CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modified from dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

dirtycow-lab

Dirty COW Educational PoC CVE-2016-5195 ⚠️ Legal Warning This code is for EDUCATIONAL PURPOSES ONLY. Any malicious use is strictly prohibited and illegal. 📖 What is Dirty COW? Dirty COW CVE-2016-5195 is a privilege escalation vulnerability in the Linux Kernel that exploits a race condition in the...

CVE-2015-3306-Home-Lab

ENGLISH BELOW ProFTPD 1.3.5 modcopy — RCE Simulation Lab Lab นี้ถูกออกแบบเพื่อจำลองช่องโหว่ CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE ใช้สำหรับเรียนรู้ Web Shell Injection RCE ผ่านโมดูล modcopy ของ ProFTPD Features ProFTPD 1.3.5 แบบ Vulnerable เปิดใช้ modcopy เต็มรูปแบบ SITE CPFR /...

PT-2026-104519

Name of the Vulnerable Software and Affected Versions MPG WordPress plugin versions prior to 4.2.3 Description Insufficient validation of the dataset source during project import allows users with the Editor role and above to specify a local filesystem path instead of a remote URL. This leads to ...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" This repository contains my paper and presentation slides on CVE-2016-5195, a Linux privilege escalation vulnerability, written for the Operating Systems: Design And Security course at FMI, University of Bucharest. Correction In my paper I claimed that you can use Dirty...

cve-2026-31431

CVE-2026-31431 — Linux 커널 algifaead "Copy Fail": 분석 CVE-2026-31431CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H에 대한 보안 연구: AFALG AEAD 인터페이스 체인의 세 가지 조합 가능한 설계 결함이 결정적이고 경쟁 조건이 없는 4바이트 페이지 캐시 쓰기읽기 가능한 모든 파일의 임의 오프셋로 이어집니다 — 디스크 복사본은 깨끗하게 유지되므로 온디스크 체크섬은 아무것도 감지하지 못합니다. 공개 익스플로잇"Copy Fail...

copy-as-yara

Copy as YARA 작성자: alden YARA 규칙에 맞게 디스어셈블리를 깔끔하게 복사합니다. 설명: 이 플러그인은 YARA 규칙에 사용할 수 있는 형태로 디스어셈블리를 복사할 수 있게 해주는 아주 간단한 플러그인입니다. 어셈블리 코드를 그대로 복사하거나 주소 와일드카드를 사용하여 더 견고한 규칙을 만들 수 있는 옵션을 제공합니다. 사용법: 원하는 디스어셈블리를 뷰에 상관없이 선택한 다음, 플러그인 Copy for YARA 옵션으로 이동하세요. 그러면 포맷된 텍스트가 자동으로 클립보드에 복사됩니다. 주소 와일드카드 이 형...

DirtyCOWTester

Dirty COW Tester...

honda

RoguePlanet by Nightmare-Eclipse HONDA by nu11secur1ty RoguePlanet Windows Defender 취약점 저자: 원본 익스플로잇 개발자 Nightmare-Eclipse 개발, 테스트 및 무기화 nu11secur1ty 침투 테스트 엔지니어 🧠 nu11secur1ty의 기술 분석 이 익스플로잇은 Windows Defender 정리 루틴MpCleanCallbackFunction과 볼륨 섀도 복사 생성 프로세스 사이의 경쟁 조건race condition 을 활용합니다. 💀 원 샷, ...

intra-handshake-fail

핸드셰이크 내부 실패 이곳은 개별 Internet-Draft인 "핸드셰이크 내부 실패"의 작업 공간입니다. 편집자 사본 Datatracker 페이지 개별 초안 편집자 사본과 개별 초안 비교 기여하기 기여 지침을 참조하세요. 기여 파일에는 기여 방법을 아직 모르는 경우를 위한 팁도 포함되어 있습니다. 명령줄 사용법 초안의 서식 있는 텍스트 및 HTML 버전은 make를 사용하여 빌드할 수 있습니다. $ make 명령줄 사용을 위해서는 필요한 소프트웨어가 설치되어 있어야 합니다. 지침을 참조하세요. Datatracker에 업데이트...

copy-fail-CVE-2026-31431-cpp

이 저장소에는 README가 없습니다...

CVE-2026-27654-PoC

CVE-2026-27654 – nginx ngxhttpdavmodule DAV Alias 경로 처리 PoC 이 저장소는 nginx의 ngxhttpdavmodule에 존재하는 힙 오버플로heap-overflow 취약점인 CVE‑2026‑27654 에 대한 개념 증명PoC 익스플로잇을 제공합니다. 이 버그는 특수하게 조작된 Destination 헤더와 alias 기반 location을 사용하는 MOVE/COPY 요청을 처리할 때 발생하는 sizet 언더플로underflow에서 비롯됩니다. ⚠️ 면책 조항: 이 도구는 공인된 보안 연...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 📌 Overview This project demonstrates a full-cycle vulnerability assessment and incident response...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - 복사 방지 DRM 악성코드 생성 빠른 링크 Maldev Academy 홈 Maldev Academy 강의 계획서 Maldev Academy 가격 요약 이 저장소는 프로그램의 Import Address TableIAT에서 가져온 함수 이름을 해당 서수ordinal로 대체하여, 오직 서수를 통해서만 함수를 가져오는 바이너리를 생성하는 기술을 사용합니다. 이 기술은 시스템마다 서수 값이 일치하지 않기 때문에 샌드박스 시스템이 바이너리를 성공적으로 분석할 가능성을 줄여줍니다. 이러한 불일...

Anti-Forensics

Anti-Forensics 안티-포렌식 기법을 추적하는 저장소 이 목록은 DFIR 커뮤니티의 응답과 현재 저희 Anti-Forensics 과정에서 다루는 기법을 기반으로 작성되었습니다. 공유하고 싶은 멋진 Anti-Forensic 아이디어가 있나요? DFIR DigitalForensics https://twitter.com/binaryz0ne/status/1618828773268520961 데이터, 웹 및 애플리케이션 관련 파일 형식 조작: -- PDF: 객체를 숨기기 위해 파일 구조 수정 -- ZIP: 다른 데이터/파일을...

recaptcha-phish

reCAPTCHA Phish John Hammond | September 13, 2024 이것은 2024년 8월/9월경 실제 유포 환경에서 발견된 사회공학 및 피싱 미끼를 재현하기 위한 작은 하네스입니다. 🪝 실제 유포된 미끼 원래 "사람인지 확인"이라는 위장으로 발견되었으며, 공격 벡터는 복사 및 붙여넣기입니다. 말 그대로 사용자에게 Win+R 단축키로 Windows 실행 대화 상자를 열게 한 다음, 웹 브라우저가 미리 클립보드에 복사해 둔 악성 명령을 Ctrl+V로 붙여넣도록 지시합니다. 이것이... 바보같은... 방법이긴...

WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection

WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...

CVE-2026-31431_SCA_WAZUH

Wazuh SCA policy: Copy Fail CVE-2026-31431 This policy file: copy-fail-cve-2026-31431-policy.yml is designed to detect likely exposure and mitigation status for Copy Fail / CVE-2026-31431. What this policy checks 1. algifaead is disabled via modprobe policy. 2. algifaead is not currently loaded. ...

eop24-26229

Firebeam CVE-2024-26229 플러그인 csc.sys의 취약한 IOCTL을 활용하는 CVE-2024-26229 취약점을 악용하기 위한 작은 firebeamkaine의 risc-v vm 플러그인입니다. 이 취약점은 KTHREAD-PreviousMode를 손상시키기 위해 커널 R/W 메모리 접근 권한을 획득하는 데 사용되며, 이후 DKOM을 활용해 시스템 프로세스의 토큰을 현재 프로세스 토큰으로 복사하여 LPE를 달성합니다. 설치는 Havoc 클라이언트 플러그인 스토어를 통해 자동으로 수행하거나, git clone을 ...

DetectWindowsCopyOnWriteForAPI

Windows 공격 헤더 헌팅용 프로세스 속성 열거 도구 배경 이 도구들의 목적은 위협 행위자가 사용하는 프로세스 인젝션 트레이드크래프트 탐지를 지원하는 Windows 프로세스 속성을 열거하는 것입니다. 도구 d-cow - 공유 Windows API예: EtwEventWrite의 인메모리 패칭 탐지를 위한 Windows COWCopy on Write 탐지기 d-criticalsections - Windows 프로세스가 보유한 임계 섹션critical section 수를 열거합니다 d-dr-registers - 하드웨어 중단점을...