POC-CVE-2022-30600

CVE-2022-30600에 대한 개념 증명 개요 이 저장소에는 CVE-2022-30600을 악용하는 개념 증명을 위한 2가지 구현이 포함되어 있습니다. CVE-2022-30600은 공격자가 Moodle 웹앱 내에서 계정 잠금 임계값을 우회할 수 있게 해주는 보안 취약점입니다. NVD 데이터베이스https://nvd.nist.gov/vuln/detail/CVE-2022-30600에 설명된 대로, 아래 버전은 이 익스플로잇에 취약한 것으로 알려져 있습니다. 3.9 - 3.9.13 3.10 - 3.10.10 3.11 - 3.11....

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF 완화 이 저장소는 Windows WinSock용 보조 함수 드라이버afd.sys의 중요한 Use-After-FreeUAF 취약점인 CVE-2026-68820 에 대한 완화를 시연하는 개념 패치를 포함합니다. 이 결함의 적극적인 악용을 통해 로컬의 인증된 공격자는 경쟁 조건을 유발하고, 실행 흐름을 가로채며, SYSTEM 권한으로 권한 상승을 달성할 수 있습니다. 근본 원인 이 취약점은 해제teardown 단계에서 소켓 객체의 수명 관리가 부적절하여...

CVE-2025-38352-PoC

CVE-2025-38352: Linux 커널 POSIX CPU 타이머 TOCTOU 경쟁 조건 및 UAF CVE-2025-38352 에 대한 재현 가능한 Proof-of-ConceptPoC 및 자동화된 GDB 오케스트레이션 스크립트로, 이는 Linux 커널의 POSIX CPU 타이머 서브시스템kernel/time/posix-cpu-timers.c에서 발생하는 Time-of-Check to Time-of-UseTOCTOU 경쟁 조건으로 인해 Use-After-FreeUAF가 발생하는 취약점입니다. 면책 조항: 이 프로젝트는 교육,...

CVE-2016-5195

CVE-2016-5195: Dirty COW Linux 커널 레이스 조건 CVE-2016-5195Dirty COW에 대한 방어적 연구, 비무기화 검증 및 패치 분석입니다. 이 취약점은 읽기 전용 매핑과 연관된 데이터를 로컬 사용자가 수정하고 권한을 상승시킬 수 있게 하는 Linux 커널의 copy-on-writeCOW 레이스 조건입니다. 필드| 값 ---|--- 구성 요소| Linux 커널 메모리 관리 / getuserpages 약점| CWE-362: 공유 리소스를 사용하는 동시 실행 및 부적절한 동기화 심각도| 높음, CVS...

CVE-2024-53476

CVE-2024-53476 Описание SimplCommerce подвержен уязвимости состояния гонки race condition в логике оформления заказа, позволяющей нескольким пользователям приобретать больше товаров, чем есть на складе, с помощью одновременных запросов на оформление заказа. Метод обнаружения Злоумышленник может...

VQ-RefluxCore

VQ-RefluxCore: Фреймворк для оценки и исследования уязвимостей ядра VQ-RefluxCore — это продвинутый фреймворк для исследований в области безопасности, предназначенный для моделирования, анализа и демонстрации механизмов локального повышения привилегий LPE, связанных с состояниями гонки на уровне...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Изменено с dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах на основе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2024-7627

Эксплойт для CVE-2024-7627 — Bit File Manager WordPress Неаутентифицированный RCE-эксплойт 📌 Описание Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2024-7627 , критической уязвимости Неаутентифицированное удаленное выполнение кода RCE в плагине WordPress Bit File Manager версии...

CVE-2024-6387-POC

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건...

dirtycow-lab

Dirty COW Educational PoC CVE-2016-5195 ⚠️ Правовое предупреждение Этот код предназначен ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ. Любое вредоносное использование строго запрещено и противозаконно. 📖 Что такое Dirty COW? Dirty COW CVE-2016-5195 — это уязвимость повышения привилегий в ядре Linux, которая...

RLSA-2026:74438 Moderate: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: RDMA/uverbs: Validate wqesize before using it in ibuverbspostsend CVE-2026-45856 kernel: KVM: SVM: Fix page overflow in sevdbgcrypt for ENCRYPT path CVE-2026-63794 kernel: futex: Fix race...

Security Bulletin: Due to the use of HTTP/2 requests to a Jetty server, IBM Sterling Control Center is vulnerable to Uncontrolled Resource Consumption (CVE-2026-12611)

Summary HTTP/2 requests with Jetty server is used by IBM Sterling Control Center as part of dependency in jetty-http2-common-12.0.25.jar. Vulnerability Details CVEID:CVE-2026-12611 DESCRIPTION: A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free 로컬 루트 권한 상승 이 저장소는 CVE-2026-68398 에 대한 특정 빌드 전용 로컬 권한 상승 익스플로잇을 포함합니다. 이 취약점은 PPPoL2TP 수신 처리와 연결되지 않은 PPP 채널 소멸 사이의 use-after-free 경쟁 조건입니다. QEMU에서 공식 Ubuntu 22.04 패키지 linux-image-5.15.0-187-generic5.15.0-187.197을 대상으로 검증되었습니다. 최종 테스트는 보충...

CVE-2023-32233

Сборка и настройка Приведённые ниже инструкции тестировались на Ubuntu 23.04 Lunar Lobster. Установка зависимостей сборки Выполните следующую команду для установки зависимостей сборки: sudo apt install gcc libmnl-dev libnftnl-dev Сборка бинарного файла Выполните следующую команду для сборки...

CVE-2014-0196

CVE-2014-0196 Функция nttywrite в drivers/tty/ntty.c в ядре Linux до версии 3.14.3 неправильно управляет доступом к драйверу tty в случае "LECHO & !OPOST", что позволяет локальным пользователям вызвать отказ в обслуживании повреждение памяти и крах системы или получить привилегии, вызывая состоян...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309향상된익스플로잇 이것은 watchtowrlabs 가 원래 제작한 익스플로잇 POC의 향상된 버전입니다: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 그들에게 큰 감사 인사를 보냅니다!! 이 익스플로잇은 연구 및 교육 목적으로 제작되었으며, 언급된 취약점은 이미 CrushFTP에서 패치되었습니다. 이 버전의 익스플로잇은 기존 사용자를 확인하는 것과 함께 CrushFTP 인스턴스에 관리자...

CVE-2026-95360

A race condition flaw was found in the Editing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517584808...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 PoC CopyEscapeCVE-2026-17106에 대한 교육용 개념 증명PoC입니다. docker cp의 TOCTOU 레이스 조건 취약점으로, 악성 컨테이너가 Docker 호스트에 임의의 파일을 쓸 수 있게 합니다. 이 취약점을 발견하고 "CopyEscape: Taking Over Docker Hosts with docker cp" 블로그에 문서화한 masasron 의 원래 연구에서 영감을 받았습니다. 목차 1. 요약 2. 법적 고지 3. 공격 체인 구조 4. 요구 사항 5...

CVE-2021-3156

CVE-2021-3156 PoC для CVE-2021-3156 переполнение кучи в sudo. Эксплойт от @gf256 он же cts. Спасибо r4j из super guesser за помощь. Авторство: Braon Samedit из Qualys за исходный бюллетень. Видео-демонстрация Важное примечание Время изменения /etc/passwd должно быть новее времени загрузки системы...