CVE-2025-48384-POC

To trigger, do git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git on a vulnerable git version and you'll find a /tmp/sectest file suddenly appearing...

zeroboot

AI 에이전트를 위한 서브 밀리초 VM 샌드박스 copy-on-write 포킹 방식 사용해보기 curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 벤치마크 Metric| Zeroboot| E2B| microsandbox| Daytona...

CVE-2012-6422

Exynos Exploit 이전 삼성 휴대폰에 도입된 /dev/exynos-mem 취약점을 악용하기 위한 POC입니다. 커널 취약점 연구에 대한 관심과 CTF 챌린지의 일환으로 만들어졌습니다. 익스플로잇 이 휴대폰들에 도입된 취약점은 exynos-mem 장치에 대한 권한입니다. 비루트 사용자조차도 R/W를 모두 허용했습니다! exynos-mem 장치는 /dev/mem에 직접 읽기/쓰기를 할 수 있게 해주는 장치로, 커널 코드/데이터에 직접 쓸 수 있음을 의미합니다. /proc/iomem을 활용하면 운영 체제에서 어떤 물리 주소...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 이 저장소는 Qualys 보안 팀이 보고한 훌륭한 XFS COW 관련 경쟁 조건 취약점의 PoC를 포함합니다. 1 2 PoC 정보 Qualys 권고문의 훌륭한 분석을 바탕으로 직접 작성했습니다. /etc/passwd 파일의 처음 4KB를 원래 내용으로 다시 쓰고, root 사용자 줄인 root:x:0:0:root:/root:/bin/bash를 root::0:0:root:/root:/bin/bash로 바꿉니다. 차이점이 보이나요? 이제 root 사용자는 암호가 없으므로 su -를...

logrotten

!WARNING 이 저장소는 https://codeberg.org/whotwagner/logrotten으로 이동되었습니다. 최신 업데이트를 확인하려면 새 위치를 방문해 주세요. logrotate 경쟁 조건을 이용한 권한 상승 간단한 설명 logrotate는 로그 파일 이름을 변경한 후 경쟁 조건race condition에 취약합니다. logrotate가 root로 실행되고, 파일을 생성하는 옵션create, copy, compress 등이 설정되어 있으며, 사용자가 로그 파일 경로를 제어할 수 있다면 경쟁 조건을 악용하여 임의...

CyberMeowfia

웹사이트: nebusec.ai · Twitter @nebusecurity · 버그 목록 885+ IonStack 후속 작업, https://github.com/NebuSec/CyberMeowfia/issues/44 참조 최신 연구 IonStack 파트 II : GhostLock, 15년 동안 모든 Linux 배포판에 존재해 온 스택 UAF Linux Kernel 📖 라이트업 · 🐦 Twitter Longinus : 하나의 버그에 두 가지 경계, 단일 취약점으로 Chrome의 Renderer와 V8 샌드박스를 뚫다,...

bl_sbx

blsbx itunesstored & bookassetd 샌드박스 탈출 본 저장소에는 악의적으로 조작된 downloads.28.sqlitedb 및 BLDatabaseManager.sqlite 데이터베이스가 iOS에서 itunesstored 와 bookassetd 의 샌드박스를 탈출할 수 있음을 입증하는 개념 증명PoC이 포함되어 있습니다. 이들의 다운로드 메커니즘을 악용하여, POC는 MobileGestalt 캐시 파일을 포함한 /private/var/의 제한된 위치에 mobile 소유의 임의 파일을 쓰는 것을 가능하게 하며,...

CVEs

CVEs 이 저장소에는 보안 연구 활동 중 공개적으로 보고된 취약점 정보가 포함되어 있습니다. 참고 이 저장소에는 다음이 포함될 수 있습니다: 기술 문서 취약점 세부 정보 참고 자료 보안 분석 공개된 취약점 정보와 관련된 추가 연구 연구 관심 분야 애플리케이션 보안 오픈소스 보안 네트워크 보안 취약점 연구 연락처 GitHub: @ZeroXJacks...

es_inject

CVE-2014-3120 Elastic Search 원격 코드 실행 이 프로젝트는 CVE-2014-3120 취약점/잘못된 구성을 시연합니다. ES를 호스팅하는 시스템의 파일을 읽고 추가할 수 있으며, ES를 실행하는 사용자가 해당 파일에 대한 액세스 권한을 가지고 있어야 합니다. 참고 사항 웹 서버가 필요하지 않습니다. 로컬에 저장한 후 브라우저에서 실행하세요. 발견 및 취약점 게시 크레딧: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM 인수 주입을 통한 원격 코드 실행 Fortinet FortiSIEM의 개념 증명 익스플로잇으로, 인수 주입을 악용하여 파일을 작성하고 root 권한으로 코드 실행을 얻습니다. 블로그 게시글 심층 분석은 여기에서: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM을 3년 동안 원격으로 루팅하다 참고 이 문제를 악용하여 애플리케이션 파일을 덮어쓰면 시스템 불안정을 초래할 수 있습니다. 신중히 사용하세요. 다음과 같이...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server에서 인증을 우회하고 관리자로 가장할 수 있게 하는 취약점입니다. 또한 이 버그를 인증 후 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다! 그 결과, 인증되지 않은 공격자는 443 포트만 열려 있어도 Microsoft Exchange Server에서 임의의 명령을 실행할 수 있습니...

sockjs-dos-py

CVE-2020-7693: Meteor 취약한 sockjs를 실행하는 데모 Meteor 앱이 포함되어 있습니다. 이 데모 앱에서 익스플로잇을 테스트하려면 https://www.meteor.com/install 에서 Meteor를 설치한 후 다음을 실행하세요: cd demo/ meteor 그런 다음 페이로드 대상을 http://localhost:3000으로 지정하세요. 해결 방법 SockJS를 0.3.20으로 업데이트하세요. 참고 자료 및 CVE https://snyk.io/vuln/SNYK-JS-SOCKJS-575261...

CVE-2025-5419

CVE-2025-5419 V8의 잘못된 Turboshaft Store-Store Elimination으로 인한 초기화되지 않은 읽기 취약점입니다. 이 저장소는 이 취약점을 악용하여 V8 샌드박스 내에서 Arbitrary Read / Write, AddressOf 및 FakeObject 프리미티브를 얻기 위한 분석 및 안정화된 익스플로잇을 포함합니다. 분석: CVE-2025-5419.pdf 재현 정보 OS: Ubuntu 24.04 Git Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 감사...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM Out-of-Bounds Write Proof-of-concept, instrumented reproduction harness, and technical write-up for CVE-2026-28609, an out-of-bounds write in Android's MatroskaExtractor reachable via a crafted WebM file with a big-endian PCM audio track. At a glance CVE ID:...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 윤리적 사용을 위해서만 사용하십시오. 유해하거나 악의적인 활동은 허용되지 않으며, 모든 책임은 사용자 본인에게 있습니다. CVE-2024-22263: Spring Cloud Dataflow 임의 파일 쓰기 사용법 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║...

CVE-2022-39952

CVE-2022-39952 Fortinet FortiNAC에 영향을 미치는 CVE-2022-39952에 대한 POC 이 익스플로잇의 기본 구성은 역방향 셸을 생성하는 크론 작업을 작성합니다. 환경에 맞게 payload 파일을 변경해야 합니다. 기술 분석 취약점의 기술적 근본 원인 분석 및 침해 지표는 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 요약 이 POC는 keyUpload.jsp 엔드포인트를 악용하...

CVE-2026-40369-EXPLOIT

전체 블로그 - https://pwn2nimron.com/blog CVE-2026-40369: NtQuerySystemInformation클래스 253을 통한 임의 커널 주소 증가 요약 유형: 임의 커널 쓰기증가 — 권한 상승 프리미티브 구성 요소: ntoskrnl.exe — ExpGetProcessInformation 트리거: NtQuerySystemInformationSystemProcessInformationExtension, kernelAddr, 0, &needed 영향: 권한 없는 프로세스에서 임의 커널 주소 증가쓰기...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-커널-익스플로잇 상세 정보 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR 취약점은 iouring 서브시스템의 등록된 파일 디스크립터 기능에 영향을 미치는 Use-After-Free입니다. iouring 컨텍스트에 파일을 등록하고, Unix 가비지 컬렉터에서 해제한 후, 요청된 iouring 작업예: writev 작업으로...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Unauthenticated Remote Code Execution CVE-2024-4883에 대한 PoC 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 사용법 WhatsUpWriteDataFileExploit.exe --target...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 범용 Linux 커널 로컬 권한 상승 📋 개요 Dirty FragCopy Fail 2 라고도 함는 Linux 커널에서 발견된 영향력이 큰 로컬 권한 상승 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자 가 영향을 받는 시스템에서 root 권한을 얻을 수 있습니다. Hyunwoo Kim@v4bel이 발견했으며, 이전의 Copy Fail 취약점의 후속입니다. 주요 세부 정보 CVE : CVE-2026-43284xfrm/ESP + CVE-2026-43500RxRPC...