Shiva

Shiva 우선 Shiva를 주시하세요. 시간이 지나면서 전체 스트레스 테스트 스위트로 업그레이드할 예정입니다. Shiva는 load-scripts.php를 통해 모든 jQuery 스크립트를 한 번에 로드하여 WordPress 사이트에 DoSDenial Of Service 공격을 수행하도록 설계되었습니다. 기본적으로 CVE-2018-6389에 대한 익스플로잇입니다. 뛰어난 기능 Shiva는 멀티스레딩을 사용하여 웹사이트를 가능한 한 빨리 다운시킵니다. Shiva는 모든 요청을 자동으로 순환되는 무작위 프록시를 통해 라우팅하는...

cve-2021-3449

CVE-2021-3449 OpenSSL 이 문제는 2021년 3월 17일 Nokia가 OpenSSL에 보고했습니다. 수정 사항은 Nokia의 Peter Kästle과 Samuel Sapalski가 개발했습니다. 완화 조치 알려진 유일한 수정 방법은 libssl1.1을 업데이트하는 것입니다. 일부 애플리케이션은 기본적으로 TLS 재협상을 비활성화하는 강화된 TLS 구성을 사용하지만, 오래된 OpenSSL 버전을 실행 중이라면 여전히 이 버그의 영향을 받습니다. 익스플로잇 main.go는 TLS 서버에 연결하여 재협상을 강제한 후...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1은 C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log에 대한 symlink 공격을 통해 권한 상승을 허용합니다...

CVE-2014-7911_poc

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P용 로컬 루트 익스플로잇 작성자: retme [email protected] 트위터: @returnsme, 웨이보: @retme 웹사이트: retme.net 빌드 방법 프로젝트를 Eclipse로 가져와서 빌드하세요. ./cve20147911/assets/msmattack은 CVE-2014-4322 익스플로잇의 바이너리 파일입니다. 여기에서 찾을 수 있습니다: https://github.com/retme7/CVE-2014-4322poc 버그 정보...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure의 서버 측 요청 위조SSRF 취약점 Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.com/ Bug: SSRF Da...

G3-Loop-DoS

G3-Loop-DoS Loop DoS 및 CVE-2024-2169 취약점 자동 탐지를 위한 Python 스크립트 설명: 이 Python 스크립트는 Loop DoS 공격과 가상의 CVE-2024-2169 취약점에 취약할 수 있는 시스템을 자동으로 스캔하는 프로세스를 자동화합니다. 서비스 거부DoS 공격에 취약한 프로토콜과 관련된 포트를 스캔하는 데 중점을 둡니다. 이 스크립트는 교육 목적 또는 승인된 침투 테스트에 사용될 수 있습니다. 주요 기능: 효율적인 스캔: 취약한 프로토콜과 관련된 IP 주소 및 포트 범위를 스캔합니다. ...

CVE-2025-11001

사용법: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 악용 가능하며 한 가지 주요 주의사항이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 악용될 수 있습니다. 그 이유는 7-Zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한이 필요한 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계정에 의해 사용될 때만 의미가...

CVE-2018-3252

CVE-2018-3252-PoC 1. YSOSERIAL로 PoC 생성 2. 대상 weblogic 서버의 USERNAME과 PASSWORD를 알아야 합니다 3. URL로 페이로드 전송 POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8 Upgrade-Insecure-Requests: 1...

CVE-2026-87078

A memory leak flaw was found in the XS backend of the Perl Net::IDN::Punycode module part of the Net-IDN-Encode distribution. The decodepunycode function allocates a scalar output buffer before validating the Punycode input. The buffer is released only on the success path, so each of the three...

CVE-2025-49844

CVE-2025-49844 RediShell AI가 만든 Revshell PoC AI가 만든 Redishell PoC의 테스트되지 않은 완성본. Original PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 한국어 조각: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 진행 상황? 나중에 GDB를 연결했습니다. 베이스 주소를 알아내고 몇 가지를 더 찾았지만,...

openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmission

A flaw was found in OpenSSL. The Datagram Transport Layer Security DTLS retransmission mechanism fails to properly handle handshake message writes that are suspended before completion. A remote attacker could exploit this vulnerability during handshake message retransmission, causing OpenSSL to...

CVE-2026-107582 Inefficient Algorithmic Complexity in hMailServer

Inefficient algorithmic complexity in the REST API 6.3.3 through 6.3.5 and the IMAP PREVIEW response 6.2.22 through 6.3.5 of Progressive Robot hMailServer allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. To...

CVE-2026-107575 Inefficient Algorithmic Complexity in hMailServer

Inefficient algorithmic complexity in the SPF macro expansion of Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to consume worker-thread time by publishing a crafted SPF record. RFC 7208 section 7.1 requires a name too long to look up to lose whole labels...

CVE-2026-98364

A flaw was found in the Linux kernel's IPsec XFRM networking subsystem. A race condition occurs when creating policy bundles while a network device is concurrently removed, leading to a use-after-free condition where the kernel accesses already-freed device memory. A local attacker can exploit th...

cve-2025-55182

cve-2025-55182 cve-2025-55182에 대한 테스트 및 보호를 위한 다양한 도구 모음입니다. 이 도구들은 보증 없이 제공되며, 사용자는 모든 위험을 감수합니다. 이는 공식 F5 Inc. 제품이 아닙니다. NIST에 연결된 POChttps://github.com/ejpir/CVE-2025-55182-research를 기반으로 합니다. NIST CVE 공개: https://nvd.nist.gov/vuln/detail/CVE-2025-55182 포함된 Postman Collection은 v2.1입니다. 알려진 취약한...

CVE-2026-104658

The Linux live-update apply helper hmailserver-update of Progressive Robot hMailServer 6.3.4 and 6.3.5 runs as root on a request file written by the unprivileged hmailserver service account, and took from that request the program used to verify an AppImage update's signature and the systemd unit ...

CVE-2026-103649

Missing network timeouts in the Linux builds of Progressive Robot hMailServer 6.3.0 through 6.3.5 allow a remote attacker to hold server threads indefinitely and so stop outbound mail delivery denial of service. The server set its socket timeouts in the form Windows takes, which Linux refuses, an...

CVE-2026-103010

Heap-based buffer overflow in the legacy Blowfish decryption routine BlowFishEncryptor::DecryptFromString in Progressive Robot hMailServer 6.0.0 through 6.3.3 on Windows allows a local interactive user with no hMailServer credentials to write bytes of their choosing past the end of a 255-byte hea...

CVE-2026-103011

Heap-based buffer overflow in the legacy Blowfish encryption routine BlowFishEncryptor::Encode, called by EncryptToString in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows an authenticated mailbox user to cause a denial of service service crash, and possibly other unspecified impact. In...

CVE-2025-27591

Exploit for CVE-2025-27591 For educational purposes only Built for HTB machine "Outbound" How does CVE-2025-27591 work? CVE-2025-27591 is a local privilege escalation vulnerability for the Service Below in versions prior to 0.9.0. The service creates a world-writable directory at /var/log/below...