Assignement_3-CVE-2017-7269

CVE-2017-7269 이름 : Killian Munt-Buron 및 Naji Ullah Abbasi CVE 설명 CVE-2017-7269는 Microsoft Windows Server 2003 R2의 버퍼 오버플로 취약점입니다. 이 취약점은 WebDAV의 ScStoragePathFromUrl 함수에 있습니다. 이 취약점을 이용하면 긴 헤더를 통해 임의의 코드를 실행할 수 있습니다. 헤더는 if: 프로그램 추가/제거 = Windows 구성 요소 추가/제거 Application Server를 선택한 후 Details를 클릭합니...

XPKeygen

XPKeygen Windows XP / Windows Server 2003 VLK 키 생성기입니다. 이 도구는 무작위일 수 있는 Raw Product Key원시 제품 키를 기반으로 유효한 Windows XP 키를 생성할 수 있게 해 줍니다. RPKRaw Product Key 는 9자리 숫자 XXX-YYYYYY 형태로 제공되며 Windows XP 키를 생성하는 데에만 필요합니다. Download Releases 탭으로 이동하여 최신 버전을 다운로드하세요. Plans 이 프로젝트는 죽지 않았습니다. 반드시 완성시키기 위해 최선을...

AnyIO: TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing

ImpactServices using internationalized non-ASCII domain names are potentially vulnerable to TLS connections made from AnyIO's connecttcp or directly via TLSStream.wrap where the connection has through other means been hijacked and redirected to a malicious server. The attacker would obtain a...

PYSEC-2026-4025 AnyIO: TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing

Impact Services using internationalized non-ASCII domain names are potentially vulnerable to TLS connections made from AnyIO's connecttcp or directly via TLSStream.wrap where the connection has through other means been hijacked and redirected to a malicious server. The attacker would obtain a...

Exploit_MS08-067

종합 사용 가이드: 향상된 MS08-067 Exploit 📌 기본 사용법 python3 ExploitMS08-067.py OPCIONES 🎯 실전 예제 1. Windows XP SP0/SP1 기본 포트 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 영어 포트 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3. 사용자 지정 Shellcode 사용 python3 ExploitMS08-067.py...

CVE-2003-0264

CVE-2003-0264...

CVE-2026-63374

A flaw was found in AnyIO. A remote attacker in a privileged network position can bypass Transport Layer Security TLS certificate validation when connecting to internationalized domain names. This vulnerability occurs because the framework converts internationalized hostnames using an outdated...

Kioptrix-Level1-Vulnerability-Analysis

Kioptrix Level 1: 종합 취약점 감사 및 익스플로잇 🏛️ 전문 목표 이 목표는 Kioptrix Level 1 환경에 대한 구조화된 침투 테스트를 수행하여 완전한 'root' 권한 탈취를 달성하고, Red 팀과 Blue 팀 운영 모두에 적합한 기술적 복구 전략을 문서화하는 것이었습니다. 🏗️ 환경 재현 하드웨어 참고 사항 최신 가상화 기본 설정은 종종 레거시 2010 커널에서 실패합니다. 이 머신을 성공적으로 부팅하고 네트워킹하려면 다음과 같은 특정 아키텍처 구성이 필요했습니다: OS 하위 유형: Linux / Red...

pentest-writeups

pentest-writeups Kioptrix Level 1 분석 보고서 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — 침투 테스트 분석 보고서 저자: Amirbek Raxmatullayev @americo444 날짜: 2026-06-17 플랫폼: VulnHub 난이도: 초급 목표: root 권한 획득 1. 환경 설정 구성 요소| 세부 정보 ---|--- 호스트 OS| Ubuntu 26.04 하이퍼바이저| QEMU/KVM 대상| Kioptrix Level 1 VMDK 공격자 IP|...

etherleak-checker

Etherleak 취약점 검사기 이 Python 스크립트는 네트워크 패킷의 패딩 데이터를 분석하여 대상 호스트에서 EtherleakCVE-2003-0001 취약점을 탐지하는 데 도움을 줍니다. 이 스크립트는 Scapy를 사용하여 다양한 유형의 요청ICMP, ARP 또는 TCP을 보내고, 응답에 중요한 메모리 내용을 유출할 수 있는 패딩 데이터가 포함되어 있는지 확인합니다. Etherleak 개요 Etherleak은 네트워크 드라이버가 이더넷 프레임을 남은 메모리로 부적절하게 패딩하는 취약점입니다. 공격자는 특정 요청ICMP,...

Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py 사용법: exploit.py...

cve-2017-7269

cve-2017-7269용 수정된 msf 모듈 실제 경로 길이가 19가 아니거나 호스트 바인딩이 있는 경우 작동하지 않는 문제를 수정했습니다. 옵션 추가: PhysicalPathLength, HttpHost 테스트용: 호스트 실제 경로: c:\inetpub\ , 길이=11 msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269: Name Current...

Penetration-Testing-Assessment-23-04-2026

침투 테스트 보고서 – IIS WebDAV 익스플로잇 개요 이 프로젝트는 취약한 대상 시스템에 대해 수행된 완전한 침투 테스트 생애주기를 시연합니다. 평가는 정찰, 스캐닝, 정보 수집, 익스플로잇, 그리고 사후 익스플로잇을 포함한 체계적인 접근 방식을 따릅니다. 대상 시스템은 WebDAV가 활성화된 Microsoft IIS 6.0을 실행하는 Windows Server 2003 R2 머신으로, 이로 인해 심각한 취약점에 노출됩니다. 목표 대상 시스템의 취약점 식별 발견된 약점 익스플로잇 시스템에 대한 초기 접근 권한 획득 권한 ...

samba-trans2open-exploit-report

Отчет об эксплуатации уязвимости Samba Trans2Open Этот репозиторий содержит полное техническое руководство по эксплуатации уязвимости Samba Trans2Open CVE-2003-0201 в виртуальной среде Linux. Эксплуатация проводилась в образовательных целях и для обучения этичному хакингу. Содержание отчета...

Windows Server 2003 & IIS 6.0 - Remote Code Execution

Internet Information Services IIS 6.0 in Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in the ScStoragePathFromUrl function in the WebDAV service that could allow remote attackers to execute arbitrary code via a long header beginning with "If http://" in a PROPFIND...

OESA-2026-4011 python3 security update

Python combines remarkable power with very clear syntax. It has modules, classes, exceptions, very high level dynamic data types, and dynamic typing. There are interfaces to many system calls and libraries, as well as to various windowing systems. New built-in modules are easily written in C or C...

OESA-2026-4010 python3 security update

Python combines remarkable power with very clear syntax. It has modules, classes, exceptions, very high level dynamic data types, and dynamic typing. There are interfaces to many system calls and libraries, as well as to various windowing systems. New built-in modules are easily written in C or C...

OESA-2026-4009 python3 security update

Python combines remarkable power with very clear syntax. It has modules, classes, exceptions, very high level dynamic data types, and dynamic typing. There are interfaces to many system calls and libraries, as well as to various windowing systems. New built-in modules are easily written in C or C...

DEBIAN-CVE-2026-63374

AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio or asyncio. Prior to 4.14.2, connecttcp and TLSStream.wrap can validate internationalized host names after the standard library converts them with IDNA 2003 instead of IDNA 2008. When a...

CVE-2026-63374

AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio or asyncio. Prior to 4.14.2, connecttcp and TLSStream.wrap can validate internationalized host names after the standard library converts them with IDNA 2003 instead of IDNA 2008. When a...