CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io에서 수정c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

cve-2021-4034

cve-2021-4034...

CVE-2022-44900-demo-lab

CVE-2022-44900 デモラボ CVE-2022-44900 に対して脆弱なデモ Web アプリケーション。 CVE-2022-44900 は、Python ライブラリ py7zr バージョン 0.20.0 以前の SevenZipFile.extractall 関数におけるディレクトリトラバーサルの脆弱性であり、悪意のある 7z ファイルの抽出を介して攻撃者がローカルマシン上の任意のファイルを読み書きできるようにします。 CVE-2022-44900...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 이 저장소는 givanz Vvveb 1.0.5의 심각한 취약점을 입증하는 개념 증명PoC을 포함하고 있습니다. 이 취약점은 템플릿 편집 권한이 있는 인증된 사용자가 서버 파일에 임의의 PHP 코드를 작성할 수 있게 하여 원격 코드 실행RCE으로 이어집니다...

Kernel-exploitation

커널 익스플로잇 decompress.sh CPIO 아카이브에서 파일 추출 root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh ext4 파일시스템 아카이브인 경우 root@kitploit: mount ./initramfs.cpio.gz...

Malware-Analysis

Malware Analysis 너무 길거나 Twitter 스레드로는 적합하지 않은 멀웨어 분석 글write-up들을 정리하는 저장소입니다...

pipe-primitive

pipe-primitive DirtyPipeCVE-2022-0847에서 영감을 받은 Linux 커널의 익스플로잇 프리미티브입니다. 얼마 전, 저는 많은 보안 선배들처럼 DirtyPipeCVE-2022-0847 취약점을 학습하고 재현하면서 이 취약점이 얼마나 유용한지 깊이 느꼈습니다. 이 취약점은 메모리 초기화 누락 문제에서 시작해 임의 파일 수정으로 이어지며, 그 과정에 KASLR 누출이나 ROP, JOP 같은 작업이 필요하지 않습니다. 따라서 SMEP, SMAP 같은 보호를 우회할 필요도 없습니다. 재현을 마친 뒤, 저는...

CVE-2017-5123

README 참고 : 이 저장소의 코드는 kata containers와 같은 보안 팟 샌드박스 기술의 격리를 시연하기 위한 것이며, 어떤 플랫폼을 공격하려는 의도가 아닙니다. 재현 방법 리눅스 커널 4.13.0 획득 0001-CVE-2017-5123-help-to-make-attack-safely.patch 패치 적용 Kconfig 구성으로 리눅스 커널 빌드 커널 부팅 후 다음 명령어로 dacmmapminaddr, havecanforkcallback, preparekernelcred, commitcreds, setfsroot,...

CVE-2025-32023

CVE-2025-32023 Redis HyperLogLog 작업에서의 원격 코드 실행 취약점 요약 CVE-2025-32023 은 Redis 데이터베이스에서 HyperLogLog 데이터 구조 작업 처리에 영향을 미치는 원격 코드 실행RCE 취약점 입니다. 이 결함으로 인해 인증된 사용자가 조작된 문자열을 제출하여 스택 또는 힙 기반 경계 초과 쓰기를 유발할 수 있으며, 잠재적으로 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 희소 HyperLogLog 인코딩 처리 과정에서의 정수 오버플로우에서 비롯됩니다. GitHub...

CVE-2024-12905-PoC

CVE-2024-12905 tar-fs 파일 쓰기/덮어쓰기 취약점...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 정수 오버플로 원격 코드 실행 취약점 제목: Redis Stack RedisBloom 정수 오버플로 원격 코드 실행 취약점 ZDI: ZDI-25-009 CVE: CVE-2024-55656 크레딧: rick2600 및 gqsilva CVSS: 8.8 높음 영향받는 버전: Redis Stack 7.2.0-v10에 포함된 RedisBloom v2.6.12 분석 요약 RedisBloomhttps://github.com/RedisBloom/RedisBloom에 ...

CVE-2023-50245

CVE-2023-50245 취약점 개요 CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Image Viewer Vulnerability 취약점 설명 github advisories arbitrary address write vulnerability POC 1 root@kitploit: 1404.9264: Access violation - code c0000005 first chance First chance exceptions are reported before any exception handling...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "중요 리소스에 대한 잘못된 권한 할당 취약점이 Qsync Central에 영향을 미치는 것으로 보고되었습니다. 이 취약점이 악용될 경우, 인증된 사용자가 네트워크를 통해 리소스를 읽거나 수정할 수 있습니다." 발견일: 2023년 12월 5일 수정일:...

CVE-2026-49049

CVE-2026-49049 이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명proof-of-concept을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행RCE으로 이어질 수 있는 임의 파일 쓰기arbitrary file write 문제입니다. 버그의 정체 취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우,...

dirtycow-lab

Dirty COW 교육용 PoC CVE-2016-5195 ⚠️ 법적 경고 이 코드는 교육 목적으로만 제공됩니다. 악의적인 사용은 엄격히 금지되며 불법입니다. 📖 Dirty COW란 무엇인가? Dirty COWCVE-2016-5195는 Linux 커널의 권한 상승 취약점으로, 커널의 COWCopy-On-Write, 쓰기 시 복사 메커니즘에서 발생하는 레이스 컨디션race condition을 악용합니다. 이 취약점은 2007년에 출시된 버전 2.6.22부터 다음 버전 이전까지의 Linux 커널에 영향을 미칩니다: 4.8.3 4.7....

toothfairy

toothfairy 아래 링크된 brokentooth와 관련이 있습니다. brokentooth와 달리 toothfairy는 블루투스 메뉴에서 버튼을 누를 필요가 없습니다. 두 CVE 모두 @SparkZheng이 공개했지만 POC가 없어서 학습 목적으로 POC를 만들기로 결정했습니다. 코드는 완벽하지 않지만 작동은 합니다. iPhone 6S 11.3.1에서 테스트됨 11.4까지는 작동할 것입니다. bluetoothd 및 몇몇 다른 서비스에서 PCARM의 IP 레지스터 버전를 원하는 값으로 설정할 수 있게 해줍니다. Mach 메시...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 Exploit Cacti 1.2.26에서 CVE-2024-25641을 악용합니다. 인증된 사용자가 임의 파일 쓰기 취약점을 통해 원격 코드 실행RCE을 달성할 수 있습니다. 개요 이 스크립트는 Cacti 1.2.26 에서 CVE-2024-25641 을 악용하는 과정을 자동화합니다. 이 취약점은 Import Templates 권한을 가진 인증된 사용자가 Package Import 기능을 통해 원격 코드 실행RCE 을 달성할 수 있게 합니다. 📌 원본 권고: GitHub...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

CVE-2022-22948

CVE-2022-22948 VMWare vCenter의 정보 노출Information Disclosure Pentera의 연구 그룹은 전 세계 500,000개 조직에서 가장 중요한 시스템을 관리하는 데 사용되는 VMWare 소프트웨어에 영향을 미치는 VMWare vCenter Server 프로그램의 취약점을 발견했습니다. 당사의 발견은 VMWare에 사전에 보고되었으며 CVE-2022-22948로 공개되었습니다. 패치 및 추가 정보는 VMWare 자문 사이트에서 확인할 수 있습니다. 스캐너 이 스캐너는 해당 파일이 "cis"...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 파일 읽기 💥 MikroTik RouterOS 6.42 버전까지의 버전은 WinBox 인터페이스의 디렉터리 순회 취약점의 영향을 받아, 인증되지 않은 원격 공격자가 임의의 파일을 읽고 원격 인증 공격자가 임의의 파일을 쓸 수 있습니다. 이 취약점CVE-2018-14847은 영향을 받는 시스템에 심각한 보안 위험을 초래합니다. 이 취약점은 WinBox 인터페이스의 부적절한 입력 검증으로 인해 존재하며, 공격자가 WinBox 샌드박스 외부의 디렉터리로 이동할 수 있게 합니...