skeleton

Skeleton 하지만 Peloton처럼 발음 Peloton Bike의 CVE-2021-0326에 대한 Zero-Click RCE 익스플로잇 그리고 패치되지 않은 다른 모든 Android 기기에서도 PoC는 ASLR 비활성화가 필요합니다. 관련 블로그 게시물: https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- 악성 RTF 첨부 파일을 통해 전달된 Windows OLE 제로클릭 RCE 악용CVE-2025-21298을 보고하는 중요 알림을 조사해야 합니다. LetsDefend 알림 조사 2025년 2월 4일 16:18, Austin @ letsdefend.io가 이메일을 수신한 후 보안 알림이 트리거되었습니다. 메시지는 projectmanagement @ pm.me에서 발송되었으며 첨부 파...

CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC Dolby の DDPlus Unified Decoder がファイルを処理する際、evolution データが処理されるときに境界外書き込みが発生する可能性があります。デコーダーは evolution 情報を、より大きな構造体に含まれるヒープ状の連続バッファに書き込みますが、ある書き込みの長さ計算が整数ラップによりオーバーフローする可能性があります。これにより、'allocated'...

CVE-2026-28858

⚠️ CVE-2026-28858 — Apple iOS/iPadOS 버퍼 오버플로우 root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ 심각도: 치명적 │ CVSS: 9.8 │ CWE-120 │ 원격 ║ ╚══════════════════════════════════════════════════════════════╝ 원격 사용자는 사용자 상호작용이나 권한 없이 iOS/iPadOS에서 시스템의 예기치 않은 종료 또는 커널 메모리 손상을...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 완벽한 11/10 점수 제로클릭 웜 기본 SMTP 헤더 인젝션CVE-2026-23829을 수렴 시간 이론Convergent Time Theory을 사용하여 완벽한 점수의 자가 증식 RCE 웜으로 변환합니다. 📊 점수 변환: 6.1 → 11.0/10 ⭐...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Практическое руководство по уязвимости Zero-Click в Outlook 📌 1. Введение CVE-2024-21413 , известная как уязвимость Moniker Link , представляет собой критическую уязвимость в Microsoft Outlook, позволяющую злоумышленникам раскрывать учетные данные пользователя без...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Обнаружена эксплуатация Windows OLE Zero-Click RCE CVE-2025-21298 - Пошаговое руководство 🔎 Содержание 1. Ситуация...

CVE-2023-23397

CVE-2023-23397 Демонстрация эксплуатации и смягчения 📌 Обзор Этот проект демонстрирует обнаружение, эксплуатацию и смягчение CVE-2023-23397 — критической уязвимости нулевого клика для ретрансляции NTLM в Microsoft Outlook для Windows. Эксплуатируемая через приглашения в календаре, эта уязвимость...

CVE-2026-32202

Zero-click 강제 인증: 조작된 .lnk 파일이 있는 폴더를 보기만 해도 아이콘 렌더링 중 UNC 해석이 트리거되어, 피해자가 공격자가 지정한 아웃바운드 연결을 강제로 수행하게 되어 자신의 Net-NTLMv2 자격 증명이 유출및 중계 가능됩니다. CVE-2026-21510의 불완전한 패치로 인해 발생: Microsoft가 추가한 신뢰 확인은 ShellExecuteExW 호출 시점호출 시에만 작동했지만, 피해는 ShellExecute 신뢰 확인이 실행되기 전에 호출되는...

aisecplus-week01-danielossai

🔐 AISec Plus — 1주차: 위협 매핑 연구자: Daniel Ossai 저장소: aisecplus-week01-danielossai 제출: 1주차 · AISec Plus 부트캠프 📌 인시던트 이름 및 날짜 EchoLeak CVE-2025-32711 발견: 2025년 1월 · 공개: 2025년 6월 · 패치: 2025년 6월 📝 무슨 일이 있었나 Aim Security의 연구원들은 Microsoft 365 Copilot에서 치명적인 zero-click 간접 프롬프트 인젝션 취약점을 발견했습니다. 사용자 상호작용 없이 단...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC Только для авторизованного тестирования безопасности, CTF-сред и образовательных исследований. Использование этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, незаконно в...

WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls

Researchers at the security firm Calif have built a worm that takes over a WeChat account via an incoming call and demonstrated it spreading among three test phones. The person being called does not have to answer or touch their phone for it to work, but the caller must already be one of their...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: Повреждение памяти при обработке DNG-изображений на iOS/macOS Сводка Уязвимость в системе обработки изображений Apple RawCamera.bundle затрагивает iOS 18.6.1 и macOS. Проблема возникает, когда DNG-файлы содержат несовпадающие метаданные TIFF и параметры JPEG Lossles...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Удаленное выполнение кода без взаимодействия в Android System 🚨 «Один вредоносный пакет может захватить ваше устройство.» — Команда безопасности Android, ноябрь 2025 🎯 Краткий обзор уязвимости Атрибут| Детали ---|--- CVE ID| CVE-2025-48593 Серьезность| 🔴 Критический УРК, без...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Обнаружена эксплуатация Windows OLE с нулевым кликом RCE В этом репозитории описано мое расследование оповещения LetsDefend, связанного с эксплуатацией уязвимости удаленного выполнения кода с нулевым кликом в Windows OLE CVE-2025-21298. Цель — показать ход рассуждений, приведши...

glass-cage-i18-2025-24085-and-cve-2025-24201

Original Fork Network Left Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-24201 – WebKitリモートコード実行 CVE-2025-24085 – Core Media権限昇格 Appleへの報告: 2025年1月9日 パッチ適用: 2025年2月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 CVSS基本スコア: 9.8 緊急 概要 Glass Cage は、iOS 18.2.1を標的とした、実環境で...

cisco-CVE-2023-31488

소개 보안 연구자: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 이메일로 루트 권한의 제로 클릭 RCE - 원격 코드 실행/메모리 손상/ROP 체인 CVE: CVE-2023-31488 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Cisco 및 Lexmark 분석 Cisco Email Security ApplianceESA를 퍼징하던 중, ES...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: iOS 18.2.1용 제로 클릭 PNG 익스플로잇 체인 CVE-2025-43300: ImageIO의 O.o.B 쓰기 CVE-2025-24201: WebKit 원격 코드 실행 CVE-2025-24085: Core Media 권한 상승 패치됨: 2025년 1월3월 테스트 기기: iPhone 14 Pro Max iOS 18.2.1 VirusTotal 분석 확인된 해시 요약 Glass Cage 는 iOS 18.2.1을 대상으로 야생에서 발견된 중요한 제로 클릭 PNG 기반 익스플로잇 체인입니다. 이 공격은 손상된...

CVE-2025-48593

CVE-2025-48593 «Один вредоносный пакет может захватить ваше устройство». — Android Security Team, ноябрь 2025 Удаленное выполнение кода без взаимодействия с пользователем в Android подсистема Bluetooth ⚠️ Важное уточнение области уязвимости обновлено апрель 2026 Стандартные телефоны и планшеты НЕ...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 제로클릭 원격 코드 실행 취약점 CVE-2025-31200의 공개 – Apple iOS 18.X의 AudioConverterService 구성 요소 내 제로클릭 원격 코드 실행RCE 취약점입니다. 이 취약점은 iMessage 또는 SMS를 통해 전달된 악성 오디오 파일에 의해 트리거되며, 사용자 상호작용이 필요하지 않습니다. 공개 및 패치 타임라인 최초 보고일: 2025년 1월 21일 보고 기관: US-CERT 추적 ID: VRF25-01-MPVDT...