local-exploits

로컬 익스플로잇 다양한 로컬 익스플로잇 CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap 로컬 루트 익스플로잇. 코드는 대부분 Qualys 권고 2020-02-24에서 가져온 것으로, CVE-2020-8793에 대한 것입니다. opensmtpd: 권한이 없는 공격자가 임의의 파일을 읽으면 정보 공개 또는 권한 상승으로 이어질 수 있음 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 로컬 루트 익스플로잇...

CVE-2025-29927-POC

CVE-2025-29927-POC 소개 이 저장소는 웹 애플리케이션의 미들웨어 처리 결함을 시연하는 가상의 취약점인 CVE-2025-29927에 대한 개념 증명PoC을 포함합니다. 이 PoC는 특수하게 조작된 HTTP 요청이 리다이렉션 로직을 우회하여 대시보드와 같은 제한된 콘텐츠에 접근할 수 있는 방법을 보여줍니다. 이 프로젝트는 교육 및 보안 연구 목적으로만 설계되었습니다. 고지 사항 : 이 PoC는 명시적 허가를 받은 통제된 환경에서만 사용하도록 만들어졌습니다. 소유하지 않았거나 테스트 동의를 받지 않은 시스템에 대한 무...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

보안 권고: 부적절한 접근 제어로 인한 무단 파일 다운로드 허용 Let's Chat 지정 CVE ID: CVE-2026-66750 요약 GET /files/:id/:name는 호출자가 로그인되어 있는지 확인한 후 파일을 제공합니다. 호출자가 파일이 속한 룸을 볼 수 있는지 여부는 절대 확인하지 않습니다. 따라서 모든 계정은 자신이 멤버가 아닌 비공개 및 비밀번호 보호 룸의 첨부 파일을 읽을 수 있으며, 룸에 대한 접근 권한이 박탈된 사용자도 접근 권한이 있던 동안 업로드된 모든 파일에 대해 계속 작동하는 다운로드 링크를...

bypass360mimikatz_x64

방법：리소스 수정, 디지털 서명 추가 압축 해제 비밀번호：6613kris清水川崎...

WhatWaf

WhatWaf? WhatWaf is an advanced firewall detection tool who's goal is to give you the idea of "There's a WAF?". WhatWaf works by detecting a firewall on a web application, and attempting to detect a bypass or two for said firewall, on the specified target. SIDE-NOTE: Any issue that is not the...

kcfg-bypass

kcfg-bypass kcfg 우회 예제 - CVE-2024-21338...

Amsi-Bypass-Powershell

Sponsored by Amsi-Bypass-Powershell This repo contains some Antimalware Scan Interface AMSI bypass / avoidance methods i found on different Blog Posts. Most of the scripts are detected by AMSI itself. So you have to find the trigger and change the signature at the part via variable/function...

CVE-2023-33243

STARFACE에서 비밀번호 해시로 로그인하기 위한 개념 증명 CVE-2023-33243 자세한 내용은 당사의 권고문에 설명되어 있습니다. 해당 블로그 게시물에서는 취약점 CVE-2023-33243을 예시로 사용하여 인증 메커니즘 분석에 대한 일반적인 접근 방식과 침투 테스트 중에 발견하는 오해를 식별하는 방법을 설명합니다. 의존성 Python 라이브러리 requests와 click를 설치하세요. 사용법 python3 login.py --url URL --login Login ID --pwhash SHA512 Password...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

exploit_linux_kernel4.13

이 저장소는 세 가지 CVECVE-2017-14954, CVE-2017-18344, CVE-2017-5123를 결합한 오래된 PoC를 포함하고 있습니다. 이 PoC는 Linux 커널 4.13용 로컬 권한 상승로컬 Privilege Escalation이며 Ubuntu에서 테스트됨. 익스플로잇은 정보 유출CVE-2017-14954을 사용하여 KASLR을 우회하고, 임의 읽기CVE-2017-18344를 사용하여 커널 메모리를 읽어 uid 1000비특권 사용자의 struct cred를 찾고, 버그가 있는 waitid 시스템...

url-cheatsheet-data

URL 유효성 검사 우회 치트 시트 데이터 이 데이터는 PortSwigger URL 유효성 검사 우회 치트 시트를 지원하는 데이터입니다. 저희는 이 데이터를 Github에 공개하여 커뮤니티가 풀 리퀘스트를 통해 벡터를 기여할 수 있도록 했습니다. 기여하기 기여하려면 JSON 데이터를 변경하여 풀 리퀘스트를 생성해 주세요. 예를 들어, domainallowlistbypass.json 파일에 새 페이로드를 추가하려면 다음 템플릿을 사용하세요: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a",...

CVE-2026-43813

CVE-2026-43813 — CloudAttestation enforceEnvironment 우회 Apple이 iOS 26.6에 포함시킨 PCC 증명 입력 검증 버그의 리버스 엔지니어링 분석. CloudAttestation.dylib에서 발견됨. TL;DR PCC.ComputeNodeValidator.policy.getter는 AttestationBundle protobuf 내부의 검증되지 않은 darwinInit 딕셔너리에서 com.apple.CloudAttestation.environment 바이트를 읽어 호출자에게 반환...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 자동 익스플로잇 PoC 요약 CVE-2021-3560은 polkit의 인증 우회 취약점으로, 권한이 없는 사용자가 DBus를 통해 권한 있는 메서드를 호출할 수 있게 해줍니다. 이 익스플로잇에서는 accountsservice에서 제공하는 두 가지 권한 있는 메서드CreateUser 및 SetPassword를 호출하여 권한 있는 사용자를 생성한 다음 비밀번호를 설정하고, 마지막으로 생성된 사용자로 로그인한 후 root로 권한 상승을 수행합니다...

undetected-httpx

undetected-httpx undetected-httpx 는 httpx에서 영감을 받은 다목적 HTTP 프로브 툴킷입니다. 실제 브라우저 시그니처를 모방하여 현대의 안티봇 인프라를 우회하도록 특별히 설계되었습니다. 전통적인 HTTP 클라이언트는 쉽게 지문이 수집되고 WAF에 의해 차단됩니다. 이 도구는 브라우저 수준의 TLS 와 HTTP 핑거프린팅JA3/H2을 활용하여 합법적인 사용자처럼 보이게 하여 정찰 활동이 탐지되지 않도록 합니다. 📦 설치 pip install undetected-httpx --upgrade 🎭 실제...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

crypter

Crypter This Crypter is written in python 3, which can be used to obfusticate, encrypt the python source code to bypass AntiVirus. Also Capable to Bypass VM such as VirtualBox, VMware, Sandboxie. Uses AES-256 bit Encryption & Base64 Encoding to Encrypt the Source Code for Twice. 3 Powerfull Metho...

Important: Red Hat Security Advisory: python3.12 security update

An update for python3.12 is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fr...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

CVE-2025-29927-Testing

CyberMaxx가 제공하는 CVE-2025-29927 테스트 스크립트입니다. CVE-2025-29927 테스터 이 PowerShell 스크립트는 보안 연구원과 시스템 관리자가 Next.js 애플리케이션에서 CVE-2025-29927 취약점을 테스트할 수 있도록 설계되었습니다. Next.js 버전을 확인하고 미들웨어 구현의 잠재적 보안 위험을 테스트하여 대상 애플리케이션이 미들웨어 우회 문제에 취약한지 여부를 확인합니다. 기능: 헤더 검사: 대상 URL에서 HTTP 헤더를 검색하여 Next.js가 사용 중인지 확인합니다...