raptor_infiltrate20

raptorinfiltrate20 "버그는 단연코 가장 크고 가장 성공적인 존재의 부류다." -- 동물 생명 백과사전 이 저장소는 2021년 1월 26일 INFILTRATE20에서 발표한 "The INFILTRATE effect: 6 bugs in 6 months" 강연과 관련된 모든 자료를 포함합니다. 관련 링크 https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ 블로그 https://youtu.be/G8vhifVUmg4 동영상 파티 팩 보안 권고...

wBlock

wBlock The end of Safari ad-blocking B.S. A free, open-source ad blocker for Safari on Mac, iPhone, iPad, and Apple Vision Pro. Safari gives ad blockers very little room. Each content blocker gets 150,000 rules and can't touch a page's JavaScript. wBlock ships five of them 750,000 rules plus a...

CVE-2025-47256

CVE-2025-47256 Переполнение стека в LibXMP Описание В функции depackpha библиотеки libxmp, предназначенной для воспроизведения модульной музыки, существует уязвимость переполнения буфера на основе стека. Уязвимость активируется при разборе некорректных файлов модулей Pha Packer PHA. Некорректная...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CTFs

CTF-райтапы Привет, я Шон, и в свободное время мне нравится решать CTF-задачи. Моя текущая должность связана с эксплуатацией бинарных уязвимостей и реверс-инжинирингом ПО, поэтому я обычно сосредоточен на этих категориях. Большинство райтапов, которые я вижу в интернете — отстой, и я надеюсь, что...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift — Эксплойт для HTB Автономный эксплойт для уязвимости переполнения кучи NGINX, обнаруженной в 2024 году. Эта версия оптимизирована для окружений HackTheBox и CTF, где невозможно настроить Docker-контейнеры. Детали уязвимости CVE-2026-42945 — это критическое переполнение...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...

exploits

exploits "루트 셸과 논쟁할 수는 없다." -- Felix "FX" Lindner 내 공개 익스플로잇 모음집. 참조 https://www.exploit-db.com/?author=315 익스플로잇 Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux에서 syschown의 DAC 제어 누락. raptorprctl.c. Linux 2.6.x 중 2.6.13 이상 2.6.17.4 미만 버전 CVE-2006-2451. Suiddumpable 버그...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Уязвимость удаленного выполнения кода в ArubaOS Обзор CVE-2024-26304 — это критическая уязвимость удаленного выполнения кода RCE, затрагивающая ArubaOS из-за переполнения буфера в службе управления L2/L3. Злоумышленник может воспользоваться этой уязвимостью, отправляя специально...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 취약점 최근 D-Link 라우터에 대한 취약점 분석을 수행했으며, 그 내용을 문서로 기록하고자 합니다. 대상 모델: D-Link AX1500 버전: 1.20.01 이하 이 이슈에 대한 CVE 번호는 현재 공개되어 있습니다. 취약한 함수는 다음과 같습니다: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; //...

CVE-2023-4590

CVE-2023-4590 PoC для Frhed Бесплатный шестнадцатеричный редактор v1.6.0 - Переполнение буфера SEH, написан dgndrn Использование Выполните exploit.py, скопируйте всю строку из созданного payload.txt, затем используйте её в качестве параметра для открытия Frhed.exe Frhed.exe payload...

CVE-2023-38545-POC

curl 명령줄 도구용 CVE-2023-38545 POC 이 POC는 UTsweetyfish가 작성한 이전 POC를 기반으로 하며, 다음 저장소에 공유되어 있습니다:https://github.com/UTsweetyfish/CVE-2023-38545. 해당 POC와 달리 이 POC는 libcurl 라이브러리가 아닌 명령줄 도구를 위한 것이며, Python이 필요하지 않고 컴파일도 필요하지 않습니다. 이 POC는 curl SOCKS5 힙 버퍼 오버플로를 위한 것으로, curl 명령줄 도구의 수신 버퍼를 오버플로하는 방법을 보여줍니...

CVE-2003-0358

CVE-2003-0358 Публикация по историческим причинам. snowcrash [email protected] https://github.com/snowcra5h/ Описание Переполнение буфера в 1 nethack 3.4.0 и более ранних версиях, а также 2 falconseye 1.9.3 и более ранних версиях, основанном на nethack, позволяет локальным пользователям...

CVE-2023-0179-PoC

Needle CVE-2023-0179 익스플로잇 이 저장소는 nftables 서브시스템에서 최근 발견된 취약점CVE-2023-0179로 할당됨에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미치며, 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 사항과 분석은 oss-security에서 확인할 수 있습니다. 빌드 방법 해당 실행 파일을 생성하려면 make needle 명령어를 실행하기만 하면 됩니다. libmnl 및 libnftnl이 빌드에 필요합니다:...

awesome-oscp

Awesome OSCP 엄선된 OSCP 리소스 모음 목차 리소스 OSCP 리뷰 및 가이드 치트시트 및 스크립트 주제 버퍼 오버플로우 권한 상승 Active Directory 기타 OSCP 리소스 도서 라이선스 리소스 OSCP 리뷰 및 가이드 공식 OSCP 자격증 시험 가이드 Luke의 궁극의 OSCP 가이드 1부, 2부, 3부 PWK/OSCP 준비 방법, 초보자 친화적 가이드 n3ko1의 OSCP 가이드 Jan의 "OSCP로 가는 길" 동영상 Offensive Security의 PWB 및 OSCP - 내 경험 + 일부 스크립트...

SSH-Remote-Code-Execution

SSH 원격 코드 실행 SSH 제로데이 | 제작: ClumsyLulz & Taylor Christian Newsome 요약 이 저장소에는 입력 매개변수를 받아 SSH 프로토콜을 통해 서버로 전송할 패킷을 생성하는 C 프로그램이 포함되어 있습니다. 프로그램은 데이터를 저장하기 위해 버퍼를 할당하고, 이를 파일에 기록하며, system 함수를 사용하여 지정된 호스트와 포트로 SSH 연결을 시작하는 명령줄 문자열을 구성합니다. 식별된 문제점 현재 구현에는 다음과 같은 여러 보안 및 안정성 문제가 존재합니다. 1. 버퍼 오버플로 :...

CVE-2020-36109-POC

CVE-2020-36109-POC Feb 13 2021, Altin Thartori, github.com/tin-z 취약점 세부 정보 ASUS RT-AX86U 라우터 펌웨어 9.0.0.4386 미만 버전은 httpd 모듈의 blockingrequest.cgi 함수에 버퍼 오버플로가 존재하며, 공격자가 악성 데이터를 구성하면 코드 실행을 유발할 수 있습니다. 이 취약점은 RT-AX86U뿐만 아니라 httpd 서비스를 사용하는 다른 모델에도 존재합니다. 세부 정보 참고 자료: nist 보고서 cvebase 익스플로잇 세부 정보 이...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid≤ 6.3의 힙 버퍼 오버플로 🛑 심각도: 치명적 CVSS 9.3 영향을 받는 소프트웨어: Squid 프록시버전 6.3 이하 취약점 유형: 힙 기반 버퍼 오버플로 발견 위치: URNUniform Resource Name 처리 영향: 원격 코드 실행 또는 서비스 거부 가능, 인증 없이 네트워크를 통해 악용 가능 🔍 문제는 무엇인가요? 이 결함은 Squid가 URN 응답을 구문 분석하는 과정에서 발생합니다. 부적절한 메모리 처리는 힙 오버플로를 유발하며, 악의적인 HTTP 응답이 메모리를...

cve-2011-4862

cve-2011-4862 저는 원래 diff를 사용하여 패치를 만들려고 했습니다. 실제 패치를 보기 전에 제가 생각한 방식대로 패치를 적용했습니다. encrypt.patch는 제가 diff로 만든 원본 패치입니다. 하지만 이 패치를 freeBSD에 적용하려고 했을 때, 시스템이 이를 받아들이지 않았습니다. 대신 실제 패치를 가져와야 했습니다. 그런 다음 원래 제가 생각했던 방식대로 수정 사항을 구현하도록 패치를 변경했습니다. 이 방식은 전체 경로를 패치에 포함시키기 때문에 작동합니다. 패치에서는 단순히 길이를 MAXLENGTH...