CVE-2021-28482-Exchange-POC

이 저장소에는 README가 없습니다...

axios-CVE-2025-27152-PoC

이 저장소에는 README가 없습니다...

CVE-2026-107816

A flaw was found in MariaDB. An authenticated user can execute a database query containing embedded null bytes, which misleads the query cache information qcinfo plugin. When the cached query details are later read from the information schema, the server accesses memory beyond the allocated buffe...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 익스플로잇 이것은 CVE-2019-0230 익스플로잇입니다. : 사용법 python3 cve-2019-230.py 예시: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - 서비스 거부 PoC...

RootPipe-Demo

RootPipe-Demo 이는 Emil Kvarnhammar가 TrueSec에서 식별한 RootPipe 권한 상승 취약점CVE-2015-1130을 시연하는 개념 증명 Mac 애플리케이션입니다. 이 데모는 Objective-C로 작성되었으며, 다음의 Python PoC를 포팅한 것입니다: RootPipe 사용법 사용하려면 권한을 상승시키려는 파일의 경로를 지정하고, 권한이 상승된 파일을 복사할 대상 경로를 입력한 다음, 권한을 8진수 형식예: 04777으로 제공하고, 선택적으로 파일 소유자 이름과 그룹을 제공하면 됩니다. OS ...

interrogate

Interrogate Interrogate는 바이너리 자료에서 암호화 키를 식별하기 위한 개념 증명 도구입니다 대상 운영 체제에 관계없이, 주로 메모리 덤프 분석 및 포렌식 용도로 사용됩니다. 버전 0.0.4 기준으로 AES, Serpent, Twofish 및 DER 인코딩된 RSA 키를 식별할 수 있습니다. 이 도구는 NTNU에서의 석사 학위 논문의 일부로 작성되었습니다. 핵심 데이터 버전: 0.0.4 라이선스: GPL 저자: Carsten Maartmann-Moe [email protected] 트위터:...

CVE-2025-0108-PoC

면책 고지: 본 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권을 침해하는 경우 즉시 연락해 주시기 바랍니다. 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 PoC 보기: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 배치 탐지: pytho...

CheckHKRCE

CheckHKRCE CVE-2021-36260 소스 코드 기반: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py 설치 Python 3.8 이상 pip install requests Windows 10 OS, Linux Ubuntu 사용법 python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80 --check...

pentmenu

pentmenu 中文说明 A bash select menu for quick and easy network recon and DOS attacks Sudo is implemented where necessary. Tested on Debian and Arch. Contributions and pull requests are most welcome! Requirements: bash sudo curl netcat must support '-k' option, openbsd variant recommended hping3 or...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC 버퍼 오버플로우 https://github.com/eerykitty/CVE-2020-0796-PoC...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 CVE-2021-1675 취약점을 악용하는 작은 C 프로젝트를 만들었습니다. CVE-2021-1675에 대한 자세한 내용은 제 블로그 게시물을 확인하세요: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained Microsoft CVE-2021-1675 사용법 CVE-2021-1675.exe...

CVE-2022-34683

CVE-2022-34683 Windows용 NVIDIA GPU 디스플레이 드라이버에는 DxgkDdiEscape에 대한 커널 모드 레이어nvlddmkm.sys 핸들러에서 null 포인터 역참조가 발생하는 취약점이 포함되어 있으며, 이로 인해 서비스 거부가 발생할 수 있습니다. 인증| 복잡성| 벡터 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 CVSS 점수: 해당 사항 없음 참고 자료...

NGWAF

N3XT-G3N Web App Firewall NGWAF NGWAF is created by@yupengfei, @zhangbosen, @matthewng and @elizabethlim. Special shoutout to@ruinahkoh for her contributions to the initial stages of NGWAF. NGWAF is an experimental proof of concept and not ready for production use in its current form. Contents 1...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 개념 증명 설명 CVE-2026-49975 일명 HTTP/2 Bomb는 대부분의 주요 웹 서버가 기본 HTTP/2 구성에서 영향을 받는 원격 서비스 거부DoS 취약점입니다. 이 취약점은 OpenAI Codex 가 10년 동안 알려진 두 가지 기술을 결합하여 발견했습니다: HPACK Bomb : 네트워크의 1바이트가 서버에서 전체 헤더 할당으로 변환됩니다. Slowloris-style hold : 0바이트 흐름 제어 창으로 메모리 해제를 방지합니다. 영향을 받는 서버 서버| 영...

ScreenConnect-AuthBypass-RCE

사용 방법 저는 Python3.9을 사용하고 있습니다. pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -h,...

CVE-2022-25636

CVE-2022-25636 netfilter 커널 권한 상승 toc 취약점 개요 취약점 번호: CVE-2022-25636 영향 제품: linux kernel - netfilter 영향 버전: linux kernel 5.4 취약점 위험성: netfilter 커널 모듈에 힙 경계를 벗어난 쓰기가 존재하며, SYSADMIN 권한이 있을 때 권한 상승을 유발할 수 있음 환경 구성 취약점은 netfilter 커널 모듈에 존재하며, 취약한 코드는 3개의 ko 파일에 있다. nftdupnetdev.ko nfdupnetdev.ko...

CVE-2025-61686-PoC

CVE-2025-61686-PoC...

HotLoad-Driver

ドライバをホットロードする このプロジェクトは、Bsides AugustaのRATトークのためにC++を使用しています。スライドは以下で見ることができ、実行フローを理解するのに非常に役立ちます。これらの2つの方法は別々のプロジェクトになっています。 デモ / スライド: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver - https://www.youtube.com/watch?v=7LvVdhKLqU SC Load Driver -...

CVE-2025-7795

CVE-2025-7795 – Tenda 라우터 버퍼 오버플로우 익스플로잇 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE-ID : CVE-2025-7795 취약점 유형 : 버퍼 오버플로우 대상 : Tenda 라우터 익스플로잇 : 원격, 인증 불필요 📝 설명 특정 Tenda 라우터 모델에 버퍼 오버플로우 취약점이 존재합니다. 보호되지 않은 엔드포인트로 조작된 인증되지 않은 POST 요청을 전송하여 트리거될 수 있습니다: 익스플로잇 소스 코드를 exploit.c에 저장하십시오. 코드 컴파일: gcc...