11416 matches found
CVE-2026-64600-Refluxfs-PoC
RefluXFS CVE-2026-64600 PoC このリポジトリには、優れた Qualys セキュリティチームによって報告された、XFS の COW に影響する最近発見された競合状態の脆弱性の PoC が含まれています。1 2 PoC 情報 Qualys のアドバイザリにある優れた分析に基づいて手書きで作成されたものです。/etc/passwd ファイルの最初の 4KB を、それが元々含んでいた内容で書き換え、root ユーザーの行 root:x:0:0:root:/root:/bin/bash を root::0:0:root:/root:/bin/bash...
smbexec
smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...
poc_CVE-2021-36934
pocCVE-2021-36934 POC: 볼륨 섀도 복사 서비스VSS 실험...
d_link_880_bug
Vulnerabilities in D-Link routers CVE-2017-14948 이 작은 글에서 D-Link 제품에서 발견한 몇 가지 버그를 살펴보겠습니다. D-Link는 다양한 라우터 모델을 포함한 광범위한 제품을 제공하며, 각기 다른 펌웨어 버전을 탑재하고 있습니다. 이 문서에서는 다음 펌웨어 버전을 다룹니다: DIR-880L, DIR-868L, DIR-890L, DIR-885L 및 DIR-895L. 더 이상 지체하지 않고 시작하겠습니다. 펌웨어 분석 D-Link 라우터를 소유하지 않았고, D-Link에서 펌웨어에 ...
CVE-2015-3306
CVE-2015-3306 ProFTPD Exploit 이 저장소에는 CVE-2015-3306 에 대한 Python 개념 증명PoC 익스플로잇이 포함되어 있습니다. ⚠️ 경고: 직접 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 익스플로잇은 불법입니다. 작성자 Mohamed EL-KHAROUATI 1부: CVE-2015-3306 ProFTPD Exploit 설명 CVE-2015-3306은 ProFTPD 1.3.5b 및 이전 버전의 디렉터리 탐색 취약점입니다. 이 익스플로잇은 임의의 파일을 복사하고 PHP...
IRTriage
사고 대응 트라이지: 법의학 분석가에게 유용한 시스템 정보의 스크립트 수집. IRTriage는 WinXP를 제외한 모든 Windows 버전에서 자동으로 "관리자 권한으로 실행"됩니다. 원본 소스는 Michael Ahrendt가 작성한 Autoit 스크립트인 Triage-ir v0.851 입니다. 안타깝게도 Michael의 마지막 변경 사항은 2012년 11월 9일에 게시되었습니다. 나는 Michael에게 그의 프로젝트를 포크했다고 알렸습니다: 그가 내가 그의 소스 코드를 포크하는 것을 허락해 주어 기쁘게 발표합니다. 오픈 소스...
burp-exporter
Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...
foolav
foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...
Invoke-HiveNightmare
Invoke-HiveNightmare CVE-2021-36934에 대한 PowerShell 기반 PoC로, Windows 10 버전 1809 이상에서 표준 사용자가 SAM, Security 및 Software 레지스트리 하이브를 검색할 수 있게 해줍니다. 상황 특정 Windows 10 버전에서 표준 사용자는 SYSTEMROOT\System32\Config 디렉토리의 파일에 대한 읽기/실행 권한을 가지고 있습니다. 이 디렉토리는 레지스트리 하이브가 디스크에 저장된 위치입니다. 그러나 하이브가 시스템 부팅 시 메모리에 로드되어 잠...
OSDS_Paper_CVE-2016-5195
CVE-2016-5195 "Dirty COW" 이 저장소는 부쿠레슈티 대학교 FMI의 "운영체제: 설계 및 보안" 과목을 위해 작성한 CVE-2016-5195Linux 권한 상승 취약점에 관한 논문과 발표 슬라이드를 포함합니다. 수정 제 논문에서 Dirty COW를 사용하여 탐지를 어렵게 만들기 위해 즉시 root로 권한 상승하지 않고 바이너리를 조용히 백도어할 수 있다고 주장했습니다. 이는 실제로 사실이 아닙니다. 수정된 페이지를 writeback하려고 할 때 커널이 페이지가 더티dirty 상태임절대 그래서는 안 됨을 감지하...
cve-2026-31431
CVE-2026-31431 — Linuxカーネル algifaead「Copy Fail」: 分析 CVE-2026-31431 （CVSS 3.1 7.8 HIGH 、 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）に関するセキュリティ研究: AFALG AEADインターフェースチェーンにおける3つの合成可能な設計上の 欠陥が、決定的でレースフリーな4バイトのページキャッシュ書き込みを、 読み取り可能な任意のファイルの任意のオフセットに対して 引き起こします — ディスクコピーはクリーンなままなので、オンディスクチェックサムは何も検知しません。...
copy-as-yara
YARAとしてコピー 著者: alden YARAルール用に整形された逆アセンブリをコピーします。 説明: これは、YARA ルールで使用できる形式で逆アセンブリをコピーできる、非常にシンプルなプラグインです。アセンブリコードをそのままコピーするか、アドレスワイルドカードを使用してより堅牢なルールを作成するかを選択できます。 使用方法: 目的の逆アセンブリをコピーするには、ビューに関係なくそれを選択します。次に、Plugins Copy for YARA Options に移動します。整形されたテキストは自動的にクリップボードにコピーされます。 アドレスワイルドカード...
CVE-2018-0952-SystemCollector
SystemCollector Windows 10 Diagnostics Hub Standard Collector Service의 권한 상승을 위한 PoC 영향을 받는 제품 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 요약 Windows 표준 수집기 서비스에서 사용되는 Diagnostics Hub 패키징 라이브러리는 DiagnosticsHub.StandardCollector.Runtime.dll의 클라이언트...
CVE-2020-17518
Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...
honda
RoguePlanet（Nightmare-Eclipse 作） HONDA（nu11secur1ty 作） RoguePlanet Windows Defender の脆弱性 著者: オリジナルエクスプロイト開発者 Nightmare-Eclipse 開発、テスト、および兵器化 nu11secur1ty （ペネトレーションテスティングエンジニア） 🧠 nu11secur1ty による技術的分析 このエクスプロイトは、Windows Defender のクリーンアップルーチン（MpCleanCallbackFunction）と Volume Shadow Copy...
ransomware-simulator
QuickBuck - 랜섬웨어 시뮬레이터 / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH 이 저장소의 목표는 랜섬웨어에 대한 안티바이러스 보호를 확인할 수 있는 간단하고 무해한 방법을 제공하는 것입니다. 이 도구는 다음과 같은 일반적인 랜섬웨어 동작을 시뮬레이션합니다: Word 문서 매크로에서 스테이징하기 볼륨 섀도 복사본 삭제 문서 암호화 시뮬레이터가 새 폴더에 포함 및 생성 사용자 바탕화면에...
intra-handshake-fail
ハンドシェイク内失敗 これは個別 Internet-Draft「ハンドシェイク内失敗」の作業領域です。 編集者用コピー Datatracker ページ 個別ドラフト 編集者用コピーと個別ドラフトの比較 コントリビューション コントリビューションのガイドラインを参照してください。 コントリビューションの方法がまだわからない場合は、CONTRIBUTING ファイルにコントリビューションのヒントも記載されています。 コマンドラインでの使用方法 ドラフトの整形済みテキスト版と HTML 版は make を使用してビルドできます。 $ make...
CVE-2020-16947
CVE-2020-16947 Outlook 2019 원격 명령 실행 이 버그는 HTML 콘텐츠를 구문 분석할 때 발생합니다. 공격자가 이 익스플로잇을 성공적으로 실행하면 원격 명령 실행으로 이어질 수 있습니다. HTML 콘텐츠 중 ASCII 범위를 벗어난 문자열을 복사할 때, 해당 문자열이 0xfffd로 대체됩니다. 결과적으로 복사된 문자열의 크기가 두 배가 되어, src 버퍼와 dst 버퍼의 크기가 동일함에도 불구하고 버퍼 오버플로가 발생합니다. 0데이 익스플로잇에 관심이 있으시면 [email protected]으로...