the-hacking-trove

이 저장소에는 README가 없습니다...

CVE-2020-6418

CVE-2020-6418 CVE 2020-6418は、Google ChromeのV8における型混乱に関する脆弱性です。影響を受けるバージョンは80.0.3987.122より前です。この脆弱性は、リモートの攻撃者が細工されたHTMLページを介してターゲットデバイスのシェルにアクセスすることで達成されます。 環境要件 1. バージョン80.0.3987.122より前のGoogle Chrome。 Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2...

CVE_2022_38181_Gazelle

CVE-2022-38181용 FireTV 3세대 Cube에서 실행되는 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-38181에 맞게 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간에 맞게 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성하고, 이를 사용하여 SELinux를 비활성화하고 루트 권한을 얻습니다. 다음 명령어를 사용하여 ndk-21의 clang으로...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js 紹介 以下のすべての内容は、Interrupt Labs が公開した記事で取り上げられている UC ブラウザのエクスプロイトに関するものです。 はじめに このエクスプロイトは、CVE-2022-1364 の RCE バグを含む旧バージョンの UC ブラウザに関連しています。このバグは 2024 年後半に UC ブラウザで修正されました。このエクスプロイトを実行するために追加の依存関係はありません。 ブラウザとエクスプロイトのインストール手順については、提供されている記事のリンクをご参照ください。...

vxlang-page

VxLang 目次 ドキュメント VxLangとは？ 対応ファイル形式 プレビュー 仮想化プレビュー デュアルモードプレビュー 難読化プレビュー コードフラット化プレビュー チュートリアル 使用方法とガイドコード 注意事項 フルバージョンの入手方法 寄付とサブスクリプション Patreon リンク イベント 2026年6月イベント 拡張コードとプラグインモジュール Axion: 追加の改ざん防止機能を実行する拡張コード。 ExtsDN: .NET EXEのみ モジュールをパッキングおよび保護するための拡張コード。 VxLangとは？ VxLang...

CVE-2022-26134

CVE-2022-26134 - OGNL インジェクションの脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行の脆弱性を悪用する概念実証 PoC スクリプトです。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Confluence Server および Data Center のサポート対象の全バージョンが影響を受けます。 1.3.0 以降、7.18.1...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

EUVD-2026-44646

PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...

EUVD-2026-43182

PraisonAI: CodeAgent Executes LLM-Generated Code Without Sandboxing and Leaks All Environment Secrets...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellianは、Intellian衛星コントローラー（Intellian Aptus Web）におけるRCE脆弱性を示すPoCスクリプトです。 以下のスクリプトは、システム内のすべてのバイナリをリストし、その後テスターがサーバーと直接（通常はrootとして）対話できるようにします。 PoC xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/ --' / / | ||...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638（安全な教育用デモ） 📌 概要 このプロジェクトは、CVE-2017-5638 の Proof-of-Concept PoC です。これは、影響を受けるサーバー上で攻撃者が任意のコードを実行できるようにする、有名な Apache Struts2 の脆弱性です。 ⚠️ このリポジトリには、教育目的のみ を目的とした 安全で非悪用のデモ が含まれています。悪意のある動作は一切行いません。 🔎 脆弱性について CVE ID : CVE-2017-5638 種類 : リモートコード実行 RCE コンポーネント : Apache...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...

DeepSleep

DeepSleep ROP와 PIC만을 사용하여 메모리 아티팩트를 숨기기 위한 x64용 Gargoyle 변형입니다. 큰 감사를 @waldoirc에게 전합니다. 그는 자신의 블로그에서 이 기술의 많은 부분을 문서화했습니다. 이 구현은 APC를 전혀 사용하지 않고 완전히 PIC로 구현되었다는 점에서 다릅니다. 설명 x64에서 Gargoyle과 유사한 기술을 사용하여 메모리 아티팩트를 회피하는 방법을 더 잘 이해하기 위해 이 도구를 만들었습니다. 아이디어는 VirtualProtect - Sleep - VirtualProtect를 호출...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 익스플로잇 이것은 CVE-2019-0230 익스플로잇입니다. : 사용법 python3 cve-2019-230.py 예시: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

SpookySSL-Scanner

SpookySSL-Scanner Windows, Linux, macOS 용 SpookySSL CVE-2022-3602 SSLv3 Scanner 터키어 취약점은 어떻게 발생하나요? 먼저 문제는 바이트 크기를 결정할 때 발생합니다. 바이트 크기를 결정할 때 NULL, 즉 빈/0 값이 정의되지 않아 바이트 길이가 0으로 설정될 수 있습니다. 아래 명령어에서 xn--으로 시작하는 부분은 다른 알파벳예: 중국어에서 punycode로 변환된으로 쓰인 도메인 이름을 라틴 알파벳으로 변환하는 것을 의미합니다. If 루프 내에서 memcpy...

dynamorio

DynamoRIO DynamoRIO について DynamoRIO は、プログラムの実行中に、プログラムの任意の部分に対してコード変換をサポートするランタイムコード操作システムです。DynamoRIO は、プログラム解析と理解、プロファイリング、インストルメンテーション、最適化、変換など、さまざまな用途のための動的ツールを構築するためのインターフェースを提供します。多くの動的ツールシステムとは異なり、DynamoRIO はコールアウト/トランポリンの挿入に限定されず、強力な IA-32/AMD64/ARM/AArch64...

CVE-2019-11043-Docker

PHP-FPM（CVE-2019-11043）の脆弱性バージョンとnginxを含むDockerイメージ。 実行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 http://your-ip:8080/ でWebアプリケーションにアクセスできるはずです。 悪用 https://github.com/neex/phuip-fpizdam からバイナリをビルドし、その後 root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" 1...

EvilClippy

이 도구는 2019년 3월 28일 BlackHat Asia 발표에서 공개되었습니다. 해당 발표의 영상 녹화본은 https://www.youtube.com/watch?v=9ULzZA70Dzg 에서 확인하실 수 있습니다. Evil Clippy 악성 MS Office 문서를 생성하기 위한 크로스 플랫폼 도우미입니다. VBA 매크로를 숨기고, VBA 코드를 스톰핑P-Code 이용하며, 매크로 분석 도구를 혼란스럽게 할 수 있습니다. Linux, OSX 및 Windows에서 실행됩니다. 이 도구가 처음이라면, Evil Clippy에 대...

CVE-2019-3719

Dell SupportAssist RCE 概念実証 これは CVE-2019-3719 の概念実証ソースコードです。この脆弱性は、ほぼすべての Dell マシンに影響し、リモートコード実行を可能にしていました。 使用方法 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

CVE-2023-27350

CVE-2023-27350 PaperCut MF/NGに影響するCVE-2023-27350のPoC 技術的分析 脆弱性の根本原因分析、侵害指標、インターネット露出については、当社のブログをご覧ください： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 概要 このPoCは、認証バイパスの脆弱性と組み込みスクリプト機能の悪用を連鎖させてコードを実行します。 使用法 python3 CVE-2023-27350.py --url...