meltdown

Meltdown 개념 증명 이 저장소에는 Meltdown 버그를 시연하는 여러 애플리케이션이 포함되어 있습니다. 버그에 대한 기술적 정보는 다음 논문을 참조하십시오: Meltdown - Lipp, Schwarz, Gruss, Prescher, Haas, Mangard, Kocher, Genkin, Yarom, Hamburg 저 이 저장소의 애플리케이션은 논문을 위해 개발한 라이브러리인 libkdump로 빌드되었습니다. 이 라이브러리는 환경의 특정 속성에 자동으로 적응하여 버그 악용을 단순화합니다. 동영상 이 저장소에는...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler 메모리 누수 업데이트된 PoC 이 저장소는 Citrix NetScaler에 영향을 미치는 메모리 누수 취약점인 CVE-2025-5777 을 악용하기 위한 업데이트된 PoCProof-of-Concept를 포함합니다. 원본 PoC는 0xgh057r3c0n이 완벽하게 작동하지만, 일부 사용자들은 DNS 문제, IPv6 결함, 또는 잘못된 URL 형식 으로 인한 연결 오류를 보고했습니다. 이 업데이트된 PoC의 새로운 기능 DNS 실패 및 잘못된 URL에 대한 더 명확한 오류...

drmemory

Dr. Memory: отладчик памяти О Dr. Memory Dr. Memory — это инструмент мониторинга памяти, способный выявлять ошибки программирования, связанные с памятью, такие как доступ к неинициализированной памяти, доступ к неадресуемой памяти включая выход за границы выделенных блоков кучи и...

cve-2023-31346-poc

ファームウェアメモリリーク ここにあるコードは、ゲストメッセージヘッダーおよびCPUIDリクエストゲストメッセージにおけるメモリリークを実証することを目的としています。 前提条件 rustupをインストールします。 SEV-SNPホストサポートを備えたLinuxカーネルをインストールします。私は自分のパッチをいくつか適用したカーネルを使用しました。https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches 使用方法 1. マシンを再起動します。 2. hostディレクトリでcargo make run...

CVE-2023-4966

CVE-2023-4966 Эксплойт-скрипт CVE-2023-4966 - Эксплойт утечки памяти NetScaler ADC и NetScaler Gateway Использование: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g. 192.168.1.200...

CVE-2025-6554

CVE-2025-6554 Воспроизведение уязвимости for macOS: brew intsall ninja git clone https://chromium.googlesource.com/chromium/tools/depottools.git export PATH=/path/to/depottools:$PATH fetch v8 cd v8 git checkout 13.8.500258 gclient sync -D sh v8asan.sh autoninja -C out/arm64.asan d8...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞 CVE-2025-5777。该漏洞源于解析格式错误的 POST 数据（特别是 login 参数）时对未初始化内存处理不当。由于与 2023 年广泛被利用的臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为...

shodanwave

Shodanwave Shodanwave — это инструмент для поиска и получения информации с камер, а именно с Netwave IP Camera. Инструмент использует поисковую систему под названием Shodan, которая упрощает поиск камер в интернете. Что делает инструмент? Смотрите список! Поиск Брутфорс Раскрытие паролей SSID и...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – эксплойт proof-of-concept для NetScaler ADC/Gateway «утечка памяти» CVE-2025-5777 — это критическая неаутентифицированная внеграничная операция чтения в Citrix NetScaler ADC/Gateway режим Gateway или AAA vServer. Один специально сформированн...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 메모리 누수 익스플로잇 📌 개요 이 도구는 Citrix NetScaler ADC/Gateway 장치의 중요한 메모리 공개 취약점인 CVE-2025-5777 을 시연합니다. 이 익스플로잇은 잘못된 형식의 인증 요청을 통해 민감한 메모리 내용을 유출합니다. 주요 기능: ✔ XML 응답 구문 분석을 통한 메모리 누수 탐지 ✔ 누출된 메모리 영역의 Hex+ASCII 덤프 ✔ Burp Suite 호환 요청 형식 ✔ 효율적인 테스트를 위한 비동기 요청 🔍 개념 증명 1. 취약한...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

ctf

Материалы для CTF Содержание Задания приведены в таблице ниже. Описание| Событие/Игра| Решение ---|---|--- Smash The Stack| ---| --- Blackbox| Уровень 1| Исполняемый файл с функцией «логин», пароль хранится в открытом виде в памяти. Blackbox| Уровень 2| Исполняемый файл с setuid для root...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 설정 설정을 수행하려면 docker 가 필요합니다. 이 익스플로잇은 Client Hello 메시지에서 난수 바이트를 동적으로 생성하므로, 실행 파일을 빌드할 때 라이브러리를 링크해야 합니다. 올바르게 링크하기 위해 설치해야 하는 패키지는 다음과 같습니다: sudo apt-get install libssl-dev 이 도구는 WSL 2 환경의 Docker for Desktop - Version: 20.10.21 에서 테스트되었습니다. 취약점을 재현하는 단계는 다음과 같습니다: 1. 취약...

heartbleedscanner

Heartbleed 스캐너 OpenSSL 메모리 누수CVE-2014-0160를 위한 네트워크 스캐너 -t 매개변수는 시간 제한초을 최적화합니다. -f 매개변수는 취약한 시스템의 메모리 누수를 로그에 기록합니다. -n 매개변수는 전체 네트워크를 스캔합니다. -i 매개변수는 목록 파일에서 스캔합니다. 이미 대상이 있는 경우 유용합니다. -r 매개변수는 선형 스캔을 방지하기 위해 IP 주소를 무작위화합니다. -s 매개변수는 SSL/TLS를 시작하기 위해 일반 텍스트 명령이 필요한 서비스HTTPS/SMTP/POP3/IMAP를...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

XBadManners

XBadManners CVE 설명 CVE-2018-16323은 XBM 이미지를 처리할 때 발생하는 메모리 누수 취약점입니다. XBM 이미지를 다른 이미지 형식으로 변환한 후, 이미지 데이터에서 누수된 메모리 바이트를 추출할 수 있습니다. d4d에 의해 발견됨. 도구 CVE-2018-16323 PoC를 생성하기 위한 아주 간단한 도구입니다. samples 디렉토리에는 바로 사용할 수 있는 미리 생성된 PoC가 포함되어 있습니다. 이 도구를 사용하려면 imagemagick을 설치해야 합니다: apt-get -y install...

CVE-2021-40154

CVE-2021-40154 LPC55S69 및 K82 USB 시스템 내 프로그래밍ISP 버퍼 오버 리드 취약점 LPC55S69 및 K82 시리즈 개정 A2에서 발견된 BootROM 취약점을 테스트하기 위한 POC입니다. 이 취약점은 LPC55S69의 새로운 개정 A3가 적용된 최신 장치에서 수정되었습니다. 취약한 장치: 확인됨: LPC55S69 및 K82 시리즈 MCU 의심됨: 유사한 USB ISP 스택을 가진 다른 NXP 시리즈 MCU - Kinetis K 시리즈 및 RT 시리즈 취약점 요약: NXP LPC55s69 및...

intel-me-research

Intel ME 펌웨어 리버스 엔지니어링 — 라이브 CSME 16.x 분석 "당신의 컴퓨터 안에는 비밀스러운 두 번째 컴퓨터가 있습니다. 우리는 그것을 찾아내고, 매핑하고, 그 안에 숨겨진 것을 문서화했습니다." 🔥 직접 사용해 보세요 — HECI SPY 🔥 파이썬 스크립트 하나. 의존성 제로. Intel Management Engine에 직접 대화하세요. python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 기능: Intel...

nwn-exploit

Neverwinter Nights: Enhanced Edition の悪用 このリポジトリには、Neverwinter Nights: Enhanced Editions を悪用する PoC が含まれています。 このブログ記事には、脆弱性とその悪用方法の詳細が記載されています。 Windows のバージョン: 10.0.19045.2965 Neverwinter Night Enhanced Editions: 脆弱性のあるバージョン 88.8193.36-13 poc-server-1.js は、NWN ゲームサーバーを計測してメモリリークの脆弱性を引き起こします。...

HeartbleedAttack

Атака Heartbleed: Демонстрация атаки на Java Обзор Этот репозиторий содержит Heartbleed.java — специальный эксплойт на Java, созданный для демонстрации уязвимости Heartbleed CVE-2014-0160 путём извлечения конфиденциальных данных с уязвимого сервера IP: 192.168.1.132, работающего под управлением...