CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps インスタンス移行型混同 CVE-2026-78938の根本原因分析とエクスプロイト。V8のTurboFanロード除去における型混同で、Chrome 152.0.7977.64（V8 15.2.124.18）で修正されました。このバグは実環境で悪用されたと報告されています。...

CVE-2025-8110

CVE-2025-8110 — Gogs 심볼릭 링크 트래버설 → RCE 개요 CVE-2025-8110 은 Gogs자체 호스팅 Git 서비스 = 0.13.3 버전의 치명적인 취약점입니다. PutContents API는 디렉터리 트래버설../에 대해 파일 경로를 검증하지만, 쓰기 전에 심볼릭 링크를 해석하지 않습니다. 인증된 사용자는 서버의 모든 파일을 대상으로 하는 심볼릭 링크가 포함된 커밋을 푸시한 다음, 해당 심볼릭 링크에 PutContents를 호출하여 실제 파일을 공격자가 제어하는 콘텐츠로 덮어쓸 수 있습니다. 이는 이전...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 요약 SCM Manager 1.2 = 1.60 버전에서 취약점이 발견되었습니다. 이 취약점으로 인해 쓰기 권한으로 사전 인증된 공격자가 특정 필드에서 javascript 코드를 실행할 수 있습니다. 이 개념 증명PoC은 docker를 사용하여 SCM Manager 1.60을 로컬 환경에 배포하여 만들어졌습니다. CVE 공개:...

CVE-2026-42536-PoC

CVE-2026-42536: Apache HTTP Server modxml2enc ヒープオーバーフロー PoC この PoC コードは https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ のブログ記事の一部です。 このリポジトリには、Apache HTTP Server の modxml2enc モジュールにおけるヒープベースの境界外書き込みである CVE-2026-42536 の制御された概念実証が含まれています。Apache HTTP Server のバージョン 2.4.0 から 2.4.67...

dir-3040_dos

dir-3040 서비스 거부 Dir-3060도 동일한 펌웨어에서 많은 구성 요소를 공유하므로 영향을 받을 수 있습니다. 최신 펌웨어 1.20b03a 핫픽스에서 테스트됨 기본적으로 FTP 서버 사용자 접근 페이지는 쓰기 권한이 있는 모든 사용자가 USB 드라이브로만 제한하는 대신 RAM에 직접 쓸 수 있도록 구성되어 있습니다. 이 문제에 대해 최신 펌웨어에는 경계 초과 또는 버퍼 오버플로 검사가 없습니다. 사용 가능한 메모리를 쓰기채우기한 후 시스템이 충돌하고 재부팅됩니다. 사용자는 공격을 수행하기 위해 관리자 권한이 필요하지...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

CVE-2021-4034

CVE-2021-4034 이 파일은 CVE-2021-4034에 대한 단일 파일 익스플로잇으로, Polkit 로컬 권한 상승 취약점입니다. 현명하게 사용하세요! 취약점 설명 CVE-2021-4034는 일반적으로 Pwnkit 으로 알려져 있으며, Unix 계열 시스템에서 권한 부여를 정의하고 처리하는 데 사용되는 툴킷인 Polkit의 pkexec 구성 요소에서 발생하는 메모리 손상 취약점입니다. 이 취약점은 환경 변수를 부적절하게 처리하여 로컬 사용자가 루트 사용자로 임의 코드를 실행할 수 있게 합니다. 핵심 문제는 pkexec가...

ghost-hoock

ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...

FortiLPE

설명 Windows에서 실행되는 FortiClient VPN을 대상으로 하는 CVE-2025-62676 / EUVD-2025-206993용 로컬 권한 상승 PoC 익스플로잇입니다. 임의의 XML 파일 쓰기를 통해 일반 사용자 컨텍스트에서 SYSTEM 컨텍스트로 페이로드를 실행합니다. PoC는 Windows 11 Pro에서 FortiClient 버전 7.4.0을 대상으로 테스트되었습니다. 공급업체에 따르면 다음 버전이 취약합니다: 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0 모든 버전 해당 취약점은 Trend...

cve-2025-4615

CVE-2025-4615 — 技術分析と概念実証 脆弱性: PAN-OS管理Webインターフェースにおける入力の中立化不備 ベンダーアドバイザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9（中）— 完全性 高、可用性 高 CWE: CWE-83（Webページの属性におけるスクリプトの中立化不備） CAPEC: CAPEC-165（ファイル操作） クレジット: Visa Inc. 分析日: 2026-03-26 1. エグゼクティブサマリー CVE-2025-4615は、Palo Alto...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zip의 높은 심각도 심링크 트래버설 – 임의 파일 쓰기 / RCE 허용 7-Zip 25.002025년 7월에서 패치됨 – 공개 익스플로잇 이용 가능 승인된 보안 테스트 및 연구 전용 -critical 취약점 요약 CVE : CVE-2025-11001 CVSS v3.1 : 7.0 High – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 영향받는 버전 : 모든 7-Zip 버전 25.00 Windows 수정 버전 : 7-Zip 25.00 이상 발견 :...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 → RCE fontTools.varLib의 임의 파일 쓰기 + XML 인젝션 취약점에 대한 PoC 익스플로잇 HackTheBox — VarIaType에서 테스트 완료 취약점 fontTools.varLib는 가변 글꼴을 빌드하기 위해 .designspace XML 파일을 처리합니다. 두 가지 약점이 결합되어 인증 없이 RCE를 달성합니다. | 프리미티브| 상세 ---|---|--- 1| CDATA 분할을 통한 XML 인젝션| 내의 공격자 제어 콘텐츠가 ...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon 권한 상승을 통한 SYSTEM 권한 획득 PrintDemon은 Windows 인쇄 스풀러 서비스spoolsv.exe의 논리적 취약점이었습니다. 이 취약점은 스풀러가 파일로 인쇄 작업을 처리하는 방식에 존재했으며, 악용될 경우 SYSTEM 사용자 권한으로 파일 시스템에 임의 쓰기가 가능했습니다. 이 취약점의 예시 익스플로잇으로는 DriverStore 디렉터리의 PrintConfig.dll 을 덮어쓰는 방법이 있습니다. 이 파일은 XPS 인쇄 작업이 시작...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx 커널 익스플로잇 요약 이 저장소는 HackerOne에 보고된 TheFlow의 IPV6 Use-After-Free UAF 기반 PS5 커널 익스플로잇의 실험적인 WebKit ROP 구현을 포함합니다. 익스플로잇 전략은 대부분 TheFlow의 BSD/PS4 PoC를 기반으로 하며, 성가신 PS5 메모리 레이아웃을 수용하기 위한 몇 가지 변경 사항이 있습니다 자세한 내용은 연구 노트 섹션 참조. 임의 읽기 / 반임의 쓰기 프리미티브를 구축합니다. 이 익스플로잇과 그 기능에는 많은 제한이 있으며, 따라서 ...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 클라이언트 익스플로잇 Wget 1.18 임의 파일 업로드 익스플로잇 그리고 Wget 1.14-13.el7 임의 파일 업로드 익스플로잇 수정자: mbadanoiu 원본 익스플로잇 Dawid Golunski dawid at legalhackers.com http://legalhackers.com/advisories/Wget-Arbitrary-File-Upload-Vulnerability-Exploit.txt...

CVE-2025-8088

CVE-2025-8088 : WinRAR NTFS ADS 악용을 통한 경로 탐색 📌 개요 CVE-2025-8088 은 WinRAR버전 7.12 이하의 중요한 경로 탐색 취약점입니다. 이 결함은 애플리케이션이 NTFS 대체 데이터 스트림ADS을 사용하는 아카이브 항목 파일명을 처리하는 방식에 존재합니다. 추출 엔진이 스트림 경계를 잘못 해석하도록 속임으로써, 공격자는 사용자가 의도한 추출 디렉터리를 우회하여 Windows Startup 폴더와 같은 민감한 위치에 임의의 파일을 쓸 수 있습니다. 취약점 세부 정보 기술적 분석 문제...

CVE-2023-4220

Chamilo LMS 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2023-4220 개요 이 저장소는 Chamilo LMS의 인증되지 않은 원격 코드 실행RCE 취약점을 임의 파일 쓰기를 통해 익스플로잇하는 Bash 스크립트를 포함합니다. 해당 취약점은 CVE-2023-4220으로 식별됩니다. 이 익스플로잇은 악성 PHP 파일을 업로드하여 공격자가 대상 서버에서 임의의 명령을 실행할 수 있도록 합니다. 전제 조건 취약한 Chamilo LMS 인스턴스. 리버스 셸을 수신할 리스너 예: Netcat 사용. 익스플로잇 세부 사항...

LolModapi

ハッカーの皆さん、こんにちは。 これはMSI Dragon Center 2.0.155.0がインストールするカーネルドライバー、MODAPI.sys内の認証不要のMSR書き込みです。このドライバーは、任意のローカルユーザーが管理者権限やUACなしで開けるセキュリティ記述子を持つデバイスオブジェクトを公開しています。ハンドルを取得してしまえば、MSRインデックスにホワイトリストはないため、好きなMSRを読み書きできます。 読み取り側だけでもKASLRを破壊できます。IA32LSTAR 0xC0000082...