Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2020-1472

CVE-2020-1472 POC netlogon 構造が追加された最新の impacket を GitHub から入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も断ち切ってしまうため、取り扱いには十分注意してください！ 詳細情報とオリジナルの研究はこちら エクスプロイトの手順 上記のブログ/ホワイトペーパーを読んで、何をしているのかを理解する DC の IP アドレスと NetBIOS 名を指定して...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect CVE-2026-31431'Copy Fail'에 대한 탐지 도구 키트, Linux 커널 로컬 권한 상승 기술입니다. 이 기술은 페이지 캐시 데이터를 손상시키지만 디스크 상의 파일은 변경하지 않습니다. 왜 필요한가 Copy Fail은 디스크 상의 파일이 수정되지 않기 때문에 기존 파일 무결성 모니터링을 우회할 수 있습니다. 이 저장소는 auditd, eBPF, 페이지 캐시 비교, Sigma 규칙 및 응답자 문서를 사용한 계층적 탐지를 제공합니다. eBPF 모니터는 가장 높은 정확도의 탐지기입니다:...

verify-ghsa-c4j6-fc7j-m34r

verify-ghsa-c4j6-fc7j-m34r GHSA-c4j6-fc7j-m34r / CVE-2026-44578 向けインバンド検証ツール — WebSocket アップグレードリクエストを介した Next.js におけるサーバーサイドリクエストフォージェリ SSRF。 ⚠️ 許可を受けたセキュリティテストのみを対象としています。あなたは、このスクリプトに 渡すすべてのターゲットをテストする許可を得ていることを確認する責任があります。 脆弱性...

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 自動的に脆弱なdavfs2 CVE-2013-4362 を持つシステムを悪用します これは何のためのものですか？ 脆弱なバージョンのdavfs2の悪用を簡略化するための2つの.shスクリプトです。 前提条件 モジュール'fuse'または'coda'の少なくとも1つがカーネルにロードされていない必要があります（PoCはデフォルトではロードされないcodaで動作します） リモートのwebdavサーバーをマウントできるユーザーである必要があります 確認方法: cat /etc/gro...

CVE-2020-11651-Poc

これは更新されたバージョンです オリジナル root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc オリジナルを使用していたとき、行き詰まってスクリプトを更新しました。 pov...

CVE-2022-40684-Rust

이 저장소에는 README가 없습니다...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https 및 http HTTP의 경우: nmap -p80 --script exchange-vuln-check.nse HTTPS의 경우: nmap -p443 --script exchange-vuln-check.nse 결과를 파일에 저장 nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2022-46169

CVE-2022-46169 POC Cacti의 CVE-2022-46169버전 =1.2.22를 악용하기 위한 개념 증명/CTF 스크립트입니다. 이 스크립트는 CTF 챌린지를 해결하기 위해 작성되었습니다. 다음 예제 스크립트를 기반으로 했습니다. 이 스크립트들이 실제로 무엇을 하는지 이해하기 어려워서, 제 나름대로 해석하여 다시 작성했고, 이를 통해 익스플로잇이 어떻게 작동하는지 이해할 수 있었습니다...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 요구 사항 impacket==0.10.0 arc4==0.3.0 사용 예: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

CVE-2017-7648.

CVE-2017-7648. CVE-2017-7648에 대한 분석...

dpipe

dpipe Dirty Pipe脆弱性（CVE-2022-0847）の概念実証エクスプロイト...

CVE-2026-58744

In multiple locations, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2023-27997-POC

사용법: python3 cve-2022-42475.py rhost rport lhost lport 예시: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 면책 조항: 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전에 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 도구로 인해 발생한 오용이나 피해에 대해 책임을 지지 않습니다...

CVE-2026-58721

CVE-2026-58721 is a local information disclosure vulnerability in the GSA subcomponent of Google Pixel devices, caused by uninitialized memory use in multiple locations. Exploitation requires System execution privileges and no user interaction. Google classifies this as Critical severity in the P...

CVE-2025-29927-scanner

Next.js 버전 취약점 스캐너 by nocomp 개요 이 Python 스크립트는 여러 하위 도메인을 스캔하여 Next.js 버전을 감지하고 잠재적인 CVE-2025-29927 취약점을 식별하는 포괄적인 도구입니다. 다양한 하위 도메인에서 Next.js로 구축된 웹 애플리케이션에 대한 상세한 분석을 제공합니다. CVE에 대한 자세한 정보: https://nextjs.org/blog/cve-2025-29927 기능 🔍 여러 방법을 사용한 하위 도메인 열거 🕵️ Next.js 버전 감지 🚨 특정 Next.js 버전에 대한 취약점...

CVE-2026-57035

This vulnerability affects Android (Pixel) devices, as referenced by the 2026-09-01 Pixel security bulletin . The root cause is a missing bounds check in multiple locations, leading to an out-of-bounds write . The impact is a local escalation of privilege , requiring System execution privileges a...

CVE-2026-56989

In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

Script-For-CVE-2024-20666

CVE-2024-20666용 스크립트 WinRE 파티션 업데이트를 자동화하고먼저 크기 조정할 필요 없이 CVE-2024-20666 BitLocker 취약점을 패치합니다. Microsoft 링크 여기서 스크립트 찾기 지원 대상 Windows Server 2022 Server Core 설치 KB5034439: Azure Stack HCI, 버전 22H2 및 Windows Server 2022용 Windows 복구 환경 업데이트: 2024년 1월 9일 Windows Server 2022 KB5034439: Azure Stack HC...

CVE-2026-56972

In multiple locations, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...