CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh からの抜粋 119〜124行目: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...

PoC_CVE-2025-48507

Zynq UltraScale+ MPSoCs에서 TrustZone 무력화 - CVE-2025-48507 및 CVE-2025-0038에 대한 개념 증명 비보안 소프트웨어는 CVE-2025-48507 및 CVE-2025-0038을 악용하여 Zynq UltraScale+ 플랫폼 에서 Secure World에 대한 읽기/쓰기 액세스 권한을 얻을 수 있으며, 이를 통해 TrustZone 격리를 무력화합니다. 이를 위해 비보안 소프트웨어는 CVE-2025-0038 및 CVE-2025-48507 을 악용하여 IOUAXIWPRTCN 및...

exploitgym

ExploitGym ExploitGymは、ユーザースペースプログラム、GoogleのV8エンジン、Linuxカーネルにわたる実世界の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントがエクスプロイトを開発する能力を評価するために設計されています。 クイックスタート 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash scripts/setup/setupdata.sh...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

world_conqueror_4_ru

World Conqueror 4 — 러시아어 번역 및 모드 CMake 파이프라인: 원본 APK를 풀고, 패치를 적용하고, 서명된 러시아어 빌드를 조립합니다. 개요 원본 World Conqueror 4 APK로부터 러시아어 빌드를 조립합니다: 게임을 디컴파일하고, 리소스를 복호화하고, 선택한 패치를 적용하고, APK를 재빌드하고 서명합니다. 결과물은 설치 준비가 완료된 build/wc4wc4-aligned-debugSigned.apk입니다. 빌드 필요 사항: Java 11+, Python 3.12+ pip install...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 실제 공격 표면 CVE-2026-41096의 실제 환경에서의 공격 표면 링크 상세 분석 기사 저자: Two Seven One Three...

CVE-2019-6447-in-Mobile-Application

モバイルアプリケーションにおけるCVE-2019-6447 この調査レポートでは、実際のアプリケーションにおけるCVE-2019-6447の概念と、例を用いた悪用方法について完全に理解することができます。 悪用のための動画を作成したい場合は、以下のリンクを使用してください。 https://drive.google.com/file/d/1ccj7ZH9kYFlIscTZ02ImA7b2bLCiFzZ6/view?usp=sharelink...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

fuzzbench

FuzzBench: 퍼저 벤치마킹 서비스 FuzzBench는 실제 세계의 다양한 벤치마크에서 퍼저를 평가하는 무료 서비스로, Google 규모로 운영됩니다. FuzzBench의 목표는 퍼징 연구를 엄격하게 평가하는 과정을 간편하게 만들고, 커뮤니티가 퍼징 연구를 더 쉽게 채택할 수 있도록 하는 것입니다. 연구 커뮤니티 구성원들이 자신의 퍼저를 기여하고 평가 기술 개선에 대한 피드백을 제공해 주시기 바랍니다. FuzzBench는 다음을 제공합니다: 퍼저 통합을 위한 간편한 API 실제 프로젝트의 벤치마크. FuzzBench는 모...

LDAP-Password-Hunter

LDAP Password Hunter 레거시 서비스 요구 사항이나 잘못된 보안 관행으로 인해 LDAP 데이터베이스에 저장된 비밀번호가 인증 가능한 모든 사용자에게 읽기 가능한 상태로 노출되는 경우가 있습니다. LDAP Password Hunter는 getTGT.py Impacket 및 ldapsearch의 기능을 결합하여 LDAP 데이터베이스에 저장된 비밀번호를 검색하는 도구입니다. Impacket의 getTGT.py 스크립트는 열거에 사용될 도메인 계정을 인증하고 TGT Kerberos 티켓을 저장하는 데 사용됩니다. 그런 ...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

worldmonitor

World Monitor English | 简体中文 リアルタイム・グローバルインテリジェンスダッシュボード — AI によるニュース集約、地政学モニタリング、インフラ追跡を統合された状況認識インターフェースで提供します。 !Happy Varianthttps://img.shields.io/badge/HappyVarian...

CVE-2020-10977

GitLab プライベートインスタンスの任意ファイル読み取りのための Python エクスプロイト 2020年3月23日、William Bowling によって HackerOne に脆弱性レポートとその PoC が公開されました。 この脆弱性を使用すると、GitLab サーバー上の /etc/passwd などのワールドリーダブルファイル（パーミッション444以上）を読み取ることができます（ワールドリーダブルファイルのみ）。\ Notice that you should be authenticated user GitLab バージョン 21.9.0 Ubuntu 18.04...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - belowにおける書き込み可能なシンボリックリンクを介した権限昇格 概要 これは CVE-2025-27591 に対するシンプルなエクスプロイトであり、Linux システム監視ツール below におけるローカル権限昇格脆弱性です。この脆弱性は v0.9.0 より前のバージョンに影響し、システム内の誤った権限割り当てに起因します。この問題は 2025 年 1 月に発見され、2025 年 3 月 12 日に公開されました SecurityOnline, OpenWall。below が sudo で実行されると、ワールド書き込み可能なディレクトリ...

CVE-2024-33352

CVE ID : CVE-2024-33352 Bluestacks アドバイザリ ID : 保留中 影響を受ける製品名とバージョン : BlueStacks for Windows versions prior to 10.40.1000.502 脆弱性タイプ : CWE-552: 外部者がアクセス可能なファイルまたはディレクトリ 概要 BlueStacks は、仮想マシン内でゲスト Android システムを実行する Android エミュレータです。BlueStacks は仮想マシン設定ファイルを誰でも書き込み可能なディレクトリに保存し、OS...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0에서의 로컬 권한 상승 CVE-2025-27591의 개념 증명PoC으로, 로컬의 권한이 없는 사용자가 심볼릭 링크 공격을 통해 권한을 root로 상승시킬 수 있는 취약점입니다. 🕵️‍♂️ 기술적 세부 사항 이 취약점은 Below 서비스v0.9.0 미만 버전에 영향을 미칩니다. 이 서비스는 /var/log/below 디렉토리를 전 세계에서 쓰기 가능한 권한0777으로 생성하여, 권한이 없는 로컬 사용자가 심볼릭 링크를 재배치하고 /etc/shadow와 같은 중요 파일을...

CVE-2024-36821

CVE-2024-36821 CVE-2024-36821로 등록된 취약점에 대한 최소 필수 정보를 포함한 공개 참고 자료입니다. PoC가 포함된 원본 영상은 다음 링크에서 확인할 수 있습니다 - https://www.youtube.com/watch?v=6vHno0ik7JY PoC 방법: 1. UART 연결을 통해 라우터에 접속합니다. 2. guest:guest 자격 증명을 사용하여 시스템에 로그인합니다. 3. find / -perm -777 -type f 2/dev/null 명령을 사용하여 읽기-쓰기-실행 권한이 있는 파일을...

CVE-2017-1000117

CVE-2017-1000117로 서버를 시작하는 것 다음 명령어를 입력한 후, 웹 브라우저를 열어 http://localhost:8088 에 접속해 보세요! $ git clone --recursive https://github.com/0gawa/CVE-2017-1000117 Hello World 가 표시되면, git을 업데이트 하세요! 취약합니다...