Audit-BlackBox-Web-to-Root

Pentest Lab : 웹 및 시스템 공격 체인 Drupal to Root Disclaimer 이 프로젝트는 교육 및 학술 목적으로 통제되고 격리된 실험실 환경 에서 수행되었습니다. 실제 인프라는 대상으로 삼지 않았습니다. 목표는 공격 메커니즘을 이해함으로써 시스템을 보호하는 방법을 배우는 것입니다. 작업 환경 및 목표 시나리오 이 프로젝트의 목표는 블랙박스Black Box 감사 를 수행하는 것입니다. 즉, 분석은 대상에 대한 사전 지식 없이 시작됩니다. 어떠한 식별자, 기술 문서, 소스 코드도 제공되지 않았습니다. 랩 아키...

cve-2023-22515-1

🛡️ CVE-2023-22515: Confluence 권한 상승 취약점 심층 분석 !IMPORTANT 긴급 보안 경고 : 이 취약점은 CVSS 스코어 10.0 Critical의 최고 위험도 취약점입니다. 영향을 받는 버전을 사용 중인 경우 즉각적인 패치가 필요합니다. 1. 개요 Overview CVE-2023-22515 는 Atlassian Confluence Data Center 및 Server에서 발견된 치명적인 Broken Access Control 취약점입니다. 공격자는 인증 없이 원격으로 서버의 설정 상태를 조작하여...

zerologon-lab

zerologon-lab Скрипты для лабораторной среды, демонстрирующей уязвимость Zerologon CVE-2020-1472. Использование zerologon.py zerologon.py -h --reset --restore HEX dcname dcip Попытка эксплуатации уязвимости Zerologon на контроллере домена. Аргументы: dcname: NetBIOS-имя целевого контроллера домен...

Xalgorix Autonomous AI Pentesting Agent 4.6.153

Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported - so you get proof, not a pile of maybes to triage. Self-hosted, private, and bring-your-own-LLM. Built in Go + TypeScript...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT는 CVE-2019-10149 취약점을 악용하여 상승된 권한으로 명령을 실행할 수 있는 PoC를 개발했습니다. 이 취약점은 Exim4.87 - 4.91의 여러 버전에 영향을 미칩니다. 이 취약점을 로컬에서 악용하려면 실행할 명령을 정의해야 합니다. 반면, 원격 경우에는 Exim이 ACL "verify= recipient"를 사용하지 않는 시나리오만 고려되었으며, 명령 외에도 서비스의 IP 주소와 포트를 지정해야 합니다. MNEMO-CERT는 교육 목적과...

CVE-2023-27997-POC

사용법: python3 cve-2022-42475.py rhost rport lhost lport 예시: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 면책 조항: 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전에 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 도구로 인해 발생한 오용이나 피해에 대해 책임을 지지 않습니다...

Exploiting-UAF-by-Ret2bpf-in-Android-Kernel-CVE-2021-0399-

이 저장소에는 README가 없습니다...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Microsoft RTF의 RCE 취약점을 위한 익스플로잇 툴킷. 이 취약점에 대해: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

CVE-2026-105957

A vulnerability was detected in SourceCodester Performance Indicator System 1.0. The affected element is an unknown function of the file /opils/admin/viewproduct.php. Performing a manipulation of the argument Category results in sql injection. Remote exploitation of the attack is possible. The...

CVE-2022-46169

CVE-2022-46169 설치 git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 사용법 usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST List of...

CVE-2026-20223

CVE-2026-20223 ⚠️ 보안 연구 및 법적 면책 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 공인된 사이버보안 연구 목적으로만 엄격히 제공됩니다. 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘 및 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 권한이 부여된 환경에서만 사용해야 합니다. 예: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실험실 환경 공인된 침투 테스트 계약 학술 또는...

apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project Курсовой проект по курсу «Атака и защита», сосредоточенный на анализе, эксплуатации и смягчении CVE-2017-5638...

CVE-2025-5548

CVE-2025-5548 CVE-2025-5548에 대한 보안 연구 및 기술 분석: FreeFloat FTP Server 1.0에 영향을 미치는 버퍼 오버플로 취약점. 이 저장소는 안전한 실험실 환경 내에서 취약점 동작, 공격 표면 분석, 통제된 개념 증명 테스트, 방어적 관찰 내용을 문서화합니다. 개요 CVE-2025-5548은 FreeFloat FTP Server 1.0 에서 NOOP 명령을 통해 트리거되는 버퍼 오버플로 취약점입니다. 사용자 입력에 대한 부적절한 경계 검사로 인해 공격자는 과도하게 큰 페이로드를 전송하여...

CVE-2025-0994

CVE-2025-0994 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 HTML 본문에 저장된 버전을 추출하며, 버전을 기반으로 인스턴스가 CVE-2025-0994에 취약한지 여부를 판단할 수 있습니다. 패치된 버전: 15.8.9 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드합니다. 2. 템플릿을 로컬 시스템에 복사합니다. 3. 다음 명령을 실행합니다: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

CVE-2021-2394

CVE-2021-2394 CVE-2021-2394의 POC 면책 조항 이 프로젝트는 학습 용도로만 사용되며, 승인되지 않은 감지로 인한 직접적 또는 간접적 결과 및 손실에 대한 책임은 전적으로 사용자 본인에게 있습니다. 주의 사항 POC는 IIOP를 사용하여 패킷을 전송합니다. 관련 종속성을 추가하십시오 12.2.1.3.0 버전의 종속성은 릴리스에 있습니다. 낮은 버전의 JDK를 사용하여 Weblogic을 설치하고 테스트하십시오. RMI 기반 공격 방식은 JDK 버전이 6u132, 7u131, 8u121 이전으로 제한됩니다...

EUVD-2026-93487

A vulnerability was detected in SourceCodester Performance Indicator System 1.0. The affected element is an unknown function of the file /opils/admin/viewproduct.php. Performing a manipulation of the argument Category results in sql injection. Remote exploitation of the attack is possible. The...

CVE-2023-38831-POC

Описание Название : CVE-2023-38831 Оценка CVSS : 7.8 Затронутые версии : Winrar 6.23 CVE-2023-38831 — это уязвимость нулевого дня, затрагивающая все версии WinRAR до 6.23. Проблема заключается в обработке формата ZIP, что может позволить злоумышленникам использовать уязвимые архивы для...

network-security-lab

🔬 Лаборатория сетевой безопасности Контролируемая виртуальная среда, моделирующая реальные сценарии атак и защиты 📋 Обзор Эта лабораторная работа моделирует реальный тест на проникновение и упражнение по усилению защиты в полностью изолированной виртуальной среде. Она демонстрирует полный жизненн...

CVE-2026-68820-Mitigation-PoC-

CVE-2026-68820: Windows WinSock afd.sys UAF - Mitigation & Detection PoC 📌 일반 설명 이 저장소는 Windows afd.sys 드라이버의 Use-After-Free UAF 유형의 심각한 취약점인 CVE-2026-68820 에 대한 완화 조치의 교육용 데모를 포함합니다. 취약점 개요: 이 취약점은 낮은 권한의 로컬 공격자가 SYSTEM 으로 권한을 상승시킬 수 있게 합니다 citation:13citation:14. 북한의 Lazarus 그룹이 Operation Dream...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect 인증 우회 취약점 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 구성 승인된 침투 테스트 환경 예시 설정: git clone https://github.com/HORKimhab/CVE-2026-0257 cd CVE-2026-0257 Create virtual environment python -m venv venv Active virtual environment Linux /...