CVE-2022-0847-eBPF

CVE-2022-0847-eBPF eBPF-программа для обнаружения и защиты от атак на CVE-2022-0847. В пространстве ядра программа обнаруживает системные вызовы splice , если такой системный вызов содержит канал pipe в качестве выходного файлового дескриптора, и флаги буфера канала установлены в...

CVE-2007-5036

CVE-2007-5036 Airsensor M520 - HTTPd 인증되지 않은 원격 서비스 거부 / 버퍼 오버플로우 PoC Exploit-DB 발행처: https://www.exploit-db.com/exploits/4426/ 작성자 Alex Hernandez 일명 @alt3kx...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server для Windows версии 0.1 позволяет удаленным злоумышленникам вызвать отказ в обслуживании сбой и, возможно, выполнить произвольный код с помощью длинного HTTP GET-запроса, что, вероятно, приводит к переполнению буфера. Публикация на Exploit-db:...

awesome-exploit-development

awesome-exploit-development 익스플로잇 개발을 배우기 위한 선별된 리소스 목록책, 튜토리얼, 강좌, 도구 및 취약한 애플리케이션 Fabio Baroni의 프로젝트. 전체 기사는 여기서 읽으세요! http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/ 도서 해킹: 공격의 예술 버그 헌터의 일기: 소프트웨어 보안의 황무지를 여행하는 안내서 셸코더의 핸드북: 보안 ...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 함수의 정수 오버플로우. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737은 SQLite 버전 1.0.12에서 도입되었으며, 2022년 7월 21일에 제공된 릴리스 3.39.2에서 수정되었습니다. 64비트 시스템에서 악용 가능하며, 악용 가능성은 프로그램이 컴파일되는 방식에 따라 달라집니다: 스택 카나리 없이 컴파일된 라이브러리에서는 임의 코드 실행이 확인되었지만, 스택 카나리가 있는 경우에는...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 발생하는 인증 전pre-authentication 버퍼 오버플로우입니다. CVSS 3.1: 9.8 치명적 | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿마다 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이...

telnet_scan

Сканер уязвимостей Telnet CVE-2026-24061 и CVE-2026-32746 Инструмент для оценки безопасности на Python, который обнаруживает и где применимо эксплуатирует две критические уязвимости в GNU InetUtils telnetd: CVE-2026-24061 – Обход аутентификации через внедрение переменной окружения USER CVSS 9.8...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC для начинающих Это простой, самодостаточный учебник по эксплойтам переполнения буфера на стеке для 32-битных Windows. Внешние руководства не требуются — всё необходимое находится здесь. Что содержит этот репозиторий? vulnerable.c: Простая программа с небезопасной...

Kernelhub

Kernelhub에 오신 것을 환영합니다 서문 이 프로젝트를 만든 원래 의도는 최신 커널 취약점을 학습, 분석, 연구하기 위한 것으로, 시스템 및 관련 내용을 확인할 필요가 없습니다. 이 프로젝트는 독점적인 익스플로잇 모음이며, 테스트 실패 또는 명시되지 않은 Exp, Demo GIF 맵은 제외합니다. CVE 취약점이 누락된 경우, issues에 참여하여 사용 중인 코드를 함께 제공해 주세요. 프로젝트 코드는 실제 환경에서 테스트하는 것을 금지합니다! 코드의 신뢰성은 스스로 검증해야 하며, 발생한 장애의 원인에 대해 책임지지...

CVE-2025-40634

CVE-2025-40634 Маршрутизатор TP-Link Archer AX50 уязвим к переполнению стека в прошивке версии 1.0.14 Build 20240108 rel.426554555, что приводит к удаленному выполнению кода как в локальной сети LAN, так и в глобальной сети WAN. Эта уязвимость имеет ту же первопричину, что и CVE-2020-10881,...

CVE-2022-0847-Linux

CVE-2022-0847 Описание - POC для CVE-2022-0847: Уязвимость локального повышения привилегий в ядре Linux. - создано antx 2022-03-08. Подробности - Исследователь безопасности Макс Келлерманн ответственно раскрыл уязвимость «Dirty Pipe» и заявил, что она затрагивает ядро Linux 5.8 и более поздние...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC переполнение буфера https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe 로컬 권한 상승 취약점 분석 date: 2022-03-08 14:41:20 tags: - Linux 권한 상승 categories: - 보안 연구 취약점 설명 ​ CVE-2022-0847은 5.8 이후 Linux 커널의 취약점으로, 공격자는 이 취약점을 이용하여 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있습니다. 이를 통해 일반 권한을 root 권한으로 상승시킬 수 있는데, 비특권 프로세스가 루트 프로세스에 코드를 주입할 수 있기 때문입니다. ​...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 Critical 작성자: | PabloMK7, Rambo6Glaz, Fishguy6564 보고일: | 2021년 8월 8일 Mario Kart 7 2022년 4월 14일 영향을 받은 WiiU 및 Switch 게임 대상 공개일: | 2022년 12월 22일 목차 설명 취약점 세부 정보 Mario Kart 7 3DS의 ENLBufferPwn 기술적 세부 사항 Mario Kart 8의...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 설정 설정을 수행하려면 docker 가 필요합니다. 이 익스플로잇은 Client Hello 메시지에서 난수 바이트를 동적으로 생성하므로, 실행 파일을 빌드할 때 라이브러리를 링크해야 합니다. 올바르게 링크하기 위해 설치해야 하는 패키지는 다음과 같습니다: sudo apt-get install libssl-dev 이 도구는 WSL 2 환경의 Docker for Desktop - Version: 20.10.21 에서 테스트되었습니다. 취약점을 재현하는 단계는 다음과 같습니다: 1. 취약...

CVE-2010-5301

CVE-2010-5301 SEH 오버플로우와 임의 DLL 주입의 개념 증명 설명 Kolibrì HTTP Server 2.0은 스택 기반 버퍼 오버플로우 의 영향을 받습니다. 발견 당시 이 취약점은 스택에 배치된 셸코드를 가리키는 ESP에 JMP ESP 명령어로 명령 포인터를 덮어씌우는 방식으로 악용되었습니다. 이후 더 큰 페이로드를 보내면 SEH 체인을 덮어쓸 수 있다는 것이 발견되었습니다. 그러나 애플리케이션에는 SE 핸들러가 다음 SEH 레코드를 가리키도록 하는 유효한 POP - POP - RET 명령어가 없습니다. 이는 ...

CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' 원격 버퍼 오버플로우 Exploit-db 공개 자료: https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 긴 URL 서비스 거부 Exploit-db 공개 자료: https://www.exploit-db.com/exploits/21293/ 저자 Alex Hernandez 일명 @alt3kx...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 심각한 Windows Netlogon RCE Active Directory 도메인 컨트롤러에서의 비인증 원격 코드 실행 🧠 개념적 개요 저는 Windows Netlogon 서비스 내부 깊숙한 곳에 위치한 매우 심각한 취약점인 CVE-2026-41089 에 대한 기술적 분석을 공개합니다. 제 분석에 따르면 이 결함은 심각한 스택 기반 버퍼 오버플로CWE-121에 뿌리를 두고 있습니다. 공격자는 특수하게 제작된 비정상 요청을 네트워크를 통해 취약한 도메인 컨트롤러에 전송함으로써 인증 없이 메모리 손...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16현재까지의 최신 릴리스의 URI 파서에서 발생하는 버퍼 오버플로우 취약점입니다. 취약 코드 충돌은 src/civetweb.c의 이 부분에서 표시된 마지막 strcat 중에 발생합니다. 수정 풀 리퀘스트를 참조하세요. PoC PoC는 힙 오버플로우를 수행하여 서버를 충돌시키며, 이 취약점에 대한 익스플로잇을 제작하면 원격 코드 실행을 달성할 수도 있습니다. cat httprequestcrashinput.txt | nc 127.0.0.1 8080...