#1Security papers, research projects, technical references, and reproducible material for defensive or authorized analysis.
Kitploit 추천

CVE-2026-40369에 대한 방어적 기술 분석: 12바이트 추가 쓰기 프리미티브를 가진 Windows 커널 EoP 취약점입니다. 근본 원인, 익스플로잇 제약 조건, KASLR 우회 및 탐지 권장 사항을 다룹니다.
CVE-2024-3273 — 공인 침투 테스트 보고서 D-Link DNS-320L NAS | 고객: Otonata

spectre v4 : Linux용 Speculative Store Bypass (CVE-2018-3639) 개념 증명

Flawfinder의 스캔 결과를 숨기는 악성 파일 이름을 통한 터미널 이스케이프 시퀀스 주입에 대한 개념 증명 익스플로잇으로, 버전 2.0.20에서 수정되었습니다.

CVE-2026-7482 힙 버퍼 오버리드(heap out-of-bounds read)를 Ollama GGUF 로딩 및 양자화 과정에서 재현하며, 양자화된 아티팩트에 대한 차등 분석을 통해 OOB 영향력을 입증합니다.

CVE-2026-33825(BlueHammer)에 대한 기술 분석: Microsoft Defender의 로컬 권한 상승 취약점으로, 악용 흐름, 영향을 받는 버전, 그리고 수정 지침을 포함합니다.

보안 취약점 연구 분석 글. CVE-2026-50402: Windows NTFS 권한 상승 (CVSS 7.8)

이 저장소는 Linux 커널에 존재하는 CVE-2026-31431(Copy Fail) 취약점을 포함하고 있습니다. 이 취약점은 algif_aead 모듈의 최적화 오류를 악용하여 페이지 캐시(page cache)의 읽기 전용 파일을 조작할 수 있게 합니다.

CVE-2026-3494를 재현하고 분석하며, MariaDB server_audit 플러그인의 감사 로깅 우회(audit logging bypass)를 Docker 기반 다중 버전 테스트를 통해 취약한 버전과 패치된 버전 간의 로깅 동작을 비교합니다.

CVE-2026-48282의 Adobe ColdFusion RDS 실험실 검증으로, 임의 CFM 파일 쓰기, 코드 실행, auditd/PCAP 증거, 이벤트 타임라인 재구성, SOC 탐지 권장 사항을 포함합니다. 영어 및 폴란드어 보고서가 포함되어 있습니다.

CVE-2024-40842에 대한 기술 분석으로, macOS의 Apple XProtectRemediatorDubRobber에서 발생하는 로컬 정보 공개 취약점으로, 근본 원인, 공격 벡터 및 해결 방법을 자세히 설명합니다.

Welcart용 Friendly Functions <= 1.2.5 - 설정 업데이트로 이어지는 사이트 간 요청 위조

CVE-2025-47987에 대한 기술 분석 및 문서로, Windows CredSSP 힙 기반 버퍼 오버플로 취약점을 통해 로컬 권한 상승을 SYSTEM으로 가능하게 합니다.

CPU의 추측 실행(speculative execution)과 분기 예측(branch prediction)을 악용하는 하드웨어 부채널 취약점인 Spectre Variant 2(CVE-2017-5715)에 대한 연구 및 실습형 PoC입니다. 실습 환경 설정, 취약점…

CVE-2021-21220의 익스플로잇을 자세히 설명하는 교육용 프레젠테이션으로, WebAssembly를 통한 OOB 액세스 및 RCE로 이어지는 V8 JIT 유형 혼동과 완화 분석을 다룹니다.

CVE-2025-33073 연구 라이트업

CVE-2025-10035 연구 분석

OpenSSL v.1.1.1h의 X.509 인증서 검증에 대한 돌연변이 테스트, CVE-2021-3450 기반.