CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE 3.5.3 Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다. 사용법 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708에 대한 개념 증명 익스플로잇 곧 공개 예정 https://areusecure.se?CVE-2019-0708...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 1day Exploit 대상 OS : Windows 7 x64 ServicePack1 7601 이 익스플로잇은 2019년 3월 보안 업데이트가 적용된 환경이 필요합니다. 이전 업데이트는 현재 확인되지 않았습니다. 익스플로잇의 신뢰성은 100%가 아닙니다. 때때로 익스플로잇이 완벽하게 작동하지 않을 수 있습니다. 그런 경우 다시 시도하세요...

CVE-2019-0808

CVE-2019-5786 및 CVE-2019-0808 Chrome 72.0.3626.119 안정 버전 Windows 7 x86 익스플로잇 체인. 이 익스플로잇은 사이트 격리를 사용하여 CVE-2019-5786을 무차별 대입brute-force합니다. host1wrapper/iframe.html은 익스플로잇을 iframe에 반복적으로 로드하는 래퍼 스크립트입니다. 실제 체인은 host2singlerun 디렉토리에 있습니다. CVE-2019-0808에 대한 샌드박스 이스케이프 익스플로잇은...

iomfb-exploit

解説記事はこちら: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807のエクスプロイトです。これを使ってジェイルブレイクを構築したい場合、デバイスとiOSバージョンに合わせたチューニングが必要です。なぜなら、これに使用できる情報漏洩がないからです。 A11以下向けにチューニングするには、pongoを使用してxnuspyをロードし、SAMPLINGMEMORY=1 make -B...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

log4j2_dos_exploit

설명 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 취약점 악용 스크립트 CVE-2021-45105 Exploit CVE-2021-45105 악용 스크립트 사용 방법 how to use English： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; 운영 체제 릴리스 번호 기반. 이 프로그램은 인수 없이 실행하면 uname -r을 수행하여 Linux 운영 체제 릴리스 버전을 가져오고, 가능한 익스플로잇 목록을 제안합니다. 특별한 것은 없으므로, 패치된/백포트된 패치는 이 스크립트를 속일 수 있습니다. 또한 -k 플래그를 제공하여 커널 버전/운영 체제 릴리스 버전을 수동으로 입력할 수 있습니다. 이 스크립트는 현장과 시험에서 매우 유용했습니다. 이제 GPLv2로 오픈소스화되었습니다. Samp...

PhoneSploit-Pro

PhoneSploit Pro The Swiss Army knife for Android. An all-in-one hacking tool written in Python to remotely take over Android devices using ADB, scrcpy, Nmap, and Metasploit-Framework. Table of contents Overview Screenshots Features Requirements Installing dependencies Getting started Device setup...

CVE-2024-23346

/bin/python3.11 exploit.py -t -u -p -l...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085에 대한 익스플로잇 PoC CVE-2024-30085 권한 상승 취약점에 대한 개념 증명 익스플로잇입니다. 교육 및 보안 연구 목적으로만 사용하십시오. ⚠️ 법적 경고 교육 목적으로만 사용 ✅ 승인된 보안 연구 ✅ 통제된 실습 환경 ✅ 사이버 보안 교육 ❌ 승인되지 않은 시스템 ❌ 악의적인 활동 💰 이 프로젝트 지원하기 ₿ 비트코인 기부 환영합니다! ┌─────────────────────────────────────┐ │ ₿ BTC 기부 주소 ₿ │...

RegPwn

🛠️ RegPwn - Windows 로컬 권한 상승 익스플로잇 도구 RegPwn은 Windows 시스템에서 로컬 권한 상승LPE 익스플로잇을 시연하기 위해 설계된 도구입니다. Windows 10, Windows 11 및 Windows Server 버전에서 작동합니다. 이 가이드는 RegPwn을 Windows 컴퓨터에 안전하고 효과적으로 다운로드, 준비 및 실행하는 데 도움을 줍니다. 📋 시작하기 전에 필요한 것 RegPwn을 다운로드하기 전에 시스템이 다음 조건을 충족하는지 확인하십시오. 지원되는 Windows 버전 중 하나를...

nfsen-exploit

nfsen-exploit nfsen 1.3.7에서 CVE-2017-6971 원격 명령 실행 취약점을 이용한 익스플로잇입니다. Ubuntu에서 테스트되었으며, 아마 모든 환경에서 작동할 것입니다. 취약점은 Paul Taylor/Foregenix Ltd가 발견했습니다. 사용법: python exploit.py 이 명령은 원격 머신에 루트 권한 셸을 생성합니다...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 익스플로잇 이 저장소는 Gibbon v25.0.0 의 로컬 파일 포함LFI 취약점CVE-2023-34598을 식별하고 익스플로잇하는 Python 스크립트를 제공합니다. 이 스크립트는 대상 웹사이트의 취약점 가능성을 스캔하고, 취약점 발견 시 SQL 덤프를 다운로드하여 추가 분석을 수행합니다. 또한 취약한 대상을 찾는 데 도움이 되는 FOFA 쿼리를 내장하고 있습니다. 개요 이름: CVE-2023-34598.py 목적: Gibbon v25.0.0의 로컬 파일 포함L...

SploitScan

SploitScan 📜 설명 SploitScan은 알려진 취약점에 대한 익스플로잇과 각각의 악용 가능성을 식별하는 과정을 간소화하기 위해 설계된 강력하고 사용자 친화적인 도구입니다. 사이버 보안 전문가가 알려진 익스플로잇과 테스트된 익스플로잇을 신속하게 식별하고 적용할 수 있도록 지원합니다. 특히 보안 조치를 강화하거나 새로운 위협에 대비한 강력한 탐지 전략을 개발하려는 전문가에게 유용합니다. 📖 목차 📜 설명 🌟 기능 💣 지원되는 익스플로잇 데이터베이스 📁 지원되는 취약점 스캐너 가져오기 ⚙️ 설치 🚀 사용법 🤖 AI 기반 위...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 정말 정말 나쁜 코드, 판단하지 마세요 ㅋㅋㅋ 끔찍해요 termdd.sys의 취약한 경로만 때립니다!!! DOS가 아닙니다 Windows XP Sp3 x86에서만 테스트됨, Windows 7은 아마 negotiation 부분이 필요할 거라서 작동하지 않을 겁니다 그래도 작동하길 바랍니다 익스플로잇 개발에 유용할 수도 있습니다...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - 윈도우 암호화 익스플로잇...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2014-4076

CVE-2014-4076 PoC 이 PoC는 원본 파이썬 버전에서 직접 복사하여 C++로 다시 작성되었습니다. 빌드 이 프로젝트는 Visual Studio 2013 업데이트 4로 빌드되었습니다. 주의사항 Administrators 그룹에 속한 사용자만 장치를 열고 IO 컨트롤을 수행할 수 있습니다. 즉, 이 익스플로잇은 Administrators를 SYSTEM으로만 승격시킬 뿐, 웹쉘 환경에서는 전혀 도움이 되지 않습니다. 도움을 주신 @KingsleyChen님께 특별히 감사드립니다...