cowroot

cowroot CVE-2016-5195 기반의 범용 Android 루트 도구입니다. 계속 주목해 주세요. 현재 상태: 32비트 기기에서만 작동 getuid와 geteuid가 모두 패치된 Cyanogenmod 기기에서만 루트를 얻을 수 있음 즉, su 검사를 우회. https://gist.github.com/scumjr/17d91f20f73157c722ba2aea702985d2 를 Android arm32로 포팅했습니다. 개념 증명으로, libc의 getuid와 geteuid를 항상 0을 반환하도록 패치합니다. Cyanogenm...

seal-security-nuget-demo-net7

ブラウザ + CLI デモ NuGet/C — .NET 7 エディション なぜ .NET 7 フォークなのか? これは、標準的な seal-security-nuget-demo（net9.0 をターゲットにしている）を再ターゲットしたフォークです。エクスプロイトのストーリー、コントローラー、シールドパッケージのリストは同一です — TargetFramework のみが異なります。 これが存在する理由は、ほとんどのエンタープライズ顧客が要求に応じて最新の .NET SDK に移行できないためです。.NET 7 は 2024 年 5 月 14 日にサポート終了に達しました...

CVE-2026-31431

AFALG su 메모리 패치 익스플로잇 연구용 AFALG 관련 커널 취약점을 악용하여 su 바이너리의 메모리를 패치하고 권한을 상승시키는 간결한 Python 스크립트입니다. 이 도구는 교육 및 연구 목적으로만 제공됩니다. ⚠️ 소유하지 않은 시스템이나 명시적 승인 없이 사용하지 마십시오. 오용 시 법률 및 보안 정책을 위반할 수 있습니다. 목적 특정 커널 버전에서 AFALG 소켓 옵션과 splice가 실행 가능한 메모리를 수정하는 데 어떻게 악용될 수 있는지 시연합니다. 커널 익스플로잇 프리미티브와 메모리 패치 기법을 연구하기...

CVE-2026-31431

CopyFail CVE-2026-31431 개요 CopyFail 은 Linux 커널 Crypto APIAFALG의 메모리 손상 취약점을 대상으로 하는 CVE-2026-31431에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 splice 시스템 콜을 활용하여 /usr/bin/su 바이너리의 페이지 캐시를 무단으로 패치함으로써, 비밀번호 없이 루트 권한으로 상승할 수 있게 합니다. 기술 분석 근본 원인 이 취약점은 Linux 커널이 splice를 통해 AFALG 소켓과 다른 파일 디스크립터 간에 제로카피 데이터 전송을 처리하...

fix-cve-2026-3143

fix-cve-2026-3143 CVE-2026-31431 취약점 진단 및 수정 copy fail 설치 설치 스크립트를 클립보드에 복사한 후 명령줄에서 실행하세요 sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 && chmod +x /fix-cve-2026-3143/fix-cve-2026-31431.sh && cd /fix-cve-2026-3143 실행 및 사용 1. 전체 진...

polkit_CVE-2021-4034

Role Name RHSB-2022-001 Polkit 권한 상승 취약점CVE-2021-4034 패치를 위한 Ansible 역할 Requirements 리포지토리가 구성되어 있어야 합니다. Role Variables 모든 변수는 /vars/main.yml 파일에 있습니다. 취약한 polkit 패키지 목록도 파일에 리스트로 추가되어 있으며, 사용 사례에 따라 목록을 업데이트할 수 있습니다. Linux 배포판 종류와 릴리즈 버전도 추가할 수 있습니다. Dependencies 리포지토리가 이미 구성되어 있는지 확인하십시오!!!...

reFlutter

This framework helps with Flutter apps reverse engineering using the patched version of the Flutter library which is already compiled and ready for app repacking. This library has snapshot deserialization process modified to allow you perform dynamic analysis in a convenient way. Key features:...

Ubuntu-CVE-2026-3888-patcher

🛡️ CVE-2026-3888 패치 스크립트 Many Hat Group 보안 자문 도구 개요 이 스크립트는 Many Hat Group 이 Ubuntu 환경에서 CVE-2026-3888 의 영향을 받는 시스템을 신속하게 식별하고 패치하기 위해 개발했습니다. 관리 대상 시스템 전반에서 사용하도록 설계되었으며, 다음 기능을 제공합니다: 자동 탐지 버전 인식 패치 안전한 실행 제어 명확한 로깅 및 알림 이 스크립트의 기능 실행 시 스크립트는 다음 작업을 수행합니다: 1. 관리자 확인 이용 약관이 포함된 시작 화면 표시 진행 전 명시적...

qualcomm-vulnerability-scanner

Qualcomm 취약점 스캐너 Qualcomm 취약점 스캐너는 최근 악용된 Qualcomm 결함 CVE-2026-21385를 스캔하기 위해 설계된 도구입니다. 이 도구는 취약한 기기를 식별하고 필요한 패치를 적용하는 간단하고 효율적인 방법을 제공합니다. 기능 Qualcomm 취약점 CVE-2026-21385에 대해 Android 기기 스캔 취약한 기기에 패치 적용 스캔 및 패치를 위해 Qualcomm 공식 API 사용 설치 Qualcomm 취약점 스캐너를 설치하려면 다음 단계를 따르세요: 1. 저장소를 클론합니다: git...

v8-poc-CVE-2026-5865

v8 CVE-2026-5865용 최소 .js PoC 빠른 실행 의존성 설치: pip install -r requirements.txt 익스플로잇 패치/보정: python3 patchexploit.py /path/to/d8 exploit.js 익스플로잇 실행: ./run-exploit.sh /path/to/d8 exploit.js...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Windows API を使用して、ドメイン非参加マシンから PKINIT 認証を実行する PowerShell スクリプトです。 説明 このコマンドレットは、指定された証明書を使用して PKINIT 経由で新しいログオンセッションを作成します。 このコマンドレットは、ドメイン非参加 VM 上で実行することを想定しています。モードは 2 つあります。1 つは レジストリキーを設定するモード、もう 1 つはドメインコントローラーの証明書に関連するクライアント側のチェックを バイパスするために LSASS...

CVE-2021-28476-tools-env

bluefrostsecurity 연구원의 POC CVE-2021-28476용 테스트 및 익스플로잇 개발 팩 설치 가이드: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ /usr/bin에서 도구 제거: cd tools/ ./deltopathtools.sh 도구: pocinit: 설명: POC 컴파일을 위한 게스트 호스트 환경 사전 초기화 poccompile 참조 명령 인자: arg1 : CVE 루트 디렉터리 경로 실행 옵션: root 권한으로 실행 poccompile:...

Windows10_Cumulative_Updates_PowerShell

다음 링크를 사용하세요 - https://github.com/aaronparker/LatestUpdate Windows 10 ENTERPRISE 또는 EDU인 경우 모든 업데이트를 수행합니다. PRO인 경우 1809 , 1903 및 1909만 패치됩니다. Windows10CumulativeUpdatesPowerShell 이 PowerShell 스크립트는 시스템에서 실행되어 시스템이 CVE-2020-0601 "Curveball"에 대해 패치되었는지 확인하고, 그렇지 않은 경우 적절한 패치를 다운로드하여 실행합니다. Windows...

mc-log4j-patcher

mc-log4j-patcher JNDI RCE 수정 사항이 포함된 최신 버전2.15.0으로 취약한CVE-2021-44228 이전 Log4j2 버전을 교체합니다. Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1에서 테스트됨 이 도구는 PaperSpigot 1.8.8과 같이 현재 지원되지 않는 서버를 수정하기 위한 것입니다. 이 도구를 사용하기 전에 현재 서버 소프트웨어에 취약점을 수정하는 공식 릴리스가 있는지 확인하십시오. 사용법: java -jar patcher.jar...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard는 ntdll.dll이 내보내는 NTAPI 함수만 사용하여 WDigest.dll을 패치함으로써 Credential Guard를 우회하도록 설계된 도구입니다. C과 C++ 두 가지 버전으로 제공됩니다. 이 도구는 디스크에 있는 WDigest.dll 파일에서 "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" 패턴을 찾은 다음References 섹션의 첫 번째 게시물에 설명된 대로, 이 패턴은 모든 Windows 버전의 이 파일에 존재합니...

Eneio64-LPE

Opens a handle to the vulnerable driver 2. Maps physical memory into userspace 3. Opens a handle to the System process 4. Queries the SystemHandleInformation table of the current process for the obatined system handle leaking its EPROCESS address. 5. Walks System EPROCESS ActiveProcessLinks...

ROOT-OS-DEBIAN-13-CVE-2026-3099 CVE-2026-3099 in libsoup3 - Patched by Root

Root has patched CVE-2026-3099 in the libsoup3 package for Root:Debian:13. Multiple fixed versions available...

cve-2015-3456

CVE-2015-3456 관련 실험 다음이 있습니다: exploit/는 "익스플로잇"입니다 단순히 QEMU를 크래시시킵니다. mock/에는 축소된 QEMU 버전이 포함되어 있습니다. 취약점만 남아 있습니다. patch/에는 실행 중인 QEMU 인스턴스를 패치하는 프로그램이 포함되어 있습니다. 핵심은 디버그 심볼이나 디스크 상의 원래 실행 파일이 필요 없다는 점입니다. 따라서 이 프로그램이 예상대로 작동하려면 일부 정보를 제공해야 합니다. 모든 라이브 패치의 주요 아이디어는 commandtohandler 배열을 수정하여 각 명령...

picohaxx

이제 100% 더 많은 소스 코드 ™ picohaxx cve-2023-33107 기반 Pico 4 기기용 오픈 소스 커널 익스플로잇 모든 취약한 Pico 4 기기에서 확고한 100% 성공률과 속도 7초에 최적화됨. 지원되는 Pico 4 OS 버전: 5.2.0부터 5.11.0까지 중국어 또는 글로벌 5.9.9. 이 글을 쓰는 시점에서 더 새로운 버전은 edl을 통해 다운그레이드할 수 있음 사용법: picohaxx 옵션 -- 일반 옵션: -help 이 도움말 메뉴 표시 -v 빌드 타임스탬프 출력 후 종료 -unroot adbd...

How to fix a bug in a fix

Posted by Natalie Silvanovich Project Zero often works with software vendors to remediate the vulnerabilities we report and provide broader guidance on making software more secure. Some vendors express concern about potential scenarios in which they are unable to fix vulnerabilities that are...