CVE-2026-21509

このリポジトリには README がありません。...

CVE-2023-23397

このリポジトリには README がありません。...

JavaDeserialization

Java 역직렬화 취약점 탐지 CVE-2017-10271과 같은 취약점을 대상으로 하는 Java 역직렬화 취약점 스캐너입니다. 이 프로젝트에는 하나의 PoC만 포함되어 있으며, 나머지는 아직 정리되지 않았습니다. 설치 1. nmap 설치 ​ https://nmap.org/download.html 운영 체제에 따라 다른 버전을 다운로드하여 설치합니다. 2. 타사 패키지 설치 pip install -r requirements.txt 3. 스캔 PoC를 수정하여 ping 명령어의 IP 주소를 자신의 IP 주소로 변경합니다. 25번째...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc '빠르고 간단하게' 자세한 내용은 다음을 참조하세요. http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html 원본 Poc https://github.com/anbai-inc/CVE-2018-4878 이 저장소에서는 크래시 문제를 수정하고 셸코드에 적절한 공간을 계산했습니다. 자세한 내용은 익스플로잇을 확인하세요. 트위터: @SyFi2k...

PoC

利用CVE-2018-19788在没有root shell的情况下转储受保护文件 CVE-2018-19788 是一个漏洞，任何UID超过INTMAX（即4000000000）的用户都可以在运行systemd的Linux系统（如Ubuntu）上执行任何systemctl命令。（已有获取root shell的详细文章：这里）。这篇分析与完整root shell文章的主要区别在于，此方法将以用户自身身份运行，而非root用户（老实说，基本上只是一个概念验证）。 在不执行root shell的情况下获取/etc/shadow 要获取root shell，只需运行 systemd-run -t...

log4j-detect

log4j-detect Python 3 기반의 간단한 스크립트로, URL 목록에서 'Log4j' Java 라이브러리 취약점CVE-2021-44228을 멀티스레딩으로 탐지합니다. Python 3으로 개발된 "log4j-detect.py" 스크립트는 지정된 URL 목록이 CVE-2021-44228에 취약한지 여부를 탐지합니다. 이를 위해 스레드더 높은 성능를 사용하여 지정된 목록의 각 URL에 GET 요청을 전송합니다. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

COMahawk

COMahawk 権限昇格: CVE-2019-1405 と CVE-2019-1322 の武器化 Video Demo https://vimeo.com/373051209 使用法 リリースからコンパイルまたはダウンロード https://github.com/apt69/COMahawk/releases 1. COMahawk.exe を実行 2. ??? 3. うまくいけば利益 または 1. COMahawk.exe "実行するカスタムコマンド" 例: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. うまくいけば利...

Node.js-CVE-2024-39943

Node.js HFS 명령어 실행 취약점 CVE-2024-39943 화이트햇 스쿨 3기 – 노정민 @JenmrR 요약 Node.js 기반 HFS 서버 환경에서, 업로드된 파일의 내용을 childprocess.execSync로 실행하는 취약점이 존재한다. 공격자는 파일 업로드 기능을 통해 OS 명령어를 직접 실행할 수 있으며, 서버 내부 명령어 결과를 확인하거나 시스템을 제어할 수 있다. 이는 CVE-2024-39943에 해당하는 취약점으로, 명령어 주입Remote Code Execution과 동일한 수준의 위협을 발생시킨다. ...

CVE-2020-9484

CVE-2020-9484...

PoC_CVE-2025-32432

CraftCMS CVE-2025-32432 - クリーンなPoC 元のProof of Conceptを洗練・改良したバージョン クレジット オリジナル研究: Orange Cyberdefense & Chirag Artani 洗練・改良版: n40y ライセンス このプロジェクトは MIT ライセンスの下で提供されています。 詳細については LICENSE ファイルを参照してください。 免責事項 このPoCは教育目的および許可されたテスト（CTF、明示的な書面による許可を得たセキュリティ監査）に限り 提供されます。 許可なくシステムで使用することは違法...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。...

l4j-info

l4j-info CVE-2021-44228 または Log4J を文書化する際に、見つけた有益なリンクをまとめています ファーストパーティの重要な勧告: Log4J 1.2 の既存の脆弱性 CVE-2019-17571 も存在する可能性があります Apache Log4J 2.x のセキュリティ情報 VMWare の重大な脆弱性に関する勧告 Cisco 製品の脆弱性に関する発表 影響を受ける Sophos 製品 CVE-2021-44228 に対する Microsoft の対応 インテリジェンスと緩和策: Microsoft の緩和戦略 CISA サイバー衛生サービス Microso...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 쿡북 이 Chef 쿡북에는 기본 레시피가 포함되어 있으며, bash가 발견되고 해당 bash가 CVE-2014-6271에 설명된 원격 익스플로잇에 취약한 경우 Chef 실행이 실패합니다. bash를 찾을 위치는 node'bash-CVE-2014-6271''bashes' 속성에서 구성할 수 있습니다아래 참조. 요구 사항 모든 UNIX/Linux에서 작동합니다. 문제가 있을 경우 보고해 주시기 바랍니다가급적 패치 포함. 속성 node'bash-CVE-2014-6271''bashes' - 취약점을...

Myesve

myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Tomcat에서 AJP 커넥터포트 8009를 통해 파일을 읽습니다. 사용법: python3 ghostcat.py 파일 """ Guardar el script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Dar permisos y ejecutar chmod +x ghostcat.py Leer tomcat-users.xml credenciales del Tomcat Manager python3...

CVE-2022-22851

이 저장소에는 README가 없습니다...

CVE-2021-41773

このリポジトリには README がありません。...

cve-2019-13132-lab

CVE-2019-13132 — libzmq CURVE INITIATE スタックオーバーフロー → RCE ラボ CVE-2019-13132 に対する、エンドツーエンドで実際に動作する RCE エクスプロイト + 再現可能なラボです。これは libzmq の CURVE INITIATE ハンドシェイクハンドラにおけるスタックバッファオーバーフローです。サーバーの長期公開鍵（設計上公開されるパラメータ）を知っている攻撃者は、processinitiate 内の固定サイズのスタックバッファをオーバーフローさせ、保存された戻りアドレスを上書きし、実行を任意のコードにリダイレクトできま...

CVE-2024-3094-patcher

xz-Utils 취약점CVE-2024-3094 패치를 위한 Ansible 플레이북 이 문서는 xz-Utils 버전 5.6.0 및 5.6.1에서 발견된 심각한 취약점CVE-2024-3094을 해결하기 위한 Ansible 플레이북을 설명합니다. 백도어로 분류된 이 취약점은 SSH 인증을 우회하여 공격자가 영향을 받는 시스템에 무단 액세스할 수 있도록 합니다. 배경: xz-Utils 취약점CVE-2024-3094 2024년 3월 29일, xz-Utils 버전 5.6.0 및 5.6.1에서 심각한 백도어 취약점이 발견되었습니다. 이...