CVE-2014-8609-exploit

CVE-2014-8609-exploit 보류 중인 인텐트pending intent 익스플로잇을 연구하면서 CVE-2014-8609에 대한 PoC 애플리케이션을 만들었습니다. 참고: 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...

MALW

CVE-2007-4559 - Polemarch 익스플로잇 Polemarch 서버 https://www.polemarch.org/ 에 대한 완전한 작동 익스플로잇, CVE-2007-4559를 사용하여 다음을 가능하게 합니다: 더 나은 은닉을 위해 TOR를 사용하는 모네로 암호화폐 채굴기 주입 가장 일반적인 시스템 관리 도구를 대상으로 하는 루트킷 주입 POC https://vulners.com/cve/CVE-2007-4559 를 사용한 개념 증명이며,...

CVE-2023-46974

CVE-2023-46974 POC 설명 Cross Site Scripting 취약점이 Best Courier Management System v.1.000에 존재하여, 원격 공격자가 조작된 페이로드를 URL의 page 매개변수에 전달함으로써 임의의 코드를 실행할 수 있습니다. 취약점 유형 Cross Site Scripting XSS 제품 공급업체 https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html 영향받는 제품 코드 베이...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp 도구 Exp 기능: 명령 실행 대상 웹사이트의 물리적 경로 가져오기 파일 업로드 Getshell Chopper용 기본 웹셸 HTTP/HTTPS 지원 모든 포트의 URL 지원 참고: 기본 웹셸의 비밀번호는 s2045@exp입니다 공지 이 프로젝트는 교육/연구 목적으로 제작되었습니다. 메일: [email protected]...

ExploitWebmin

Webmin 스크립트 프로젝트 제작자: Gabriel Jose. webmin 취약점 cve-2006-3392를 악용하는 Python 스크립트입니다. 사용 예시 ./exploitWebmin.py -pt http -t host -p port -f file ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

exchange-0days-202103

exchange-0days-202103 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 및 CVE-2021-27065 악용에 대한 IoC 판별...

CVE-research

CVE-research 알려진 CVE에 대해 제가 제작한 모든 작동 PoC와 현재 진행 중인 연구대부분 IoT 기기에 대한 세부 정보를 포함하는 저장소입니다. 작동 PoC 익스플로잇 스크립트/페이로드에 대한 참고 사항 1. 익스플로잇 스크립트를 윤리적이고 책임감 있게 사용하세요! 이 저장소에 나열된 스크립트를 사용하여 발생한 무단 중단이나 기기 손상에 대해 저는 책임을 지지 않습니다. 참고로, 스크립트 키디가 되지 마세요! 2. 이 저장소에 나열된 PoC현재 연구 중인 CVE 제외는 실제 하드웨어 기기 또는 특정 나열된...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ 심각한 취약점 - 활성 익스플로잇 확인됨 CVE-2025-6218은 WinRAR의 path traversal 취약점으로, 임의 코드 실행을 허용합니다. 현재 APT 그룹GOFFEE, BitterAPT-C-08, Gamaredon에 의해 악용되고 있습니다. 📋 목차 개요 기술 설명 익스플로잇 메커니즘 취약한 버전 공격 시나리오 위협 행위자 Proof of Concept 탐지 및 IOC 완화 조치 타임라인 저장소 구조 참고 자료 🎯 개요...

CVE-2026-105285: Stack-based Buffer Overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

bLuEkEeP-GUI

bLuEkEeP-GUI CVE-2019-0708 취약점 테스트 및 익스플로잇 소프트웨어의 오용에 대해 책임을 지지 않습니다. 모든 것은 교육 목적으로만 사용됩니다... bleukee-GUI는 CVE-2019-0708 취약점이 있는 머신을 테스트하는 데 사용되며, 동일한 방식으로 해킹에도 사용할 수 있습니다. 그래서 완전히 기능하는 코드를 남겨두었지만 설치 프로그램은 없으며, 특정 버전에 대한 익스플로잇 취약점 데모도 함께 제공됩니다. 코드를 약간 수정하고 CVE 폴더의 다양한 익스플로잇을 호출하여 성능을 향상시킬 수 있습니다...

CVE-2025-54068

CVE-2025-54068 CVE-2025-54068을 악용하고 Livewire 프로젝트의 APPKEY를 알고 있을 때 원격 명령 실행을 수행하도록 설계된 도구입니다. 이 도구는 Synacktiv 의 원본 프로젝트를 재구성한 버전입니다: Livepyre — https://github.com/synacktiv/Livepyre 핵심 개념과 방법론은 원래 구현을 기반으로 합니다. 이 버전에는 유용성과 유연성을 향상시키기 위한 사소한 개선 사항과 추가 기능이 포함되어 있습니다. 설치 pipx를 사용하여 도구 설치: pipx insta...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 대량 페이로드 공격 React2Shell CVE-2025-55182 React2Shell 를 대상으로 하는 수정된 대량 RCE 익스플로잇 스크립트로, Next.js 애플리케이션을 공격합니다. 이 도구는 pax-k의 원본 PoC 스크립트의 수정판 입니다. 원본 스크립트가 단일 호스트를 대상으로 하는 반면, 이 버전은 URL 목록에서 대량 스캔 을 지원하도록 개선되어, 효율적인 취약점 평가를 위해 페이로드 주입, 명령 실행, 출력 파싱을 자동화합니다. 🚀 기능 대량 익스플로잇 : 대상 URL 목록이 포함...

CVE-2023-29489

CVE-2023-29489 익스플로잇 이 스크립트는 CVE-2023-29489 XSS 취약점를 통해 많은 웹사이트를 공격할 수 있습니다 사용법 python3 CVE-2023-29489.py list.txt 내 채널 :...

android-kernel-exploitation

Android カーネルエクスプロイテーション 目的 このワークショップの目的は、Android プラットフォームにおけるカーネル脆弱性解析 とエクスプロイテーション を始めることです。 使用方法 リポジトリをクローンします git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages URL https://cloudfuzz.github.io/android-kernel-exploitation/ ワークショップ動画 カーネル構築用 Docker Docker...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...

CVE-2025-55182

CVE-2025-55182 취약점 탐지 및 익스플로잇 도구 프로젝트 소개 이 도구는 Java Swing 기반으로 개발된 GUI 도구로, CVE-2025-55182 취약점을 탐지하고 익스플로잇하는 데 사용됩니다. 이 취약점은 Next.js 프레임워크의 보안 취약점으로, 공격자가 특정 요청을 구성하여 임의의 명령을 실행할 수 있습니다. 기능 특징 1. 취약점 탐지 여러 URL 스캔 지원 멀티스레드 동시 스캔을 통한 탐지 속도 향상 실시간 스캔 진행률 및 개수 표시 예: 1/1000 0% 취약점이 존재하는 대상만 표시, 관련 없는...

CVE-2026-105164 NASA cFS cfe_fs_api.c CFE_FS_ParseInputFileNameEx out-of-bounds

A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFEFSParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfefsapi.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits acceptance...

CVE-2026-105164

A flaw in NASA cFS versions up to 7.0.1 allows for an out-of-bounds read via the CFE_FS_ParseInputFileNameEx function located in cfe/modules/fs/fsw/src/cfe_fs_api.c. This vulnerability can be triggered through remote exploitation . While a pull request to address the issue exists, the documents i...

CVE-2026-105164 NASA cFS cfe_fs_api.c CFE_FS_ParseInputFileNameEx out-of-bounds

A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFEFSParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfefsapi.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits acceptance...

CVE-2025-5548

🛡️ CVE-2025-5548 本作業は、FreeFloat FTP Server ソフトウェアに対する脆弱性CVE-2025-5548 の技術的分析と管理された悪用の完全なプロセスを、専ら教育、研究、および脆弱なバイナリの内部動作の理解を目的として設計されたラボ環境内で文書化したものです。 🎯 作業全体のミッション このプロジェクトの主な目的は、環境の準備から悪用の実践的な検証まで、脆弱性分析の完全なサイクルを体系的かつ理解しやすい方法で研究することです。 より具体的には、この作業は以下を目指します: 脆弱なサービスの全体的な動作を理解する...