889002 matches found
SMBetray
SMBetray Версия 1.0.0. Этот инструмент является PoC для демонстрации способности злоумышленника перехватывать и модифицировать небезопасные SMB-соединения, а также компрометировать некоторые защищённые SMB-соединения, если известны учётные данные. Предыстория Представлено на Defcon26 в докладе...
EUVD-2026-95561
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2025-0087-
CVE-2025-0087- CVE-2025-0087 EoP полный PoC...
spring4shell-CVE-2022-22965
간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...
CVE-2023-21739
CVE-2023-21739 Windows Bluetooth 드라이버 권한 상승 취약점. 인증| 복잡성| 벡터 ---|---|--- 해당 없음| 해당 없음| 해당 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 없음| 해당 없음| 해당 없음 CVSS 점수: 해당 없음 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21739 Brut 파일 CVE-2023-21739.json 이 저장소 정보 이 저장소는 Live Hack C...
CVE-2023-1698
wagoexploit.py - CVE-2023-1698용 PoC 익스플로잇 🚀 소개 wagoexploit.py 는 WAGO PLC 에 영향을 미치는 치명적인 취약점인 CVE-2023-1698 에 대한 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 공격자에게 장치에 대한 셸 액세스 권한을 부여하여 민감한 작업을 노출할 수 있습니다. ⚠️ 고지: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 무단 사용은 불법일 수 있습니다. 책임감 있게 사용하세요. 🛡️ 완화 조치 이 익스플로잇으로부터 보호하려면 다음을 수행하세요: 펌웨어...
CVE-2025-48384
CVE-2025-48384 PoC...
CVE-2024-37383-POC
CVE-2024-37383-POC Доказательство концепции для CVE-2024-37383 Введение Этот репозиторий содержит доказательство концепции для XSS-уязвимости в roundcube: CVE-2024-37383. Дополнительную информацию об этой уязвимости можно найти: здесь Шаги Запуск Roundcube Если у вас ещё нет запущенного экземпляр...
CVE-2022-0847
CVE-2022-0847 참고: Dirty Pipe 취약점 소개 PoC 1. 커널 확인 uname -r 2. 컴파일 및 실행 gcc poc.c...
CVE-2026-98272
A flaw was found in the Linux kernel's Marvell mvpp2 network driver. This vulnerability can lead to a Denial of Service DoS due to an out-of-bounds memory access. A local user with network configuration privileges can trigger this issue by altering the Maximum Transmission Unit MTU, which causes...
CVE-2026-98202
A flaw was found in the Linux kernel's Synaptics RMI4 input driver. When system power management operations such as suspend or resume occur while an RMI4 device remains unbound, the driver attempts to access uninitialized driver data without proper verification. This issue leads to a null pointer...
CVE-2021-28476
CVE-2021-28476: Microsoft Hyper-V: Множественные уязвимости в vmswitch В коде WPP при обработке запросов set OID присутствует множество ошибок, одна из которых позволяет разыменовывать доступ на чтение указатель, контролируемый атакующим, а остальные вызывают чтение за пределами допустимой област...
AppleDOS
AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, 이 트윗, 그리고 이 동영상을 기반으로 합니다. 이 버그는 OS가 잘못된 패킷의 세그먼트를 포함하는 ICMP 메시지를 송신자에게 다시 보내려고 할 때 발생하는 힙 오버플로우 취약점입니다. 이 PoC는 긴 TCP/IP 헤더 옵션이 포함된 잘못된 TCP 패킷 데이터를 전송하여 취약한 Apple 기기가 오류 메시지를 보내려고 할 때 ICMP 메시지를 오버플로우시켜 기기를...
kernel: nvmet-rdma: handle inline data with a nonzero offset
A flaw was found in the nvmet-rdma component of the Linux kernel. This vulnerability arises from incorrect handling of inline data with a non-zero offset, which can lead to an integer underflow. An attacker could exploit this to cause the system to read beyond its allocated memory, potentially...
esp32_esp8266_attacks
ESP32/ESP8266 Wi-Fi 공격 이 저장소는ASSET Research Group의 연구 결과물의 일부입니다. 이 저장소는 널리 사용되는 ESP32/8266 IoT 기기를 대상으로 한 3가지 Wi-Fi 공격을 시연합니다: Zero PMK Installation CVE-2019-12587 - 기업 네트워크에 연결된 ESP32/ESP8266 클라이언트 하이재킹; ESP32/ESP8266 EAP client crash CVE-2019-12586 - 기업 네트워크에 연결된 ESP 기기 크래시; ESP8266 Beacon...
DjVuLibre-poc-CVE-2025-53367
1- DJVU란 무엇인가. DjVu"데자뷰"라고 발음는 압축 기술 모음, 파일 형식, 그리고 디지털 문서, 스캔 문서 및 고해상도 이미지를 웹을 통해 전달하기 위한 소프트웨어 플랫폼입니다. DjVu 문서는 다운로드 및 표시 속도가 매우 빠르며, 모든 플랫폼에서 동일하게 보입니다. DjVu는 디지털 문서에 있어 PDF 및 Postscript보다 우수한 대안, 스캔 문서에 있어 TIFF및 PDF보다 우수한 대안, 사진 및 그림에 있어 JPEG보다 우수한 대안, 그리고 대형 팔레트 이미지에 있어 GIF보다 우수한 대안으로 간주될 수...
xcat
XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...
CVE-2018-7449
CVE-2018-7449 1. 소개 이 도구는 Python으로 작성되었으며, CVE-2018-7449 취약점을 이용해 FTP 데몬을 충돌시키는 일련의 명령을 실행합니다. 면책 고지!!! 허가 없이 해킹 도구를 사용하는 것은 불법이며 법적 문제를 초래할 수 있습니다. 따라서 이 도구는 사용 권한이 있는 시스템에서만 테스트 목적으로 사용하는 것이 중요합니다. 2. 이 취약점을 악용하기 위한 조건 방화벽이 비활성화되어 있거나 손상됨 공격자는 FTP 계정의 사용자 이름과 비밀번호를 알고 있어야 함 FTP 비밀번호는 암호화되지 않고...
ADFSRelay
개요 이 저장소는 NTLMParse와 ADFSRelay 두 가지 유틸리티를 포함합니다. NTLMParse는 Base64로 인코딩된 NTLM 메시지를 디코딩하고 메시지 내 기본 속성과 필드에 대한 정보를 출력하는 유틸리티입니다. 이러한 NTLM 메시지를 분석하는 것은 특정 NTLM 구현의 동작을 연구할 때 유용합니다. ADFSRelay는 ADFS 서비스를 대상으로 하는 NTLM 릴레이 공격의 가능성을 연구하면서 개발된 개념 증명 유틸리티입니다. 이 유틸리티는 ADFS를 대상으로 하는 NTLM 릴레이 공격을 수행하는 데 사용할 수...