1307055 matches found
Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847
Chrono-Drip: 時間粘性悪用フレームワーク CVE-2022-0847 収束時間理論（CTT）による兵器化 ⚠️ 免責事項 研究および学術目的のみ このツールは、基礎物理学の発見をサイバーセキュリティに応用することを示しています。ここで提示されるすべての作業は理論的なものであり、以下の目的を意図しています。 計算物理学における学術研究 高度なサイバーセキュリティ教育 新規攻撃ベクトルに対する防御 時間計算原理の理解 あなたが所有していないシステムに対する不正使用は違法かつ非倫理的です。 🔬 概要 Chrono-Dripは、収束時間理論（CTT）を用いた物理ベースのサイバー悪用...
VirtualLockSensorLPE
VirtualLockSensorLPE 説明 CVE-2025-0886 に対するローカル権限昇格 PoC エクスプロイトです。Windows 上で動作する Elliptic Virtual Lock Sensor バージョン 3.1.60531.2 を標的としており、これは特定の Lenovo ノートパソコンモデルにデフォルトでインストールされています。レジストリキーのアクセス許可を変更することで、通常のユーザーコンテキストから SYSTEM のコンテキストでペイロードを実行できます。 Lenovo の公式アドバイザリ:...
Apache-RocketMQ-CVE-2023-33246-
CVE-2023-33246: Apache RocketMQ 원격 코드 실행 개요 Apache RocketMQ는 가장 인기 있고 널리 사용되는 분산 메시징 및 스트리밍 플랫폼 중 하나입니다. 최근 Apache RocketMQ 버전 5.1.0 이하에서 명령 실행 취약점이 보고되었습니다. 원격의 인증되지 않은 사용자는 업데이트 구성 기능을 이용하여 RocketMQ 사용자 프로세스와 동일한 액세스 수준으로 명령을 실행할 수 있습니다. 주요 구성 요소 네임서버Nameserver: 1. RocketMQ의 네임서버는 전체 메시징 인프라에 대...
cve-2024-38063-detection-mitigation-system
CVE 취약점 탐지 및 완화 시스템 저자: Rohit Malik | 도메인: 사이버보안 | 유형: 그룹 학술 프로젝트 | 목적: 포트폴리오 및 교육 개요 이 프로젝트는 통제된 가상 환경에서 실제 세계의 심각한 취약점CVE-2024-38063을 탐지하고 완화하는 데 초점을 맞춘 그룹 기반 사이버보안 구현입니다. 이 작업은 보안 엔지니어가 취약점을 분석하고, 탐지 메커니즘을 설계하며, 즉시 패치를 적용할 수 없거나 실용적이지 않은 경우 계층적 완화 전략을 적용하는 방법을 보여줍니다. 프로젝트 유형 그룹 프로젝트 - 3명 Rohit...
study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095
Struts2의 취약성 S2-054, S2-055 및 Jackson의 취약성 CVE-2017-7525, CVE-2017-15095 조사 보고 요점만 정리하여 읽기 쉽게 만든 요약 기사를 공개했습니다. 먼저 개요를 알고 싶거나 시간이 없는 분들께 추천합니다. SSTtechlog 08 S2-054, S2-055 및 jackson-databind의 취약성 CVE-2017-7525, CVE-2017-15095에 대해 | SST 주식회사 시큐어스카이 테크놀로지...
DVRFaultNET
DVRFaultNET .NET 콘솔 애플리케이션으로 DVR CVE-2018-9995 취약점을 익스플로잇합니다. 사용법 실행되면 DVR 카메라의 URL을 입력하라는 메시지가 표시됩니다. 프로그램은 URL에 ?opt=user&cmd=list를 추가하고 "Cookie:uid=admin" 헤더를 포함한 요청을 보냅니다. 그러면 서버가 JSON 문자열을 반환하여 모든 사용자 자격 증명을 제공합니다...
Bootloader_Unlock_Retroid_Pocket_3Plus
Retroid Pocket 3Plus 부트로더 잠금 해제 RP3+ 부트로더 잠금 해제 방법 2가지 CVE-2022-38694를 이용한 Retroid Pocket 3+ 부트로더 잠금 해제 이 가이드를 따르면 기기의 부트로더를 잠금 해제할 때 발생하는 위험을 이해했음을 인정하는 것입니다. 진행하기 전에 중요한 데이터를 모두 백업했는지 확인하세요. 크레딧: 이 부트로더 잠금 해제 프로세스는 다음 저장소의 작업을 기반으로 합니다: TomKing062/CVE-2022-38694unlockbootloade...
TPASLog4ShellPoC
TPAS Log4Shell PoC 이 저장소는 FCUP 정보보안 석사 과정의 TPAS 교과목 과제의 일환으로 개발된 Log4Shell 취약점CVE-2021-44228에 대한 개념 증명PoC을 포함합니다. 다음 기능을 제공합니다: 제품을 탐색하고 설명, 가격, 평점 등의 기본 세부 정보를 볼 수 있는 기본 기능을 갖춘 일반 전자상거래 웹사이트를 시뮬레이션하는 React SPA 프론트엔드 더미 JSON API https://dummyjson.com/docs/products를 통해 제공됨 취약한 버전의 Log4j 2.14를 사용하는...
CVE-2017-11882
CVE-2017-11882 CVE-2017-11882의 Empire 포트 코드가 다른 상위 저장소로 이동되었습니다. 리디렉션?...
SC3010-Computer-Security
SC3010-Computer-Security — CVE-2017-5638 공격 재현 이 저장소는 SC3010 컴퓨터 보안 과정 프로젝트의 일부입니다. CVE-2017-5638 , Apache Struts 2버전 2.3.52.3.31 및 2.5 2.5.10의 치명적인 원격 코드 실행 취약점을 재현합니다. 이 취약점은 2017년 Equifax 데이터 유출 사건 에서 악용되어 약 1억 4700만 명의 개인 기록을 유출한 것으로 유명합니다. 이 취약점은 단일 설계 결함에서 비롯됩니다. Apache Struts가...
CVE-2021-44228_scanner
CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...
gex
Gex는 CVE-2021-30807 IOMFB 및 CVE-2021-30860 익스플로잇을 사용하는 iOS 14.7 탈옥입니다. 14.6, 14.7, 14.7.1, 14.8을 탈옥하려고 A12/A13 기기가 있다면 unc0ver v8.0.0을 사용하세요 14.8.1 및 다른 바이오닉 칩의 경우 이 작업을 기다리세요...
SharpPolarBear
SharpPolarBear 이는 SandboxEscaper가 여기https://github.com/SandboxEscaper/polarbearrepo에 게시한 익스플로잇 중 하나의 무기화된 버전입니다. 대부분의 코드는 rasta-mouse의 CollectorService 저장소https://github.com/rasta-mouse/CollectorService에서 가져왔습니다. 원래 SandboxEscaper의 C++ 코드에서 CVE-2019-0841 코드를 C으로 변경하고 몇 가지 검사를 추가했습니다. 또한 필요한...
CVE-2022-22965-GUItools
CVE-2022-22965 및 공식 패치가 나왔습니다. 패치가 나온 후에야 도구를 공개한 것이니, 여러분은 함부로 사용하지 마세요. 도구는 더 이상 수정하지 않습니다. 며칠 후 소스 코드를 업로드한 뒤 아카이브로 전환할 예정입니다. 대량 작업을 원하시면 직접 하세요. 이 취약점은 그럴 필요가 없습니다...
WinboxPoC
WinboxExploit 이것은 평문 비밀번호의 임의 파일 읽기를 가능하게 하는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 해당 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수와 함...
CVE-2026-81906
creationtimestamp| type| source ---|---|--- 2026-09-11 00:10:57+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/bf25zvsv4hp4y...
CVE-2020-3452
CVE-2020-3452 TL;DR 이것은 CVE-2020-3452에 대한 익스플로잇입니다. 아직 완전히 완성되지 않았습니다. 합법적인 상황에서 사용하십시오. 문제가 생기면 당신의 책임입니다. 이게 뭐죠? 이것은 CVE-2020-3452의 원래 PoC를 개선하기 위한 빠르고 대충 만든 시도입니다. 현재 단계에서는 원본과 똑같은 작업을 수행하는 간단한 py 스크립트에 불과합니다. 면책 조항 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함하여 단, 이에 한정되지 않음...
Netscaler-CVE-2026-8451
Netscaler-CVE-2026-8451...
flight-risk
flight-risk flight risk /flaɪt rɪsk/ — React의 Flight 프로토콜은 React 서버 컴포넌트의 직렬화 계층입니다. CVE-2025-55182는 Flight의 역직렬화 결함을 악용하여 인증 전 RCE를 달성합니다. 앱이 RSC를 사용한다면, flight risk 입니다. CVE-2025-55182 React2Shell — React Server Components의 CVSS 10.0 사전 인증 원격 코드 실행 취약점을 위한 보안 툴킷입니다. 스캔, 탐지, 연관, 테스트 기능을 제공합니다. 포...