CVE-2026-41651

CVE-2026-41651 TLDR: ターゲットにアップロードしてから python3 exploit.py を実行...

HTTPoxyScan

HTTPoxy 익스플로잇 스캐너 by 1N3 @CrowdShield https://crowdshield.com 마지막 업데이트: 20160720 소개: HTTPoxy 취약점을 대상으로 한 URL에서 일반적인 CGI 파일을 스캔하는 PoC/Exploit 스캐너입니다. HTTPoxy는 CGI 또는 CGI 유사 환경에서 실행되는 애플리케이션 코드에 영향을 미치는 취약점 집합입니다. 자세한 내용은 https://httpoxy.org를 참조하십시오. 요구 사항: 역방향 세션을 설정하려면 ncat이 필요합니다. 사용법:...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

CVE-2017-18635

cve-2017-18635 CVE-2017-18635에 대한 PoC 전체 기사: 오래된 noVNC XSS CVE-2017-18635를 OpenStack에서 악용하기...

CVE-2020-7384

CVE-2020-7384 이것은 Hack The Box의 한 박스를 해결하면서 만든 bash 기반의 작은 익스플로잇입니다. 이 익스플로잇은 다음 원본 익스플로잇에서 수정되었습니다: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md 사용법 dos2unix CVE-2020-7384.sh bash CVE-2020-7384.sh...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: git clone https://github.com/geniuszly/CVE-2024-5522 2. ディレクトリに移動: cd...

Router-Exploit-Shovel

Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...

CVE-2021-44228-Apache-Log4j-Rce

사용법: 1. RMIServer 실행 2. Main 실행...

latestpocs

LatestPoCs LatestPoCs 는 최근 공개된 CVECommon Vulnerabilities and Exposures에 대한 PoCProof of Concept를 제공하는 저장소입니다. 이 저장소는 교육 및 연구 목적으로 제공되며, 사이버보안 전문가와 애호가들이 새로운 취약점의 영향과 악용 가능성을 이해할 수 있도록 돕습니다. 목차 소개 사용 방법 저장소 구조 기여 가이드라인 면책 조항 라이선스 소개 이 저장소는 새로 식별된 취약점에 대한 PoC를 포함하여 연구자와 보안 전문가들이 최신 CVE 악용 코드를 접할 수 있...

POC-CVE-2018-10933

POC-CVE-2018-10933 LibSSH 인증 우회 익스플로잇 RCE 사용 코드 참조 https://www.youtube.com/watch?v=ZSWQjmfcn4g 예제의 Git 저장소 취약점에 대한 추가 정보 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

dirtyfrag

Dirty Frag: 범용 리눅스 LPE 개요 이 문서는 Hyunwoo Kim @v4bel이 처음 발견하고 보고한 Dirty Frag 취약점 클래스를 설명합니다. 이 취약점은 xfrm-ESP Page-Cache Write CVE-2026-43284 취약점과 RxRPC Page-Cache Write CVE-2026-43500 취약점을 연결하여 주요 리눅스 배포판에서 루트 권한을 획득할 수 있습니다. Dirty Frag는 Dirty Pipe와 Copy Fail이 속한 버그 클래스를 확장한 사례입니다. 타이밍 윈도우에 의존하지 않는...

CVE-2021-4034

CVE-2021-4034 자체 포함 bash 스크립트, 실행만 하면 pwn! Qualys의 블로그 게시물 참조 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2025-21756

CVE-2025-21756 이것은 CVE-2025-21756을 위한 익스플로잇입니다. 리눅스 커널 6.6.75용으로 작성되었습니다. 분석 익스플로잇 과정에 대한 전체 분석은 여기에 링크되어 있습니다...

gadgetinspector

가젯 인스펙터 이 프로젝트는 Java 라이브러리 및 클래스패스에서 가젯 체인을 검사합니다. 가젯 체인은 역직렬화 취약점을 위한 익스플로잇을 구성하는 데 사용됩니다. 애플리케이션의 클래스패스에서 가능한 가젯 체인을 자동으로 발견함으로써 침투 테스터는 신속하게 익스플로잇을 구성할 수 있고, 애플리케이션 보안 엔지니어는 역직렬화 취약점의 영향을 평가하고 그 수정 작업의 우선순위를 정할 수 있습니다. 이 프로젝트는 Black Hat USA 2018에서 발표되었습니다. 자세한 내용은 거기서 확인하세요! 링크 추후 공개 면책 조항: 이...

Oracle-E-BS-CVE-2022-21587-Exploit

Oracle E-BS CVE-2022-21587 Exploit 소개 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 합니다. 본 도구의 사용 가능성을 테스트해야 하는 경우, 직접 모의 타깃 환경을 구축하십시오. 본 도구를 사용하여 점검을 수행할 때, 해당 행위가 현지 법률 및 규정을 준수하고 충분한 승인을 받았는지 확인해야 합니다. 비인가 대상에 대한 스캔을 수행하지 마십시오. 본 도구...

CVE-2018-4407

CVE-2018-4407 IOS/macOS 커널 크래시 사용법: python CVE20184407.py IP/CIDR python CVE20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. 아이폰 찾기 nmap -sS -p 62078 --open 192.168.1.0/24 2. 공격 python CVE20184407.py iphoneip...

Exploits + Shellcode + GHDB

The Exploit Database Git 저장소 이곳은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저장소 목록은 다음과 같습니다: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers: gitlab.com/exploit-database/exploitdb-papers T...

CVE-2022-38374

CVE-2022-38374 이 저장소는 CVE-2022-38374에 대한 PoC 익스플로잇을 포함합니다...

CVE-2017-14980

설명 SyncBreeze V10.0.28 CVE-2017-14980 익스플로잇...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...