVE-2021-31166"HTTP 프로토콜 스택 원격 코드 실행 취약점"에 대한 개념 증명입니다. 이는 2021년 5월 Microsoft가 패치한 http.sys의 use-after-free 역참조입니다. 빌드 인프라 root@kitploit: git clone https://github.com/bgsilvait/WIn-CVE-2021-31166.git cd WIn-CVE-2021-31166 terraform init terraform plan...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 사용 후 해제 1. PDF 형식 배경 2. 암호화 사전 3. 취약점 세부 정보 4. ASLR 및 DEP 우회 5. 환경 세부 정보 6. 트리거 7. 작성자 PDF 형식 배경 PDF는 문서를 나타내는 데 사용되는 파일 형식입니다. PDF는 여러 데이터 객체로 구성됩니다. 단순 기본 객체 Integer, Number, Boolean, Null 복합 객체...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 부트로더 잠금 해제 연구 이 저장소는 소유자가 승인한 연구 프로젝트를 문서화한 것으로, CVE-2017-8890을 Huawei P10 펌웨어 하나에 포팅하고, 커널 use-after-free를 임의 커널 읽기/쓰기 및 임시 root로 변환하고, Huawei의 NVE 저널을 재구성했으며, 정상적인 NVE 드라이버를 통해 교체용 부트로더 자격 증명을 설치하고, fastboot가 선택한 평문 코드를 수락했는지 검증했습니다. 테스트 대상은 다음과 같습니다: Huawei P10 VTR-L29...

StackRot

StackRot CVE-2023-3269: Linuxカーネルの権限昇格の脆弱性 GitHub-CIで検証されたエクスプロイト Linuxカーネル6.1から6.4におけるスタック拡張の処理に欠陥が見つかり、「Stack Rot」と呼ばれています。仮想メモリ領域の管理を担当するメイプルツリーは、MM書き込みロックを適切に取得せずにノードの置き換えが行われる可能性があり、use-after-freeの問題を引き起こします。特権のないローカルユーザーがこの欠陥を利用してカーネルを侵害し、権限を昇格させる可能性があります。...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF 익스플로잇 for Windows 10 19H1 x64 이 익스플로잇은 최근 패치된 ws2ifsl.sys의 use-after-free 취약점CVE-2019-1215을 이용하여 로컬 권한 상승을 달성합니다. 이 익스플로잇은 Windows 10 19H1 1901 x64를 대상으로 하며, kASLR, kCFG 및 SMEP를 우회하는 방법을 보여줍니다. 중간 무결성 권한으로 익스플로잇을 실행하면, 성공적으로 익스플로잇되면 시스템 권한을 가진 새로운 cmd.exe가 생성됩니다. 전체...

CVE-2025-30400

CVE-2025-30400 概念実証: Windows DWM Use-After-Free UAF プロジェクト概要 このリポジトリは CVE-2025-30400 概念実証 を提供する Python プログラムであり、Microsoft Windows Desktop Window Manager DWM Core Library CVE-2025-30400 で報告されたような Use-After-Free UAF 権限昇格ゼロデイ脆弱性 の影響を示すためのものです。この重大な脆弱性は 2025 年 5 月に実際に悪用され、攻撃者が SYSTEM 権限昇格を達成できるものでした。...

CVE-2025-39866

CVE-2025-39866 - use-after-free 저자: Byte Reaper 설명 이 POC는 CVE-2025-39866 취약점을 악용하려고 시도합니다. 이 취약점은 Linux 시스템 iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 요구 사항 :...

vulnerability-analysis-

리눅스 커널 취약점 분석: CVE-2021-26708 개요 이 저장소는 리눅스 커널v5.10.12의 AFVSOCK 소켓 작업에서 경쟁 조건으로 인해 발생하는 use-after-free 취약점인 CVE-2021-26708 의 완전한 재현 및 분석을 포함합니다. 전체 실험 환경은 리눅스 커널 취약점을 위한 자동 취약 환경 생성 도구인 KernJC 를 사용하여 생성 및 실행되었습니다. 취약점 세부 정보...

linux-kernel-exploits

linux-kernel-exploits 소개 linux-kernel-exploits 취약점 목록 CVE 설명 커널 CVE–2018–18955 kernel/usernamespace.c의 mapwrite로 인한 권한 상승 Linux kernel 4.15.x 4.19.x, 4.19.2 이전 CVE–2018–1000001 glibc glibc 2.6.22 2007년 출시 CVE-2016-2384 USB MIDI 드라이버의 이중 해제 Linux kernel 4.5 미만 CVE-2016-0728 ppkey 3.8.0, 3.8.1,...

CVE-2023-21608

CVE-2023-21608 Discord Server 이 버그는 객체 메모리 참조를 처리하는 동안 resetForm 작업에서 발생한 Use after Free 취약점입니다. 블로그 Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 권고 CVE-2023-21608 데모...

CVE-2018-17182

CVE-2018-17182 리눅스 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182 About Google Project Zero의 사이버 보안 연구원들이 상세 정보를 발표하고, 커널 버전 3.16부터 4.18.8까지의 Linux 커널에 존재하는 높은 심각도의 취약점에 대한 개념 증명PoC 익스플로잇을 공개했습니다. 화이트햇 해커 Jann Horn이 발견한 이 커널 취약점CVE-2018-17182은 Linux 메모리 관리 하위 시스템의 캐시 무효화 오류로, 사용 후 해제Use-After-Free 취약점을 유발합니...

Januscape

Januscape: Побег из гостя на хост в KVM/x86 Аннотация В этом документе описывается уязвимость Januscape CVE-2026-53359 , обнаруженная и сообщённая Hyunwoo Kim @v4bel. Это уязвимость побега из KVM, позволяющая гостю вырваться на хост в среде KVM/x86. Насколько известно общественности, это первое...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

CVE-2020-0624

CVE-2020-0624 win32k use-after-free poc...

CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: AppleM2ScalerCSCDriver 共有スケジューラの use-after-free CVE-2026-43655 に関する公開技術情報です。AppleM2ScalerCSCDriver / IOSurfaceAccelerator の use-after-free であり、特別な entitlements を必要とせず、デフォルトの iOS アプリサンドボックスから到達可能です。 Apple はこの問題を iOS 26.5 / iPadOS 26.5 / macOS Tahoe 26.5 で修正しました。このリポジトリには、Objective-...