720 matches found
CVE-2023-32233
CVE-2023-32233 5.x 커널 적응 기존 EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation 이유 낮은 버전listdelrcu에서 직접 크래시됩니다. 방법 본 exp는 v5.15.110 버전에서 테스트 완료 두 exp를 결합하여 nftrule 구조체를 스프레이하고, listhead를...
CVE-2021-35211
Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - 행동 규칙 확인 익스플로잇이 매번 작동하는 것은 아니지만, 대략 56번 실행 중 한 번은 셸코드가 실행될 정도로 충분히 작동합니다. 그러나 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 행동 규칙에 서비스 손실 또는 성능 저하 위험이 허용되는지 확인하십시오. 테스트 중 확인된 증상: 크래시 후 자동 재시작 가장 일반적 성공 및 실패 시도 중 연결된 사용자 연결 끊김 자동 재시작 실패와 함께 크래시 Caveat emptor. 빠른 시작 버...
CVE-2019-11932-SupportApp
CVE-2019-11932-SupportApp 이 네이티브 코드 파일은 다양한 기기 유형에 대해 system 함수 주소와 ROP 가젯 주소를 계산하여 Awakened , 가 공개한 Whatsapp GIF RCE 익스플로잇을 보완합니다. 이를 통해 취약점을 성공적으로 이용할 수 있습니다...
CVE-2025-52413
CVE-2025-52413 — Particle Device OS BLE 버퍼 오버플로우 발견자 : Golden Ticket Labs 벤더 : Particle 배정 날짜 : 2025년 8월 12일 MITRE 설명 Particle Device OS v5.6.0 의 blecontrolrequestchannel.cpp 구성 요소에서 발생하는 버퍼 오버플로우는 64바이트 버퍼로의 무제한 memcpy로 인해 임의 함수 포인터 덮어쓰기를 가능하게 합니다. 인접한 ThreadRunner::eventHandler 콜백 호출과 결합되면 안정적인...
Chakra-CVE-2019-0567
Chakra-CVE-2019-0567 Chakracore 프레임워크의 타입 혼동type confusion 버그로 인해 코드 실행이 가능한 POC입니다. Connor McGar의 블로그 https://connormcgarr.github.io/ 에서 이어짐 참고: 오프셋과 ROP 가젯은 사용하는 Windows 버전에 따라 다르므로, 작동하지 않을 수 있습니다. 내 코드를 Connor의 POC와 비교해 보면 대부분의 오프셋이 다른 것을 알 수 있습니다. 그 이유는 제가 직접 ROP 가젯을 찾아야 했기 때문입니다!...
Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958
커스텀 익스플로잇 : Foxit Reader 버전 9.0.1.1049 힙에서 ASLR 및 DEP 우회를 포함한 사용 후 해제Use After Free 내 커스텀 익스플로잇 : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7용 커스텀 익스플로잇 셸코드 저장 공간 포함 내 커스텀 ROP 체인이 힙에서 셸코드 공간을 확보함 Win 7용...
CVE-2019-11932-SupportApp
CVE-2019-11932-SupportApp 이 네이티브 코드 파일은 Awakened가 공개한 Whatsapp GIF RCE 익스플로잇을 보완하기 위한 것으로, 다양한 기기 유형에 대해 system 함수 주소와 ROP 가젯 주소를 계산하여 취약점을 성공적으로 익스플로잇하는 데 사용할 수 있습니다...
CVE-2022-29582-Exploit
CVE-2022-29582 이 저장소는 CVE-2022-29582에 대한 익스플로잇 코드를 포함하고 있으며, 이는 Linux 커널의 iouring에서의 로컬 권한 상승 취약점입니다. 기본 구성이 영향을 받으며 특별한 권한이 필요하지 않습니다. 관련 분석 글은 https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/에서 확인할 수 있습니다. 빌드 실행 make 을를 통해 새로운 실행 파일이 생성됩니다. 또는 미리 커밋된 파일을 사용해도 됩니다 : 테스트 먼저 마이크로 아키...
ropfuscator
免責事項 ROPfuscator は研究用の Proof of Concept（概念実証）であり、本番環境での使用を意図していません。著者らは、本ソフトウェアの使用について一切の責任を負いません。十分に注意し、自己責任で使用してください。 ROPfuscator ROPfuscator は、ROP（return-oriented programming）を用いた、LLVM がサポートする言語向けの細粒度コード難読化フレームワークです。 ROPfuscator は、通常の命令を ROP...
effective-waffle
effective-waffle またまたスリープ暗号化の何か。しかも、これにはGitHubのデフォルトリポジトリ名を使った。 TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork を使用して、コールバックの作成 + 実行 + クリーンアップを行います。 コールバックは、TpAllocWork...
CVE-2024-5243-pwn2own-toronto-2023
CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 사전 인증 RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Comexe DDNS 서비스를 사용하도록 구성된 장치의 TP-Link Omada ER605 DDNS 클라이언트 데몬cmxddnsd을 대상으로 하는 PoC개념 증명 익스플로잇 체인입니다. ⚠️ 법적 고지 / 윤리 : 이 저장소는 승인된 보안 연구 및 통제된 실험실 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에는 사용하지...
cve-2026-62737-lab
CVE-2026-62737: クラッシュからラボ支援によるSYSTEM取得へ これは、元のCVE-2026-62737のwriteup （ExecutionContext.sys の任意カーネル間接呼び出し）の続編です。クラッシュ PoCを、cmd.exe をSYSTEMとして起動する実用的なトークンスワップチェーンに 変換します。ただし、デバッガがアドレスを提供し、ROPチェーンをカーネル メモリに書き込むラボ環境でのみ機能します。これはスタンドアロンのエクスプロイトではありません 。 動作内容 1. 低権限ユーザーとして、KLoaderプロキシを介してExecutionContex...
PS4-5.05-Kernel-Exploit
PS4 5.05 커널 익스플로잇 개요 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 커널로 임의 코드를 실행할 수 있게 하여, 시스템의 탈옥jailbreak 및 커널 수준 수정을 가능하게 합니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드에 대한 자동 실행 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 런처가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다. 이...
h-encore
h-encore h-encore 에서 h 는 hacks와 homebrews를 의미하며, 최신 펌웨어 3.65, 3.67 및 3.68을 지원하는 PS Vita™용 두 번째 공개 탈옥입니다. 커널 및 사용자 수정, 클럭 속도 변경, 플러그인 설치, 홈브류 실행 등을 할 수 있습니다. Write-up h-encore 익스플로잇 체인에 대한 기술적 설명은 여기에서 확인할 수 있습니다. Changelog h-encore 2.0 변경 사항: 부트스트랩 메뉴를 자동으로 종료하고 우회하는 기능이 추가되었습니다. h-encore 를 실행할 때...
sagemcom-fast-3890-exploit
Sagemcom Fast 3890 익스플로잇 이 익스플로잇은 Cable Haunt 취약점을 이용하여 로컬 네트워크 접근만으로 Sagemcom F@ST 389050.10.19 케이블 모뎀에 셸을 띄웁니다. 펌웨어 버전 50.10.21 이상은 Cable Haunt에 대해 안전해야 합니다. 이 개념 증명PoC은 악의적인 목적의 사용 가능성을 제한하기 위해 오직 로컬에서만 작동하도록 특별히 설계되었습니다. Technicolor TC7230에 대해 외부 연결로 리버스 셸을 만드는 또 다른 PoC는 여기에서 확인할 수 있습니다. 알려진 ...
PS5-UMTX-Jailbreak
PS5 UMTX 탈옥 요약 이 저장소에는 Synacktiv이 보고한 UMTX 경쟁 조건 use-after-free CVE-2024-43102 취약점에 대한 WebKit ROP 익스플로잇이 포함되어 있습니다. 기본적으로 fail0verflow의 및 flatz의 익스플로잇 전략을 포팅한 것입니다. UAF를 악용하여 커널 스레드 스택에 대한 읽기/쓰기 매핑을 얻고, 파이프 읽기와 쓰기를 활용하여 커널에서 그다지 이상적이지 않은 임의 읽기/쓰기 프리미티브를 구축합니다. 그런 다음 이 읽기/쓰기는 ipv6 소켓 쌍과 파이프 쌍을 활용하...
CVE-2025-38248_EXP
CVE-2025-38248EXP CVE-2025-38248에 대한 최초의 익스플로잇 익스플로잇에는 ROP와 dataonly 두 가지 이용 방식이 있습니다. 관심 있는 분들은 연구해 보세요...
Custom-ROP-Chain
이것은 Custom ROP Chain 블로그 게시물의 일부로 제공되는 최종 PoC 익스플로잇 코드입니다...