0net

0net：간단한 Windows 원격 제어 백도어 소개： 0net은 간단한 Windows 원격 제어형 백도어 프로그램입니다. 클라이언트는 c++로 작성되었으며 vc++6.0에서 컴파일됩니다. 서버는 python으로 작성되어 크로스 플랫폼에서 사용할 수 있습니다. 이 프로젝트는 현재 개발 중입니다... 프로젝트 상세 설명：http://www.s0nnet.com/0net 기능： 지정된 서버로 리버스 연결IP 및 도메인 지원 일반적인 원격 명령 구현：종료, 재부팅, 종료 취소, 팝업, 화면 잠금, 커서 재설정, 마우스 및 키보드 잠금...

DirtyCow

DirtyCow - 익스플로잇 아래 코드는 알려진 취약점 Dirty COW CVE-2016-5195를 이용하여 권한을 상승시키고 루트 액세스를 획득합니다. 실행하기 전에 main.c에서 해당 플랫폼에 맞게 sc의 주석을 해제하십시오. 컴파일: gcc main.c -o dirtycow -lpthread...

SNP-Assignment

SNP-Assignment 익스플로잇 작업 권한 상승 CVE-2017-1000112 권한 상승은 공격자의 관점에서 중요한 이정표이기 때문에, 저는 권한 상승 전체의 기본 단계인 로컬 권한 상승에 대해 약간의 연구를 시도했습니다. 몇몇 기사를 읽는 동안 2016년과 2017년이 로컬 및 원격 권한 상승 보고 건수가 가장 많은 해임을 알게 되었습니다. 그래서 저는 이러한 익스플로잇이 전문 공격자가 아니어도 어떻게 발생하는지 이해하기 위해 인터넷의 도움을 받아 제 지식으로 취약점을 악용해 보려고 했습니다. 리눅스 OS 시스템에서는 ...

CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows 이 저장소는 Windows 운영체제를 위한 리버스 셸을 구현한 C 코드를 포함하고 있습니다. 리버스 셸을 사용하면 명령줄을 통해 원격 시스템을 제어할 수 있으며, 감염된 머신에서 명령을 실행할 수 있습니다. 중요 이 코드를 불법적인 목적으로 사용하거나 시스템 소유자의 허가 없이 사용하는 것은 불법이며 윤리적 원칙에 위배됩니다. 이 코드는 교육 및 연구 목적으로만 제공됩니다. 빌드 프로젝트를 빌드하려면 MinGW 또는 Microsoft Visual...

cve-2019-1096-poc

cve-2019-1096-poc 출처: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

c-cpp_CVE-2018-17229

이 저장소에는 README가 없습니다...

CVE-2026-44031

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

tinyxml

/ @mainpage TinyXML TinyXMLは、シンプルで小型のC++ XMLパーサーであり、他のプログラムに簡単に統合できます。 できること 簡単に言えば、TinyXMLはXMLドキュメントを解析し、そこから読み取り、変更、保存が可能なDocument Object Model（DOM）を構築します。 XMLは「eXtensible Markup...

CVE-2026-44031

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

EUVD-2026-94935

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

CVE-2023-23752

CVE-2023-23752 C++로 작성된 Joomla 정보 공개 익스플로잇 코드입니다...

cve-2013-2094

= CVE-2013-2094 코드 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == 빌드 방법 원하는 C 파일을 다음과 같이 빌드해야 합니다: gcc -O2 file-name.c -O2는 익스플로잇이 실제로 동작하는 방식 때문에 필요합니다자세한 내용은 블로그 게시물을 참조하세요. == 왜 원본 익스플로잇이 멋지고 정말 흥미롭다고 생각했지만, 특히 초보자들이 이해하기 어렵다고 느껴서 약간 재작성하고 ...

CVE-2020-1301

CVE-2020-1301 SMBLost 취약점CVE-2020-1301용 PoC 익스플로잇 영향을 받는 버전 여기를 참조하세요: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 재현 단계 대상에서 SMB/CIFF 서비스 기능이 켜져 있는지 확인합니다. 대상에서 SMB1이 지원되어야 합니다. 여기를 참조하세요:...

fuzzing

libfuzzer-workshop "C/C++ 프로젝트의 모던 퍼징" 워크숍의 자료입니다. 이 워크숍의 첫 버전은 ZeroNights'16 보안 컨퍼런스에서 발표되었습니다. 면책 조항 이 워크숍은 원래 2016년에 개발되었습니다. 오늘날2021년 이후에는 libFuzzer가 수년간 크게 발전했기 때문에 워크숍의 실습 부분이 바로 작동하지 않을 수 있습니다. 워크숍의 이론 부분은 여전히 좋은 학습 자료이지만, 실습 수업의 경우 libFuzzer tutorial의 가장 최신 버전을 따르는 것이 좋습니다. 요구 사항 2-3시간...

vim security update

An update is available for vim. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Vim Vi IMproved is an updated and improved version of the vi editor. Security...

metasploit-payloads

metasploit-payloads Appveyor 빌드 상태: 이 저장소는 서로 다른 Metasploit Framework 페이로드들을 위한 통합 저장소로, 다음 저장소들을 병합한 것입니다: C Windows Meterpreter Java 및 Android Meterpreter와 페이로드 Python 및 PHP Meterpreter Mettle이라고 불리는 대체 크로스 플랫폼 C Meterpreter는 https://github.com/rapid7/mettle 에서 개발되고 있습니다. meterpreter별 README, 빌...

metasploit-javapayload

이 저장소는 metasploit-payloads에 병합되었습니다 이 저장소는 meterpreter를 위한 통합 저장소에 병합되었음을 알려드립니다: https://github.com/rapid7/metasploit-payloads 이력은 metasploit-framework의 선사시대 기록과 함께 보존되었습니다: https://github.com/rapid7/metasploit-payloads/tree/master/java 오래된 PR이 있다면 새 저장소를 기준으로 리베이스해 주세요. 이 저장소들을 다시 하나로 병합한 이유에 대...

PT-2026-108136

Name of the Vulnerable Software and Affected Versions MongoDB C++ Driver affected versions not specified Description The MongoDB C++ Driver discards content following an embedded NUL byte in specific field and collection names processed by the collection API. This behavior allows the driver and t...

PT-2026-108137

Name of the Vulnerable Software and Affected Versions MongoDB C Driver affected versions not specified Description An off-by-one error exists in the BSON bulk document writer. This occurs when a document ends at a specific buffer boundary, causing the writer to write one zero byte immediately pas...

PT-2026-108134

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...