Android-rce-analizi

CVE 연구 및 PoC 연구소 — Android 보안 분석 👨‍🏫 지도교수 정보 성명| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 이메일| [email protected] LinkedIn| keyvanarasteh 웹사이트| qline.tech 👤 학생 정보 성명| Baha Furkan Yıldız ---|--- 학번| 25201009 📚 강의 정보 강의명| 침투 테스트 ---|--- 강의 코드| BGT006 학점| 3 ECTS 선수 과목| 네트워크 기초, Linux CLI 학기|...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Proof-of-Concept 신뢰할 수 없는 데이터의 역직렬화를 통한 CVE-2021-25641 RCE를 위한 Apache/Alibaba Dubbo = 2.7.3 PoC 코드; 다양한 가젯으로 = 2.7.6 버전에 영향 Checkmarx 블로그에 게시된 "The 0xDABB of Doom" 기사에서 심층적으로 다루어졌습니다 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-2564...

CVE-2024-20356

CVE-2024-20356 이것은 Cisco CIMC의 Command Injection 취약점인 CVE-2024-20356에 대한 개념 증명입니다. 전체 기술 세부 사항은 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom에서 확인할 수 있습니다. 사용법 Usage: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v options: -h,...

Apache-Struts-Shodan-Exploit

APACHE STRUTS SHODAN 익스플로잇 PoC 작성자: @037 원본 코드는 여기에서 찾을 수 있습니다. 이 도구는 CVE-2018-11776과 Shodan을 활용하여 검증된 취약한 Apache Struts 서버를 대량으로 익스플로잇합니다. Shodan 검색 매개변수는 이 도구를 악의적인 목적으로 사용하려는 스키드초보 해커를 걸러내기 위해 생략되었습니다. 이 도구는 공격 도구가 아닌 연구자를 위한 개념 증명PoC으로 취급되도록 제작되었습니다. 또한 이 도구는 익스플로잇 프로세스를 수행하기 전에 호스트가 취약한지 확인한...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 개념 증명PoC 기술적 세부 정보는 블로그 게시글에서 확인하세요. 실행 데모 python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ /...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

IngressNightmare-POCs

IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...

IsolatedAnarchy-Public

エクスプロイトの実行方法 python3 srver.py を使用してサーバーを起動し、コミットハッシュ 112f665d98a2fe84b156c74fbea2aed742f16c15 の chromium/src に renderer.patch を適用します。パッチを適用した chrome バージョンを --enable-blink-features=MojoJS 付きで実行し、localhost:3020 にアクセスします。host.localhost のサポート、またはポート 3020 をサポートするクロスサイトドメインがあることを確認してください。 si-bypass-poc...

cve-2023-36802

CVE-2023-36802를 위한 PoC MSKSSRV.SYS 드라이버를 대상으로 하는 익스플로잇입니다. 완전한 익스플로잇은 취약한 Windows 11 및 10 시스템에서 작동합니다. 참고 이 익스플로잇을 개선할 멋진 트릭이나 팁이 있다면 언제든지 제안해 주세요 : 크레딧 IBM X Force의 Valentina Palmiotti @chompie1337 Google의 Project Zero 분석...

CVE-2024-32002-PoC

CVE-2024-32002-PoC CVE-2024-32002에 대한 개념 증명PoC 메인 저장소복제용: https://github.com/th4s1s/better-sqlite 후크 저장소후킹용: https://github.com/th4s1s/hook...

CVE-2022-0847-DirtyPipe-Exploit

이것은 무엇인가 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드이나, 루트의 /etc/passwd 비밀번호 필드를 덮어쓰고 루트 셸을 획득한 후 복원하도록 수정된 것입니다. 참고: 이 취약점을 발견하거나 개념 증명을 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 단순히 Kellermann의 개념 증명을 빠르고 쉽게 악용할 수 있도록 약간 수정한 것입니다. 기회가 되면 이 매우 흥미로운 취약점에 대한 원문을 꼭 읽어보시기 바랍니다: https://dirtypipe.cm4all.com/ 그 글은 이해할...

CVE-2019-0708

내일 결혼식 때문에 떠나요. 아무것도 찾지 못하면 다른 사람이 대신 맡아주세요. 금요일에 여기에 크래시 PoC를 공개할 예정입니다. 이미 공개된 것이 없다면요... 어쩌면 다음 주에 할 수도 있습니다. 취약한 숫자가 일관되게 떨어지는지에 따라 다릅니다. https://vimeo.com/339425966 이것으로 무엇을 하든 저는 책임지지 않으며, 교육 목적으로만 사용해야 합니다. server 2003 및 win xp와 통신하도록 소켓을 포팅하지는 않았지만, 원한다면 간단할 것입니다보안 교환 PDU를 추가하고 계산만 하면 됩니다...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQL 인젝션, Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6 및 7.10.9에서 설치: pip3 install -r requirement.txt 익스플로잇: python3 poccve202629198.py --url domain --escalate -v...

CVE-2024-31317-PoC

CVE-2024-31317 개념 증명 PoC 이 저장소는 Android 시스템의 CVE-2024-31317 취약점에 대한 개념 증명PoC 스크립트 모음을 포함합니다. 스크립트 설명 CVE-2024-31317-android11-.sh: Android 11 미만 기기용 익스플로잇 스크립트. CVE-2024-31317-android12.sh: Android 12 기기용 익스플로잇 스크립트. CVE-2024-31317-android13.sh: Android 13 기기용 익스플로잇 스크립트. cleanup.cmd/cleanup.sh:...

CVE-2025-10353-POC

CVE-2025-10353-POC...

CVE-2022-32981

CVE-2022-32981 CVE-2022-32981에 대한 PoC, 작업 중 테스트 필요 + 익스플로잇 함수를 위한 올바른 오프셋 조정 필요...

CVE-2022-21449-showcase

CVE-2022-21449를 시연하는 데모 프로그램 JDK 17.0.0과 함께 실행하세요. O yeah 여기 스크린샷이 있습니다...

CVE-2021-22911-rust

CVE-2021-22911 이 CVE에 대한 Rust로 작성된 개념 증명PoC입니다. TryHackMe 학습 플랫폼의 CTF 부트 투 룻boot to root인 https://tryhackme.com/room/rocket의 일부로 사용됩니다. 사용하려면 main.rs의 상수를 업데이트하고 실행하면 바로 작동합니다. 관리자 이메일 주소와 사용자 이름이 필요하며, MFA가 활성화되어 있지 않아야 합니다. https://www.exploit-db.com/exploits/49960 기반, MFA가 활성화되어 있어야 하는 Python...

CVE-2026-20182

📚 교육용 보안 연구 저장소 통제된 환경에서 사이버 보안 개념을 학습, 테스트 및 연구하기 위한 저장소입니다. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone https://github.com/HORKimhab/CVE-2026-20182 && cd CVE-2026-20182 pip install -r requirements.txt 사용 예시: Mose usage python...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...