CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 안드로이드용 개념 증명PoC 이 저장소는 ADB로 연결된 취약한 Android 기기에서 이 취약점을 시연합니다. SELinux를 비활성화하지 않으며https://github.com/timwr/CVE-2016-5195/issues/9 참조 기기에 superuser를 설치하지 않습니다. $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js の競合状態キャッシュポイズニングシミュレーションのPoCラボ CVE-2025-32421 Lab – Next.js 競合状態キャッシュポイズニング このラボは、CVE-2025-32421 で説明されている動作を再現します。 競合状態 + キャッシュポイズニングのシミュレーションを以下の間で行います： / /?nextDataRequest=1（x-now-route-matches ヘッダーを使用） 以下を含みます：...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below シンボリックリンク ローカル権限昇格 概要 項目| 詳細 ---|--- CVE| CVE-2025-27591 ソフトウェア| Meta below（システムリソースモニター） 影響を受けるバージョン| 0.9.0 脆弱性| シンボリックリンクの追跡 → root として任意のファイルを上書き 認証| below への sudo アクセス権を持つローカルユーザー 影響| root へのローカル権限昇格 背景| HackTheBox CTF 中に発見 説明 below システムリソース監視ツール（Meta Platforms, In...

CVE-2017-5487

CVE-2017-5487은 2017년에 발견 및 공개된 Linux 커널의 취약점입니다. 이 취약점은 커널의 키 관리 서브시스템에서 경쟁 조건을 악용하여 로컬 공격자가 시스템에 대한 루트 액세스를 획득할 수 있게 합니다. 이 취약점은 영향을 받는 시스템에 유효한 계정을 가진 사용자에 의해 악용될 수 있으며, 루트 권한을 획득하고 시스템을 제어하는 데 사용될 수 있습니다. 이 취약점은 Linux 커널 버전 2.6.x 및 4.x에 영향을 미치며, Linux 커널 버전 4.10.13 이상에서 패치되었습니다. 이 취약점은 원격으로 악용...

CVEs-Custom-Exploit-Research-Lab

Vulnerable-Service-Exploit-Dev-Lab Real CVEs. Real exploits...

dirtycaw-projet

Dirty COW - 권한 상승 CVE-2016-5195 이 프로젝트는 Ubuntu Server 16.04.1과 커널 4.4.0-31-generic을 실행하는 가상 머신에서 Dirty COW 취약점을 이용한 권한 상승을 시연합니다. 🔧 환경 피해 머신 : 취약한 Ubuntu 16.04.1 student, 권한 없음 공격 머신 : Docker가 설치된 Kali Linux 🐮 취약점 Dirty COWCVE-2016-5195는 Linux 커널의 메모리 하위 시스템에서 발생하는 경쟁 조건race condition입니다. 권한이 없는...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

CVE-2025-62215_analysis

CVE-2025-62215 脆弱性解析 Windows Kernel Race Condition / Double-Free Privilege Escalation の脆弱性調査プロジェクト。 概要 項目| 詳細 ---|--- CVE| CVE-2025-62215 コンポーネント| Windows Kernel ntoskrnl.exe タイプ| Race Condition CWE-362 / Double Free CWE-415 影響| ローカル権限昇格 → SYSTEM CVSS 3.1| 7.0 HIGH —...

CVE-2024-44946

향상된 PoC 사용법: PoC 코드 컴파일: bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread PoC 실행: bash Copy code sudo ./kcmuafpocadvanced 향상된 PoC는 매우 복잡한 경쟁 조건을 시뮬레이션하여 Linux 커널에서 UAF 취약점을 트리거할 수 있습니다. dmesg 또는 유사한 도구를 사용하여 커널 로그를 확인할 수 있습니다. 커널 로그 분석: UAF 또는 관련 커널 메모리 손상 징후가 있는지 로그를 검사합니다. 미...

vulnerability-analysis-

Linuxカーネル脆弱性分析: CVE-2021-26708 概要 このリポジトリには、CVE-2021-26708 の完全な再現と分析が含まれています。これは、Linuxカーネルv5.10.12のAFVSOCKソケット操作における競合状態によって引き起こされるuse-after-free脆弱性です。実験環境全体は、Linuxカーネル脆弱性のための自動脆弱環境生成ツールである KernJC を用いて生成・実行されました。 脆弱性の詳細 フィールド| 値 ---|--- CVE| CVE-2021-26708 種別| Use-After-Free UAF 根本原因|...

CVE-2024-50379-POC

CVE-2024-50379 악용 및 POC 이 저장소에는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379 에 대한 개념 증명POC이 포함되어 있습니다. 이 문제는 TOCTOUTime-of-Check Time-of-Use 경쟁 조건 과 관련이 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 설명 POC 사용법 보안 고려 사항 라이선스 설명 CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건...

CVE-2022-32832

CVE-2022-32832 CVE-2022-32832 취약점에 대한 개념 증명 및 설명 — iOS 15.6에서 패치됨 CVE-2022-32832는 AppleAPFSUserClient::methodDeltaCreateFinalize 외부 메소드셀렉터 49의 취약점입니다. 다음은 패치 전 디컴파일된 코드입니다: int64 cdecl AppleAPFSUserClient::methodDeltaCreateFinalizeAppleAPFSUserClient this, void a2, IOExternalMethodArguments args...

CVE-2024-50379

CVE-2024-50379 개념 증명PoC 이 저장소는 Apache Tomcat의 취약점인 CVE-2024-50379 를 악용하기 위한 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 Time-of-Check Time-of-UseTOCTOU 경쟁 조건으로, 서버 구성이 쓰기 가능한 디렉토리를 허용하는 경우 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 취약한 Apache Tomcat 서버에 악성 JSP 셸을 업로드합니다. 업로드된 셸을 통해 임의의 시스템 명령을 실행합니다. CVE-2024-50379의 악용 과정을...

CVE-2022-22029-NFS-Server-

Windows 네트워크 파일 시스템 원격 코드 실행 취약점CVE-2022-22039 이 취약점을 성공적으로 악용하려면 공격자가 경쟁 조건race condition에서 성공해야 합니다. 인증되지 않은 정교하게 구성된 호출을 네트워크 파일 시스템NFS 서비스에 수행하면 네트워크를 통해 원격으로 이 취약점을 악용할 수 있습니다. 완화Mitigation란 기본 상태로 존재하는 설정, 일반적인 구성 또는 일반 모범 사례로, 취약점 악용의 심각성을 줄일 수 있는 것을 말합니다. 다음 완화 요소가 상황에 따라 도움이 될 수 있습니다: 이...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP의 심각한 인증 우회 취약점 CVE-2025-31161는 인기 있는 관리형 파일 전송MFT 솔루션인 CrushFTP의 심각한 인증 우회 취약점입니다. 인증되지 않은 원격 공격자는 AWS4-HMAC-SHA256 인증 헤더 처리의 결함을 악용하여 알려진 모든 사용자기본 crushadmin 관리자 계정 포함를 가장할 수 있습니다. 이 취약점은 실제 환경에서 적극적으로 악용 되었으며 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었습니다. 📊 취약점 세부 정보 속성| 세부 정보...

CVE-2021-36808

CVE-2021-36808 日本語訳 ローカルの攻撃者は、Sophos Secure Workspace for Android のバージョン 9.7.3115 より前のバージョンにおいて、競合状態を利用してアプリのパスワードをバイパスできる可能性があります。 アドバイザリ: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass 詳細レポート: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 리눅스 7.0용 익스플로잇 c0d3 작성 : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서 작동합니다. 아래의 요구 사항을 확인하세요!!! 도대체 이게 뭐야? 이것은 리눅스 7.0에 맞게 조정된 CVE-2026-46215 리눅스 커널 Use After Free 익스플로잇입니다!!! 경고!!! 이 익스플로잇은 안정적이지 않습니다! 때로는 커널 패...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 설명 이 Nuclei 템플릿은 TOCTOU 경쟁 조건으로 인해 원격 코드 실행RCE이 가능한 취약한 Apache Tomcat 서버를 탐지합니다. ⚠ 중요 참고 사항 : 이 템플릿은 교육 목적으로만, 그리고 시스템 소유자의 명시적 동의가 있는 통제된 환경에서만 사용해야 합니다. 추가로, 템플릿을 테스트 단계에 두고 있어서 취약한 모든 Apache 버전에서 100% 테스트하지는 못했습니다. 요구 사항 Nuclei 설치 Linux, macOS, Windows. 테스트를 수행할...

CVE-2022-32832

CVE-2022-32832 iOS 15.6에서 패치된 CVE-2022-32832 취약점의 개념 증명 및 분석 CVE-2022-32832는 AppleAPFSUserClient::methodDeltaCreateFinalize 외부 메서드셀렉터 49의 취약점입니다. 다음은 패치 전 디컴파일 결과입니다: int64 cdecl AppleAPFSUserClient::methodDeltaCreateFinalizeAppleAPFSUserClient this, void a2, IOExternalMethodArguments args void...