CVE-2023-27997-check

Инструмент оценки уязвимости CVE-2023-27997 Безопасно определяет, уязвим ли экземпляр FortiGate SSL VPN для CVE-2023-27997, на основе времени отклика. Полное описание методологии, лежащей в основе этого инструмента, см. в статье в блоге Bishop Fox. Описание CVE-2023-27997 — это переполнение буфер...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 스택 오버플로우 ⚠️ 교육 및 승인된 테스트 용도로만 사용하세요. 무단 사용은 불법입니다. 📖 취약점 개요 CVE-2026-53921 은 OpenWrt의 odhcpd 데몬기본 DHCPv6/DHCPv4/RA 서버에서 발생하는 치명적인 스택 버퍼 오버플로우 입니다. 🔍 작동 방식 취약점은 odhcpd의 DHCPv6 메시지 처리 코드, 특히 buildia 및 dhcpv6iahandleIAs 함수에 존재합니다. 기술 심층 분석 1. 근본 원인 이 버그는 DHCPv6 Reply 패킷의 직렬화패킹...

XAMPPv3.3.0-BOF

XAMPPv3.3.0-BOF XAMPP v3.3.0 — 「.ini」バッファオーバーフロー（Unicode + SEH）の概念実証エクスプロイトコード 再現手順: 1. Pythonスクリプト「poc.py」を実行すると、新しいファイル「xampp-control.ini」が作成されます 2. アプリケーション（xampp-control.exe）を開きます 3. 任意のサービス（例: Apache、MySQL）の前にある「admin」ボタンをクリックします 4. 完了 POC 動画...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 이 저장소는 침투 테스터와 레드 팀 전문가를 위해 특별히 설계된 포괄적인 익스플로잇 및 문서 모음을 제공합니다. Linux Dirty Pipe 취약점을 효과적으로 악용하려는 사람들에게 귀중한 자료가 됩니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널에서 발견된 로컬 권한 상승 취약점입니다. 이 보안 결함으로 인해 권한이 없는 사용자가 다음과 같은 여러 중요한 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일...

CVE-2025-15467

CVE-2025-15467: Переполнение стека в OpenSSL CMS AuthEnvelopedData Обзор CVE-2025-15467 — это критическая уязвимость переполнения стекового буфера в коде разбора CMS Cryptographic Message Syntax в OpenSSL. Уязвимость существует в функции evpciphergetasn1aeadparams при обработке векторов...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU переполнение стекового буфера Этот репозиторий предоставляет безопасные, неэксплойтные PoC-ресурсы для изучения CVE-2025-38676: Инструменты сбора информации + инструменты безопасности Загрузочная обвязка QEMU для тестирования длинных параметров...

CVE-2025-0282

CVE-2025-0282용 PoC Ivanti 제품의 원격 비인증 스택 버퍼 오버플로우 개요 이 PoCproof-of-concept는 다음 제품에 영향을 미치는 치명적인 취약점인 CVE-2025-0282의 악용을 시연합니다: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr의 연구를 기반으로, 이 PoC는 Ivanti Connect Secure 22.7r2.4 를 구체적으로 대상으로 하는 ROP 체인을 사용합니다. 다른 버전은...

CVE-2026-42945

NGINX Rift RCE-прототип эксплуатации для CVE-2026-42945 , критическое переполнение буфера в куче модуля ngxhttprewritemodule NGINX, представленное в 2008 году. Ошибка позволяет неавторизованное удаленное выполнение кода на серверах, использующих директивы rewrite и set. Эта уязвимость — вместе с...

CVE-2023-38545

usage git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv proof 자세한 내용은 다음을 참조하세요: 이 링크중국어...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 완전한 익스플로잇 프레임워크 📚 발표를 위한 기술 문서 이 문서는 프레임워크의 각 구성 요소 가 왜 존재하는지 , 그리고 어떻게 작동하는지 를 설명하며, Windows 최신 환경에서의 힙 버퍼 오버플로우 익스플로잇을 다룹니다. 🎯 CVE-2024-38077이란? 취약점 Windows 원격 데스크톱 라이선스 서비스lserver.exe는 CDataCoding::DecodeData 함수에서 힙 버퍼 오버플로우 가 발생합니다...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570용 익스플로잇 D-Link DIR-619L B1 2.06에서 취약점이 발견되었으며 치명적critical으로 분류되었습니다. 이 문제의 영향을 받는 것은 /goform/formEasySetTimezone 파일의 formEasySetTimezone 함수입니다. curTime 인수를 조작하면 버퍼 오버플로가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇은 대중에게 공개되었으며 사용될 수 있습니다. 테스트 전용입니다...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift 컨테이너의 RCE 익스플로잇을 위한 PoC 자동화 드라이버 · 대상 검증 → 단일 명령 익스플로잇 → 대화형 리버스 셸 단일 명령으로 컨테이너 확인부터 셸 획득까지 전체 익스플로잇 흐름을 오케스트레이션합니다. ⚠️ 윤리적 및 법적 경고 이 도구는 합법적이고 승인된 보안 테스트 전용 입니다 — 계약된 펜테스트, 랩/CTF, 또는 본인 소유 자산. 시스템 소유자의 허가 없이 사용하는 것은 범죄 행위입니다UU ITE, Computer...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...

SMBGhost_RCE_PoC

SMBGhostRCEPoC RCE PoC для CVE-2020-0796 "SMBGhost" Только для демонстрационных целей! Используйте только как справочный материал. Серьёзно. Этот код не тестировался за пределами моей лабораторной среды. Он был написан быстро и требует доработки для повышения надёжности. Иногда возникает BSOD...

CVE-2003-0358

CVE-2003-0358 Публикуется по историческим причинам. snowcrash [email protected] https://github.com/snowcra5h/ Описание Переполнение буфера в 1 nethack 3.4.0 и более ранних версиях, а также в 2 falconseye 1.9.3 и более ранних, основанной на nethack, позволяет локальным пользователям повысить...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282는 Ivanti Connect Secure에서 발견된 치명적인 취약점으로, 버퍼 오버플로우 익스플로잇을 통해 원격 명령 실행RCE을 가능하게 합니다. 이 취약점은 공격자가 악성 파일예: 웹 셸을 업로드하고 상승된 권한으로 대상 시스템에서 명령을 실행할 수 있게 합니다. 악용 위험을 완화하려면 영향을 받는 시스템을 최신 버전으로 업데이트하는 것이 강력히 권장됩니다. 웹 셸 업로드 대상 시스템에 웹 셸을 업로드하려면 도구를 다음과 같이 사용합니다:...

heartpatch.us

heartpatch.us В разработке Устранение уязвимостей OpenSSL Heartbleed на серверах по всему миру. Вдохновение Heartbleed — это уязвимость безопасности в криптографической библиотеке OpenSSL, которая является широко распространённой реализацией протокола Transport Layer Security TLS. Она была внедре...

CVE-2024-1642470

Уязвимость удалённого выполнения кода в драйвере USB Generic Parent Driver Windows CVE-2024-1642470 Обзор Этот репозиторий содержит код эксплойта PoC и скрипт обнаружения для уязвимости удалённого выполнения кода в драйвере USB Generic Parent Driver Windows, идентифицированной как CVE-2024-164247...

CVE-2023-2598

CVE-2023-2598 iouring이란 무엇인가? iouring은 리눅스를 위한 시스템 콜 인터페이스입니다. 처음에는 read와 write만 지원했지만, 현재는 거의 모든 시스템 콜을 지원합니다. 이를 통해 애플리케이션은 비동기적으로 수행될 수 있는 시스템 콜을 시작할 수 있습니다. 제출 및 완료 큐 모든 iouring 구현의 핵심에는 두 개의 링 버퍼가 있습니다. 제출 큐SQ와 완료 큐CQ입니다. 이 링 버퍼들은 애플리케이션과 커널 사이에서 공유됩니다. iouringgetsqe를 통해 수행하려는 syscall을 설명하는 ...

CVE-2024-22532

CVE-2024-22532 설명 XnSoft XnView Classic 2.51.5 및 NConvert 7.163은 조작된 .xwd 파일을 통해 힙 기반 버퍼 오버플로Heap-based Buffer Overflow에 취약합니다. 공급업체 XnSoft 영향받는 제품 XnView Classic 2.51.5 NConvert 7.163 영향 서비스 거부Denial of Service 원격 코드 실행Remote Code Execution PoC 서비스 거부 사용된 명령줄: nconvert.exe -out pzl -in xwd -o...