51882 matches found
CVE-2016-6210-exploit
CVE-2016-6210-exploit CVE-2016-6210 OpenSSH 7.2-p2 및 이전에 따라 사용자 이름을 열거하기 위해 작성된 맞춤형 익스플로잇 python 2.7 승인된 시스템에서만 사용해야 함 설명 이 프로그램은 OpenSSH버전 7.3 이전의 취약점인 CVE-2016-6210을 익스플로잇하기 위한 도구로 작성되었습니다. Eddie Harari가 공개 제가 이해한 바에 따르면, 문제는 이 버전들에서 OpenSSH가 작동하는 방식으로 인해 대용량 비밀번호이 경우 25kb가 주어지면 해싱 처리 시간이 유효한...
FuxiOS
FuxIOS.py v2.0 - CVE-2016-4631 익스플로잇 PoC � 개인 메모 2025 왜 지금 이걸 공개하나요? 오래된 하드 드라이브와 잊혀진 저장소를 뒤적이던 중, 사이버 보안 경력을 막 시작하던 시절에 작성한 이 스크립트를 발견했습니다. 그때는 완전히 다른 시대였죠 - Python 2.7이 주류였고, CVE-2016-4631 같은 취약점은 일상적이었으며, 작동하는 PoC 하나하나가 작은 승리처럼 느껴지던 시절이었습니다. 오랜 시간이 지난 후 이 코드를 보니 향수를 느끼지 않을 수 없었습니다. 익스플로잇을 디버깅하...
bootmodechecker
bootmodechecker 이 앱은 Nexus 6/6P가 여전히 CVE-2016-8467에 취약한지 및/또는 bootmode 속성이 변조되었는지 확인합니다. Google Play에서도 이용 가능합니다: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...
bmc_bladelogic
Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇 비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행 BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Exploit-DB에 게시됨 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...
flow_divert-heap-overflow
flowdivert-heap-overflow flowdivert-heap-overflow는 CVE-2016-1827에 대한 개념 증명 익스플로잇으로, OS X El Capitan 10.11.5 및 iOS 9.3.2에서 패치되었습니다. 이 취약점은 flowdiverthandleappmapcreate 함수에서 사용자 공간으로부터 제공된 신뢰할 수 없는 길이 값에 대해 검사되지 않은 일련의 산술 연산이 수행되는 문제입니다. 익스플로잇에는 루트 권한이 필요합니다. 이 개념 증명은 OS X Yosemite 10.10.5에서 커널 패닉을...
rails-rce-cve-2016-0752
CVE-2016-0752 취약점 악용 이 앱은 CVE-2016-0752를 악용하기 위한 취약한 PoCProof of Concept 역할을 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 해당 게시물에는 취약점, 악용에 필요한 단계, 수정 방법, Metasploit 모듈 링크가 설명되어 있습니다. 시작하기 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 취약 URL: http://localhost/users/dashboard...
CVE-2016-0728
CVE-2016-0728...
cve-2016-0728
이 저장소에는 README가 없습니다...
MS16-051-poc
CVE-2016-0189 CVE-2016-0189에 대한 개념 증명 익스플로잇 IE11의 VBScript 메모리 손상 Windows 10 IE 11에서 테스트됨. 분석 글 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 실행 방법 1. support/.dll 또는 직접 .cpp를 컴파일과 exploit/.html을 디렉터리에 다운로드하세요. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용하여 디렉터리를 서비스하세요. 3. 대상 IE에서...
CVE-2016-4117-Report
CVE-2016-4117 취약점 보고서 CVE-2016-4117 CVSS 점수 및 취약점 유형 유형| 값 ---|--- CVSS 점수| 10.0 기밀성 영향| 완전 모든 시스템 파일이 노출되는 전체 정보 공개가 발생합니다. 무결성 영향| 완전 시스템 무결성이 완전히 손상됩니다. 시스템 보호가 완전히 상실되어 전체 시스템이 손상됩니다. 가용성 영향| 완전 영향을 받는 리소스가 완전히 종료됩니다. 공격자가 리소스를 완전히 사용할 수 없게 만들 수 있습니다. 접근 복잡성| 낮음 특수한 접근 조건이나 완화 사유가 존재하지 않습니다...
cve-2016-0095-x64
cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 초보자가 CVE 공부를 시작했습니다. 참고 자료: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html 글 및 k0shl 고수의 https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup 코드. x64 버전으로 변경했으며, x86에서 x64로 변경한 것은 기술적인 내용...
CVE-2016-6210-OpenSSH-User-Enumeration
이 저장소에는 README가 없습니다...
certPinningVulnerableOkHttp
OkHttp simple-client 앱, CVE-2016-2402 취약점 포함 이 저장소는 okhttp 프로젝트의 기본 simple-client를 포크한 것입니다. Simple-client는 https://api.github.com에 GET 요청을 보내 okhttp 기여자들의 이름을 가져오는 Java 앱입니다. 이 포크는 네트워킹 연결에 OkHttp 3.0.1을 사용하고 인증서 고정certificate pinning도 사용하도록 수정되었습니다. OkHttp 3.0.1은 CVE-2016-2402에 취약합니다. 이 앱은 그 결함...
CVE-2016-0801
CVE-2016-0801...
openssh_dos
OpenSSH 서버는 로그인 비밀번호 길이를 제한하지 않으므로, 매우 긴 비밀번호를 전송하여 서버의 CPU가 해싱에 막대한 양을 사용하게 함으로써 이러한 서버를 충돌시킬 수 있습니다. 이 취약점은 CVE-2016-6515로 알려져 있습니다. 내 POC는 여기에서 다운로드할 수 있습니다 압축을 풀어야 합니다 사용법: opensshdos target IP target port...
Switcheroo
Switcheroo Nintendo Switch 탈옥 PoC 이는 CVE-2016-4657 취약점을 악용하여 닌텐도 스위치 콘솔의 향후 탈옥을 가능하게 하는 개념 증명입니다. 이는 완전한 탈옥이 아니며, 여기에 공유된 코드는 오직 학술 목적 으로만 제공됩니다! 우리는 코드 및 첨부 문서를 악의적인 활동에 사용하는 것을 권장하지 않습니다. 개발자 Idan A. @iDaN5x Avraam I. @avraaif Netanel O. 특별 감사 Alona K. 여사님 M.Sc의 지도와 지원에 감사드립니다. @LiveOverflow의 교...
CVE-2016-0846-PoC
CVE-2016-0846-PoC...
ActiveMQ_Crack
ActiveMQCrack 개요 ActiveMQ 시리즈 취약점 탐지 및 이용 도구입니다. ActiveMQ 기본 비밀번호 취약점 및 ActiveMQ 임의 파일 쓰기 취약점CVE-2016-3088을 포함하며, 일괄 탐지 및 이용을 지원합니다. 사용 방법 일괄 탐지: 파일에 한 줄씩 검사할 URL을 작성합니다. 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 Yutu Security는 웹보안, 레드블루 대항전, 내부망 침투, 우회 기술, 보안 도구 시리즈 등 알찬...