CVE-2019-17137

CVE-2019-17137 CVE 정보: https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

InflativeLoading

InflativeLoading Article: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading Major Update History In this section, major updates are provided. Major updates do include added supports or features. 4/11/2024 Added PE Signature Obfuscation Only a few bytes in the PE...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

BGGP

바이너리 골프 그랑프리 이 저장소는 연도별로 정리된 Binary Golf Grand Prix 관련 파일들을 포함합니다. BGGP는 참가자들이 지정된 기능을 수행하는 가능한 가장 작은 파일을 만드는 연례 소형 파일 경연 대회입니다. 파일 크기는 4096바이트를 초과할 수 없습니다. 연도| 테마| 설명 ---|---|--- BGGP1 2020| 회문| 정방향 또는 역방향으로 동일하게 실행되는 가장 작은 바이너리, 파일의 미러링된 절반에서 실행되어야 함 BGGP2 2021| 폴리글랏| 가장 작은 폴리글랏 바이너리, 파일 오버레이 내...

pip3line

Pip3line Codacy Badge Linux / MacOS 빌드 Windows 빌드 Raw bytes 조작 유틸리티로, 잘 알려진 변환과 덜 알려진 변환을 적용하고, 빠른 이진 검색, 네트워크 프록시 가로채기 등을 수행할 수 있습니다. Windows에 설치: 여기에서 릴리스 zip을 다운로드하세요. zip 파일에서 VS 재배포 가능 패키지를 설치/복구하는 것을 잊지 마세요 MacOs에 설치: $ brew tap metrodango/pip3line $ brew install pip3line 시작 시 공유 라이브러리...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

Cisco-FMC-honeypot

FMC-트랩 저상호작용 허니팟 으로, Cisco Secure Firewall Management Center FMC 웹 표면을 모방하고 인증되지 않은 Java 직렬화 스타일 공격 트래픽CVE 스타일 안전하지 않은 역직렬화 프로브을 캡처합니다. 안전한 설계: 애플리케이션은 Java 객체를 역직렬화하지 않습니다. \xac\xed\x00\x05및 Base64 rO0AB…를 탐지하고 정규 표현식 및 휴리스틱을 사용하여 셸 또는 URL 문자열을 추출합니다. 명령 실행 없음: 2단계 URL은 Python requests를 사용하여 실행...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4바이트 XFRM/ESP 개념 증명 PoC — XFRM/ESP 페이지 캐시 손상을 통한 로컬 권한 상승 4바이트 쓰기 프리미티브 · 48회 반복 · 192바이트 ELF 덮어쓰기 · 권한 없는 사용자 + netns 개념 증명 왼쪽: 커널 사전 점검, setuid 스캔 및 익스플로잇 체인 · 오른쪽: 루트 셸 실행 — id / whoami가 uid=0root 확인 테스트 환경: WSL2 · Ubuntu 24.04.1 LTS · 커널 6.6.87.2-microsoft-standard-WSL2...

st2-046-poc

Struts2 Content-Disposition filename null-byte 변종 CVE-2017-5638 Struts2 보안 게시판 S2-046 요청의 Content-Disposition 헤더 filename 필드에 널 바이트\x00가 포함되면 InvalidFileNameException이 발생할 수 있으며, 예외 메시지에 포함된 클라이언트가 제어하는 filename 문자열이 오류 처리 중 OGNL 평가를 유발하는 데 사용될 수 있습니다. 이는 원래 S2-045에서 보고된 Content-Type 벡터 및 S2-046에...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 인증되지 않은 원격 명령 실행 익스플로잇 공개적으로 보이는 리포지토리 찾기 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 대량 익스플로잇 for url in $cat hosts.txt | httpx...

CVE-2016-6187_LPE

CVE-2016-6187 - Linux 커널 익스플로잇 CVE-2016-6187용 커널 익스플로잇 로컬 권한 상승 영향 버전: 4.6.5 익스플로잇은 커스텀 컴파일된 4.6 커널 + buildroot를 대상으로 개발되었습니다 kconfig는 곧 제공 예정 그리고 KASLR, SMEP, SMAP을 무력화합니다 KPTI는 4.6에서 사용 불가 발표 슬라이드 취약점 세부 정보 악용된 취약점은 AppArmor의 LSM 후크setprocattr 중 하나에서 발생하는 힙 기반 단일 널바이트 오버플로입니다. 자세한 내용은...

BLE-Replay

BLE-Replay BLE-Replay は、Bluetooth Low Energy BLE ペリフェラル評価ツールです。モバイルデバイスから Bluetooth HCI ログを取得/消費し、セントラルがペリフェラルに対して行うすべての書き込みを抽出します。 このデータは、Linux ホスト上のほとんどの Bluetooth ドングルを使用して再生 リプレイ できるほか、変更のためにディスクに保存することもできます。このツールを使えば、wireshark でデータを抽出したり、gatttool...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 파일 업로드 RCE CVE-2009-2265 익스플로잇에 대한 POC의 Rust 구현, Adobe ColdFusion 8을 대상으로 합니다. 취약점 개요 이 취약점은 인증되지 않은 공격자가 Adobe ColdFusion 8을 실행하는 서버의 웹 접근 가능 디렉터리에 임의의 파일을 업로드하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 기술적 세부사항 취약점 : 널 바이트 주입을 통한 디렉터리 트래버설 구성 요소 : FCKeditor upload.cfm 커넥터...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE 익스플로잇 Rejetto HTTP File Server HFS 2.3x에서 2.3c 이전 버전을 대상으로 하는 CVE-2014-6287 익스플로잇의 Rust 구현입니다. 취약점 개요 CVE-2014-6287 은 Rejetto HTTP File Server HFS의 치명적인 원격 코드 실행 취약점입니다. 기술적 세부 사항 영향을 받는 소프트웨어 : Rejetto HTTP File Server HFS 2.3x 및 2.3c 이전 버전 취약점 유형 : 원...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

절대적으로 확실히 Pcap으로 해킹 백하지 않기 높은 확률로 공격자 명령 및 제어 노드를 블루스크린 처리하거나 충돌시키는 예상치 못한 네트워크 바이트 시퀀스 스트리밍 이 내용은 TheSAS2019에서 발표되었습니다: https://www.youtube.com/watch?v=Z1-4-amGdaM...

CVE-2006-2842

배지 라이선스 MIT 설치 cve-2006-2842를 npm으로 설치 npm install cve-2006-2842 -g 사용법 단일 URL 예시 cve-2006-2842 -u http://example.com 사용법 URL 목록 예시 cve-2006-2842 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 보기 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 원격 명령 실행 RCE 널 바이트 인자 주입Argument Injection의 기술적 분석 및 실험실 악용 취약점 요약 CVE-2022-36804 은 Atlassian Bitbucket Server 및 Data Center의 REST API 내에 존재하는 높음/치명적 수준의 인자 주입Argument Injection 취약점입니다. 공식 NVDNational Vulnerability Database 기본 점수는 읽기 권한 필요PR:L를 가정한 8.8High 이지만, 본 분석에서는 이...

bitbucket-test

CVE-2022-36804 조사를 위한 도커 컨테이너 Bitbucket이 사용자 입력을 적절히 위생 처리하지 않아 공격자가 Git 플래그를 주입하고 원격으로 코드를 실행할 수 있는 원격 코드 실행 취약점 재현 이 저장소는 Bitbucket Server의 인증 전 인수 주입 문제인 CVE-2022-36804 취약점을 재현한 방법을 문서화합니다. 목표는 Assetnote의 공개 글에서 설명한 기본 보안 문제를 시연하는 것이었습니다. 모든 테스트는 격리된 로컬 환경에서 수행되었습니다. 개요 CVE-2022-36804는...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 익스플로잇 익스플로잇 제목: Lua 인젝션을 통한 Wing FTP Server 7.4.4 원격 코드 실행 CVE: CVE-2025-47812 테스트 환경: Wing FTP Server v7.3.x Windows/Linux 영향: SYSTEM/root 권한의 원격 코드 실행 RCE 심각도: 치명적 설명 Wing FTP Server의 로그인 입력에서 \0널 바이트 처리 과정의 취약점으로 인해 공격자가 사용자 또는 관리자 웹 인터페이스를 통해 세션 파일에 임의의 Lu...

CVE-2021-3156

exploit.py @worawit에서 포크했으며, 더 짧고 최적화되었습니다. Centos7에서 sudo=1.8.23에서만 작동합니다. 웹 서버와 리눅스 머신 모두에서 작동합니다. backdoor.php weevely로 생성된 PHP 백도어, 비밀번호: "H@rmWsH4rE!". 서버에 성공적으로 업로드되면 Apache로 SSH 세션에 접근할 수 있습니다. shell.php%00.jpg Null-Byte PHP 파일 필터링 우회...