Dua Byte Menuju RCE: Chaining Rift + PoolSlip Eksploit nginx 1.30.0 Tanpa ASLR
Dua bug chain di nginx 1.30.0 mencapai RCE tanpa autentikasi dan tanpa ASLR. Partial overwrite 2 byte membuktikan randomisasi alamat…
// cat: Exploit Development
CVE-2026-47291: Integer Overflow 16-bit di Windows HTTP.sys Buka Jalan Kernel Pool Overflow 500KB
CVE-2026-47291: Integer overflow 16-bit di HTTP.sys Windows membuka kernel pool overflow 500KB tanpa autentikasi. Patch segera diperlukan untuk semua server…
CISA Peringatkan Eksploitasi Kerentanan RCE Kritis di Ekstensi Joomla
CISA memperingatkan dua kerentanan zero-day dengan CVSS 10,0 pada ekstensi Joomla iCagenda dan Balbooa Forms yang sudah dieksploitasi aktif untuk…
Baca Foto Kontak Tanpa READ_CONTACTS: Confused Deputy Bug pada Google Messages untuk Android
Vulnerability Confused Deputy di Google Messages memungkinkan aplikasi tanpa izin READ_CONTACTS membaca foto kontak pengguna melalui exported AvatarContentProvider.
IonStack: Full Chain Browser-to-Kernel Exploit Root Android 17 dengan Dua Vulnerability 0-day
Nebula Security mendemonstrasikan root pertama di Android 17 menggunakan full chain exploit dua 0-day yang ditemukan oleh agen AI VEGA,…
FirefUXSS 0-day: Universal XSS di Firefox Focus iOS Melalui Race Condition pada Redirect-Scheme Validation
Vulnerability 0-day Universal XSS di Firefox Focus iOS memungkinkan penyerang mencuri session cookies dan mengambil alih akun hanya dengan satu…