CVE-2023-1698

wagoexploit.py - CVE-2023-1698용 PoC 익스플로잇 🚀 소개 wagoexploit.py 는 WAGO PLC 에 영향을 미치는 치명적인 취약점인 CVE-2023-1698 에 대한 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 공격자에게 장치에 대한 셸 액세스 권한을 부여하여 민감한 작업을 노출할 수 있습니다. ⚠️ 고지: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 무단 사용은 불법일 수 있습니다. 책임감 있게 사용하세요. 🛡️ 완화 조치 이 익스플로잇으로부터 보호하려면 다음을 수행하세요: 펌웨어...

fockcache

fockcache FockCache - Минимизированное тестирование отравления кэша Подробнее об отравлении кэша: https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache пытается выполнить отравление кэша, перебирая заголовки X-Forwarded-Host и X-Forwarded-Scheme на веб-страницах. Посл...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 임의 파일 읽기 PoC CVE-2022-44268 ImageMagick 임의 파일 읽기 PoC - 페이로드 생성기 이 프로젝트는 교육 목적으로만 제작되었으며, 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 모든 피해에 대해 책임을 지지 않습니다. 원본 발견: https://www.metabaseq.com/imagemagick-zero-days/ 사용법: 의존성 설치: 1. $ apt-get install...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008에 대한 개념 증명 익스플로잇입니다. 이 버그는 Linux 커널의 udmabuf 드라이버에 있으며 5.19-rc4에서 수정되었습니다. 버그에 대한 설명과 익스플로잇 전략은 블로그 게시물에서 확인할 수 있습니다. 이 익스플로잇은 취약한 Ubuntu 22.04에서 테스트되었으며, /dev/udmabuf 장치에 대한 액세스가 필요합니다. 이 장치는 kvm 그룹의 사용자만 액세스할 수 있으므로, 익스플로잇을 테스트할 때 테스트 사용자를 이 그룹에 추가해야 할 수 있습니다. 테스트하려면...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC 공지: 본 POC는 학습 전용으로만 제공됩니다. 모든 불법적인 조작을 금지하며, 악의적인 파괴 행위를 할 경우 작성자와 무관합니다!!! 1. 대량 탐지 스크립트: 사용법: python vm-2022-22954-POC.py url.txt 2. 단일 URL 탐지: python vm-2022-22954-POC.py http://xx.xx.xx.xx 스크립트 실행이 성공하면, 취약점이 존재할 경우 로컬에 succ.txt 문서가 생성되고 그 안에 저장됩니다...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows Common Log File System Driver POC 아마도 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 그냥 bsod입니다 !!! windows 20H2 ver 19042.1387에서 테스트됨...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc CVE-2017-7494를 이용하여 리버스 셸 획득 1. 먼저 sambainit.c를 컴파일하여 libsamba.so를 생성합니다. 2. isknownpipename.c에서 관련 주소를 수정하고 컴파일하여 실행합니다...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 취약점 확인 PoC Next.js 애플리케이션에서 React Server ComponentsRSC 취약점CVE-2025-55182을 탐지하기 위한 개념 증명PoC 스캐너입니다. 사용법 이것은 Searchlight Cyber의 이 릴리스https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/를 기반으로 서버가 취약한지 확인하는 검사일 뿐입니다...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

BrokenFlow

BrokenFlow Простая PoC для вызова зашифрованного шеллкода с помощью скрытого вызова. Введение Этот код использует простой трюк для скрытия инструкции, которая фактически перейдёт к нашему шеллкоду. Это должно сделать статический анализ или эмуляцию более сложными. Как всегда, если эта концепция у...

libtheora-CVE-2024-56431-PoC

Compile application source code CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make Compile PoC source code g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a -fsanitize=address...

CVE-2024-4577

CVE-2024-4577용 Nuclei 템플릿 이 Nuclei 템플릿은 PHP CGI 인자 주입 취약점인 CVE-2024-4577에 대한 개념 증명PoC 역할을 합니다. 예제 명령 nuclei -t CVE-2024-4577.yaml -u https://example.com...

cve-2022-23131

cve-2022-23131 개념 증명...

exploitarium

https://discord.gg/WytKH65ZR 연구, 도움, 문서화 및 관심 있는 분들을 위한 더 유용한 정보를 위해 참여하세요. 진술 이 레포지토리는 게시 당시 불완전했습니다. AI 사용과 관련하여, 제 퍼징 워크플로우는 엄격한 워크플로우로 AI에 의해 자동화되었습니다. 효율적인 워크플로우가 제공될 때는 거의 "생각"이 필요하지 않기 때문에 저는 모든 퍼징에 GPT-5.3을 사용했습니다. 제가 그냥 토큰을 태우는 어떤 무작위 아이일 뿐이라는 점점 커지는 이야기와 달리, 저는 실제로 이 분야에 대한 학위를 가지고 있으며 ...

CVE-2021-44228

CVE-2021-44228 Log4Shell 개념 증명 CVE-2021-44228 반드시 Java 8 JDK를 사용하세요. Java 8 다운로드 이미지 크레딧 Casey Dunham - Java 리버스 셸 kozmer - 초기 PoC 법적 고지 이 스크립트의 작성자는 이 코드 조각이 어떻게 사용되든 어떠한 책임도 지지 않습니다! 이 코드는 오직 연구, 개발 및 교육 목적으로만 제작되었습니다...

cve-2019-13720

cve-2019-13720 CVE-2019-13720 Exploit 도구 2019년 11월 5일: POC 공개: https://www.youtube.com/watch?v=0HdRJImwYww 2019년 11월 6일: 도구 공개. [email protected]...

CVE-2018-10933

이 도구는 취약한 libssh 버전을 실행 중인 서버를 스캔하고 공격할 수 있는 기능을 제공합니다. 취약점: https://www.libssh.org/security/advisories/CVE-2018-10933.txt 수정: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 이 도구는 승인을 받은 서버에서만 테스트 목적으로 사용해야 하며, 교육용으로만 사용하도록 설계되었습니다...

faxhell

faxhell "Fax Shell" Концептуальное доказательство bind shell, использующего службу Fax и перехват DLL на основе Ualapi.dll. Смотрите нашу статью по адресу: https://windows-internals.com/faxing-your-way-to-system/ Как использовать Соберите Ualapi.dll и поместите в c:\windows\system32 Запустите...

radio-hackbox

SySS 라디오 해크 박스 SySS 라디오 해크 박스는 무선 키보드 Cherry B.Unlimited AES의 재생 및 키스트로크 삽입 취약점을 시연하기 위한 개념 증명 소프트웨어 도구입니다. 요구 사항 Raspberry Pi Raspberry Pi 라디오 해크 박스 쉴드 LCD, LED 몇 개, 버튼 몇 개 nRF24LU1+ USB 라디오 동글 Bastille Threat Research Team이 플래시한 nrf-research-firmware 포함, 예: Bitcraze CrazyRadio PA USB 동글 Logitec...

cve-2022-26134

Atlassian Confluence OGNL 인젝션 PoC 취약점 CVE-2022-26134 임의 코드 실행 사용법: pip3 install termcolor python3 exploit.py http://example.com 문서 : https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-26134 후원하기 :...