cfengine-CVE_2015_0235

CVE20150235 glibc의 gethostbyname 버퍼 오버플로 익스플로잇 - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability 원래 Ben Bomgardner가 help-cfengine 메일링 리스트에 게시한 글에서 가져왔습니다. https://groups.google.com/forum/!topic/help-cfengine/tWjOlO19Mrw masterfiles로의 통합...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 원격 버퍼 오버플로우 재작성 python3, PNPT 과정용 원본: 작성자 KAhara MAnhara 재작성: python3, Giuseppe Aloisi Achat 0.150 beta7 - 버퍼 오버플로우 Windows 7 32bit에서 테스트됨 https://www.exploit-db.com/exploits/36025 스크립트가 리버스 셸을 제공하는 데 몇 초 정도 기다리십시오... 코드에서 msfvenom 명령어 실행 msfvenom -a x86 --platfo...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387은 가상의 예시이지만, 실제 OpenSSH 서버 구현에 존재하는 취약점이라고 가정해 보겠습니다. 이 취약점은 원격 공격자가 서버에서 임의의 코드를 실행할 수 있게 하는 버퍼 오버플로우 또는 메모리 손상 문제를 포함할 수 있습니다. 이러한 취약점이 어떻게 악용될 수 있는지에 대한 높은 수준의 설명은 다음과 같습니다: 1. 힙 스프레이Heap Spraying: 공격자는 힙을 예측 가능한 방식으로 준비합니다. 2. 메모리 손상Memory Corruption: 공격자는 메모리 손상을...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC 버퍼 오버플로우 https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2003-0358

CVE-2003-0358 역사적 이유로 게시합니다. snowcrash [email protected] https://github.com/snowcra5h/ 설명 1 nethack 3.4.0 및 이전 버전, 2 nethack을 기반으로 하는 falconseye 1.9.3 및 이전 버전에서의 버퍼 오버플로우로 인해 로컬 사용자가 권한을 획득할 수 있습니다 긴 -s 명령줄 옵션을 통해. 참고 자료 https://www.exploit-db.com/?author=4939...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

CVE-2025-7795

CVE-2025-7795 – Tenda 라우터 버퍼 오버플로우 익스플로잇 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE-ID : CVE-2025-7795 취약점 유형 : 버퍼 오버플로우 대상 : Tenda 라우터 익스플로잇 : 원격, 인증 불필요 📝 설명 특정 Tenda 라우터 모델에 버퍼 오버플로우 취약점이 존재합니다. 보호되지 않은 엔드포인트로 조작된 인증되지 않은 POST 요청을 전송하여 트리거될 수 있습니다: 익스플로잇 소스 코드를 exploit.c에 저장하십시오. 코드 컴파일: gcc...

Exploits

@xer0dayz와 @Sn1perSecurity가 개발한 익스플로잇 모음 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-2...

EUVD-2026-95931

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. In 2026.07 and earlier, the nanoCoAP client function nanocoapsockgetslice in sys/net/applicationlayer/nanocoap/sock.c accepts a Block2 response when blockcb sees the expecte...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 및 ACTi NVR3 Standard/Professional Server는 원격의 인증되지 않은 공격자가 서비스 거부 공격을 수행할 수 있도록 합니다. 이 취약점을 악용하려면 Media Server에 최소 760바이트의 잘못된 형식의 인증 헤더 페이로드를 전송하여 버퍼 오버플로우를 유발하고 ActiveMediaServer.exe의 응용 프로그램을 종료시키면 됩니다. 취약한 버전 다른 버전도 가능: ACTi NVR3 Standa...

CVE-2024-24919

Check Point Security Gateway RCE 익스플로잇 도구 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways의 CVE-2024-24919 취약점을 악용하기 위한 도구를 포함하고 있습니다. 이 도구는 취약한 장치를 식별할 수 있는 멀티 스캐너이자, 영향을 받는 장치를 완전히 제어할 수 있는 단일 대상 익스플로잇입니다. CVE-2024-24919 는 공격자가 Check Point Security Gateway에서 원격으로 임의의 파일을 읽을 수 있게 하는 높은 심각도...

CVE-2023-4683-Test

CVE-2023-4683-테스트 이 저장소는 CVE-2023-4683에 대한 사용하기 쉬운 POC를 제공합니다. 이 저장소를 git clone한 후 webp-test를 압축 해제하거나 setup-webp-test.sh를 실행하면 됩니다. webp-test에는 이미 필요한 파일들git 커밋 7ba44f80f3b94fc0138db159afea770ef06532a0 of https://chromium.googlesource.com/webm/libwebp/이 포함되어 있으며, webptest/examples 폴더에 특수하게 조작된...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13 스택 기반 버퍼 오버플로우 익스플로잇 - CVE-2014-8729 - CVE-2014-878 익스플로잇 제목: TORQUE Resource Manager 2.5.x-2.5.13 스택 기반 버퍼 오버플로우 날짜: 2014년 11월 10일 익스플로잇 작성자: @inso - Moussajee Thomas, @socks - Laurenceau Gary 취약점 발견자: Moussajee Thomas, Laurenceau Gary CVE: CVE-2014-8729,...

netgear_r6700v3_circled

シンボリック実行を利用したNETGEAR R6700v3 のスタックバッファオーバーフローの悪用 CVE-2022-27646 はじめに このリポジトリは、Morion（実世界の ARMv7 バイナリでシンボリック実行 を実験するための概念実証 PoC ツール）の機能の一部を示すことを目的としています。具体的な例として、Morion の能力の一部を示します。その例とは、CVE-2022-27646 用の動作するエクスプロイトを作成するプロセスにおいて、Morion がどのように役立つかというものです。CVE-2022-27646 は、NETGEAR R6700v3...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures 影響を受ける: Dropcam Pro、Nest Cam Indoor/Outdoor モデル 影響を受ける最新ビルド: 205-600052 部分的に修正されたビルド: 205-600055 更新 最新のfwバージョン 205-600055 は、Dropcam Pro の WiFi 切断（ディスアソシエーション）の脆弱性を修正していません。指定された WiFi ネットワークが存在しない場合、再関連付けの時間は改善され、現在は約10秒以内に再接続します。ただし、有効な WiFi...

vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 別名 CoronaBlue 別名 SMBGhost 使い方 ./CVE-2020-0796.py servername このスクリプトは対象ホストに接続し、変換ヘッダーに不正なオフセットフィールドを設定した認証要求を圧縮することで、デコンプレッサーがバッファオーバーフローを起こし、対象をクラッシュさせます。 これは優れた smbprotocol を改良したもので、SMB 3.1.1 の圧縮/解凍（LZNT1 のみ）サポートが追加されています。追加の大部分は smbprotocol/connection.py にあります。lznt1...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...

CVE-2019-11932

CVE-2019-11932 system 및 gadget의 주소는 정보 노출 취약점을 통해 발견된 실제 주소로 교체해야 합니다. system 및 gadget의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A ...

Bropper

BROPPER 자동 Blind ROP 익스플로잇 파이썬 도구 개요 BROPBlind ROP는 2014년 스탠포드의 Andrew Bittau가 발견한 기술입니다. 원본 논문 슬라이드 nginx, Apache, MySQL과 같은 대부분의 서버는 포크fork한 후 클라이언트와 통신합니다. 이는 ASLR과 PIE가 적용되어 있더라도 카나리canary와 주소가 동일하게 유지된다는 것을 의미합니다. 따라서 정보를 누출하고 작동하는 익스플로잇을 제작하기 위해 체계적인 무차별 대입brute force을 사용할 수 있습니다. 익스플로잇 흐름 ...