CVE-2025-2620-poc

CVE-2025-2620 개념 증명 익스플로잇 개요 이 저장소는 D-Link DAP-1620 라우터의 펌웨어 버전 1.03 에서 발견된 치명적인 스택 기반 버퍼 오버플로 취약점인 CVE-2025-2620 에 대한 고급 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 원격 공격자 가 라우터의 웹 서버를 충돌시키거나서비스 거부, DoS 잠재적으로 임의 코드를 실행할 수 있게 합니다원격 코드 실행, RCE. 이 프로젝트의 목적은 익스플로잇 개발 기술을 시연 하는 것입니다. 취약점 세부 정보 CVE 설명...

CVE-2022-26937

Windows 네트워크 파일 시스템 충돌 PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The corruption...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 버퍼 오버플로우: 세션 ID 길이 검사에 대한 개념 증명 정보 참조: https://bugzilla.redhat.com/showbug.cgi?id=1101932 이는 무기화된 익스플로잇이 아닙니다. 경고: 이 파이썬 코드는 못생겼습니다. ServerHello를 거의 손으로 제작했고, 파이썬 부분 자체에 약 5분이 아니라 15분 정도만 썼습니다. 원하신다면 이 익스플로잇을 자유롭게 개선해 주세요 가능하면 저에게 알려주세요!. 예제 악성 ServerHello 코드로 리스너를 시작하십시오: $...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0의 버퍼 오버플로우 취약점 분석 및 익스플로잇 연구실 · 익스플로잇 개발 · Windows x86 이 저장소는 무엇인가요? 이 저장소는 Windows용 FreeFloat FTP Server 1.0 에 존재하는 스택 기반 버퍼 오버플로우 인 CVE-2025-5548 취약점의 분석 및 익스플로잇 과정을 완전히 문서화합니다. 목표는 단순히 취약점을 익스플로잇하는 것이 아니라 분석 연구소를 처음부터 구축하는 방법 을 설명하는 것입니다: 어떤 도구가 필요한지, 왜...

CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData 스택 버퍼 오버플로우 개요 CVE-2025-15467 는 OpenSSL의 CMS암호화 메시지 구문 파싱 코드에서 발견된 치명적인 스택 버퍼 오버플로우 취약점입니다. 이 취약점은 CMS AuthEnvelopedData 구조에서 AES-GCM 초기화 벡터IV를 처리할 때 evpciphergetasn1aeadparams 함수에 존재합니다. 속성| 값 ---|--- CVE ID| CVE-2025-15467 심각도| 높음 CVSS| 8.1+ 영향받는 버전...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130은 QNAP 네트워크 연결 스토리지NAS 장치에 영향을 미치는 심각한 취약점입니다. 이 취약점은 QTS 운영체제에서 share.cgi 스크립트의 NoSupportACL 함수 내에서 strcpy 함수를 안전하지 않게 사용하여 스택 버퍼 오버플로우가 발생하는 데서 비롯됩니다. 공격자는 이 취약점을 악용하여 정교하게 조작된 요청을 통해 대상 시스템에서 임의 코드를 실행하고, 영향을 받는 장치를 완전히 제어할 수 있습니다. 이 취약점의 위험성은 주로 다음과 같습니다: 원격 코...

CVE-2026-107315

A flaw was found in the PostgreSQL JDBC Driver pgjdbc. When an application transmits a value shorter than its declared length, the driver pads the remaining data with residual bytes from its internal send buffer instead of zero bytes. An attacker who can induce the application to store and...

telnet_scan

Telnet 취약점 스캐너 CVE-2026-24061 및 CVE-2026-32746 GNU InetUtils telnetd에서 두 가지 심각한 취약점을 탐지하고 해당되는 경우 악용하는 Python 기반 보안 평가 도구입니다: CVE-2026-24061 – USER 환경 변수 주입을 통한 인증 우회 CVSS 9.8 CVE-2026-32746 – LINEMODE SLC 핸들러의 사전 인증 버퍼 오버플로우 CVSS 9.8 중요 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않거나 명시적인 테...

nGixshell

nGixShell 은 nginx CVE 스캐너이자 RCE 익스플로잇 프레임워크입니다. CVE-2026-42945F5/NVD 기준 CVSS 3.1 8.1 HIGH — ngxhttprewritemodule의 힙 버퍼 오버플로 — 에 대한 개념 증명PoC과 함께, 자동화된 HTTP 프로브, 핑거프린팅, WAF 탐지/우회, 웹 보안 감사, 보고서 생성을 지원하는 64개의 nginx CVE 를 커버하는 스캐너를 제공합니다. 외부 의존성 없음. 순수 Python 3 표준 라이브러리만 사용합니다. 익스플로잇 전제 조건 먼저 읽어보세요...

EUVD-2026-95029

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14269 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14269

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap-based buffer overflow . This issue is caused by improper bounds checking , which could allow an unauthenticated remote attacker to o...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 및 ACTi NVR3 Standard/Professional Server는 원격의 인증되지 않은 공격자가 서비스 거부 공격을 수행할 수 있도록 합니다. 이 취약점을 악용하려면 Media Server에 최소 760바이트의 잘못된 형식의 인증 헤더 페이로드를 전송하여 버퍼 오버플로우를 유발하고 ActiveMediaServer.exe의 응용 프로그램을 종료시키면 됩니다. 취약한 버전 다른 버전도 가능: ACTi NVR3 Standa...

fluffi

FLUFFI FLUFFI - 침투 테스터를 위한 분산 진화 이진 퍼저. 프로젝트 정보 개괄적 개요 초보자 튜토리얼 시작하기 사용법 HOWTO 기술 세부 사항 FLUFFI에 기여하기 라이선스 발견된 버그 지금까지 FLUFFI는 거의 전적으로 SIEMENS 제품 및 솔루션에 사용되었습니다. 거기서 발견된 버그는 공개되지 않습니다. 그러나 FLUFFI는 다음과 같은 공개된 버그를 발견했습니다 이 목록을 최신 상태로 유지하는 데 도움을 주세요: bcshiftaddsub의 버퍼 언더플로CVE-2019-11046...

fluffi

FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...

awesome-oscp

Awesome OSCP 엄선된 OSCP 리소스 모음 목차 리소스 OSCP 리뷰 및 가이드 치트시트 및 스크립트 주제 버퍼 오버플로우 권한 상승 Active Directory 기타 OSCP 리소스 도서 라이선스 리소스 OSCP 리뷰 및 가이드 공식 OSCP 자격증 시험 가이드 Luke의 궁극의 OSCP 가이드 1부, 2부, 3부 PWK/OSCP 준비 방법, 초보자 친화적 가이드 n3ko1의 OSCP 가이드 Jan의 "OSCP로 가는 길" 동영상 Offensive Security의 PWB 및 OSCP - 내 경험 + 일부 스크립트...

CVE-2023-36109

CVE-2023-36109 cve-2023-36109에 대한 PoC 저장소 받기 git clone https://github.com/jerryscript-project/jerryscript.git cd jerryscript 빌드 python ./tools/build.py --clean --debug --compile-flag=-m32 --compile-flag=-fno-omit-frame-pointer --compile-flag=-fno-common --compile-flag=-fsanitize=address...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit 기술적 세부 사항에 들어가기 전에, 다음에서 간단한 요약을 시청할 수 있습니다: https://www.youtube.com/watch?v=TLa2VqcGGEQ 에피소드 1. 파일 | 블로그 | 비디오 왜 연구 대상으로 sudo를 선택했나? 2. 파일 | 블로그 | 비디오 AFL을 사용한 퍼징이 작동하는 방식 3. 파일 | 블로그 | 비디오 AFL 퍼징 문제 해결 4. 파일 | 블로그 | 비디오 퍼징으로 버퍼 오버플로우 찾기 5. 파일 | 블로그 | 비...

CVE-2023-4683-Test

CVE-2023-4683-테스트 이 저장소는 CVE-2023-4683에 대한 사용하기 쉬운 POC를 제공합니다. 이 저장소를 git clone한 후 webp-test를 압축 해제하거나 setup-webp-test.sh를 실행하면 됩니다. webp-test에는 이미 필요한 파일들git 커밋 7ba44f80f3b94fc0138db159afea770ef06532a0 of https://chromium.googlesource.com/webm/libwebp/이 포함되어 있으며, webptest/examples 폴더에 특수하게 조작된...

cve-2019-1663

🚀 CVE-2019-1663 익스플로잇 🧩 소개 이 저장소는 Cisco RV110W, RV130W, RV215W Wireless-N VPN 라우터에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-1663의 익스플로잇을 문서화합니다. 웹 관리 인터페이스 내 입력 검증이 불충분하여 인증되지 않은 공격자가 장치에서 상승된 권한으로 임의 명령을 실행할 수 있습니다. 이 프로젝트는 임베디드 시스템에 대한 실무적인 공격 보안 기술을 강화하기 위한 사이버 보안 학습 프로그램의 일환으로 수행되었습니다. 🎯 목표 취약점...