[하루한줄] CVE-2026-44578: Next.js의 WebSocket에서 발생하는 SSRF 취약점 [하루한줄] usbliter8 : Apple A12/A13, S4/S5 SoC의 USB 패킷 처리 과정 중 발생하는 BootROM 취약점 [하루한줄] CVE-2026-42945 : NGINX rewrite module의 is_args 상태 미전파로 발생한 Heap Buffer Overflow RCE 취약점 [하루한줄] CVE-2026-40369: Windows Kernel(ntoskrnl.exe)의 Untrusted Pointer Dereference로 인한 Arbitrary Kernel Address Increment LPE/Sandbox Escape 취약점 [하루한줄] CVE-2026-21241 : Windows AFD.sys의 소켓 알림 처리 중 Race Condition으로 인한 Use-After-Free LPE 취약점 [하루한줄] CVE-2026-48095 : 7-Zip NTFS 핸들러의 Shift 연산 정수 오버플로우(UB)로 인한 Heap Buffer Overflow RCE 취약점 [하루한줄] KVE-2026-XXXX: ipTIME 공유기의 OS Command Injection으로 인한 Pre-Auth RCE 취약점 [하루한줄] CVE-2026-21452 : msgpack-java의 .msgpack 역직렬화로 인한 Remote DoS [히루한줄] CVE-2025-14847: MongoDB에서 발생한 Information Disclosure 취약점 [하루한줄] CVE-2025-60718 : Windows 11 Administrator Protection의 Path Validation 오류로 인한 Elevation of Privilege More...

[Wipeload Step 3] H0le in One(EN) [Wipeload 3단계] H0le in One(KR) [Research] Running at Full Capacity Even After Work! How to Become a Fuzzing Plant Manager Who Sleeps Like a Baby Part 1 (EN) [Research] 퇴근 후에도 풀가동! 꿀잠 자는 퍼징 공장장 되기 Part 1 (KR) [Wipeload Step 2] Prison Break(EN) [Wipeload 2단계] Prison Break(KR) [Wipeload Step 1.] One Day, phishing mail comes to me (EN) [도닦기] 1단계: 어느 날, 피싱 메일이 나에게 왔다 (KR) [Research] Windows LPE Bug Hunting, Served by the Team’s Youngest: Part 3 (EN) [Research] 해키보이즈 막내들이 말아주는 Windows LPE 버그헌팅 체험기 Part 3 (KR) More...

[해키피디아] CDN(Contents Distribution Network) [해키피디아] DNS Tunneling [해키피디아] AAA(Authentication, Authorization, Accounting) [해키피디아] 공급망 공격(Supply Chain Attack) [해키피디아] CAN 통신 [해키피디아] Switch, Router, Hub [해키피디아] WaterMarking VS. FingerPrinting [해키피디아] Uninitialized Pointer [해키피디아] DRM(Digital Right Management) [해키피디아] RFI(Remote File Include) More...

[Translation] 악성코드 개발에 유용한 라이브러리들 [Translation] Fuzzing RDP: Holding the Stick at Both Ends (2) [Translation] HackSys Extreme Vulnerable Driver — Arbitrary Write NULL (New Solution) [Translation] Fuzzing RDP: Holding the Stick at Both Ends (1) [Translation] Analyzing CVE-2021-1665 - Remote Code Execution Vulnerability in Windows GDI+ [Translation] Process Monitor로 Windows의 권한 상승 취약점 찾기 [Translation] Windows Command-Line Obfuscation [Translation] 50 CVEs in 50 Days: Fuzzing Adobe Reader [Translation] Measured Boot와 멀웨어 시그니처: Windows Loader에서 발견된 두 가지 취약점 [Translation] Siloscape: First Known Malware Targeting Windows Containers to Compromise Cloud Environments More...

[해킹짹짹🐣] CrowdStrike 사태, 현재까지 공개된 정보 총 정리 [해킹짹짹🐣] 다가오는 파리 올림픽, 사이버 범죄 ‘초긴장’ [해킹짹짹🐣] 1년동안 해킹 사고를 숨긴 업계 1위 기업?! [해킹짹짹🐣] 일본 도요타시, 도시 인구 전체인 42만 명의 개인 정보 유출 [해킹짹짹🐣] KT, 조직적 해킹팀 꾸려 통신망 감청·악성코드 유포 의혹 [해킹짹짹🐣] 오늘도 탈탈 털리는..🇰🇷 [해킹짹짹🐣] 사이버 보안 인력이 부족하다는 건 거짓말이다?! [해킹짹짹🐣] EmailGPT, Prompt Injection?! [해킹짹짹🐣] 점점 커지는 北 해킹기술🤦‍ [해킹짹짹🐣] 카카오톡 개인정보 유출, 과징금 역대 최고 151억 부과 More...

[Write-Up] SSTF : libreria & libreria pro [Write-Up] SSTF heapster [Write-Up] Christmas CTF 2020 - Match Maker [Write-Up] Christmas CTF 2020 - No g [Write-Up] Christmas CTF 2020 - oil system [Write-Up] Christmas CTF 2020 - gift [Write-Up] Christmas CTF 2020 - angrforge [Write-Up] Christmas CTF 2020 - lock [Write-Up] Christmas CTF 2020 - Address Book [Write-Up] Christmas CTF 2020 - baby-RudOlPh More...

[Daily-Life] 27회 해킹캠프 Review&Write-Up [Daily-Life] TeamH4C 학생용 해킹노트 컨퍼런스 후기 [Daily-Life] 부산까지 가서 발표한 썰 푼다, 시원포럼 발표 후기 [Daily-Life] 크리스마스 CTF 2020 운영 후기