CVE-2022-37969

CVE-2022-37969 Windows 로컬 권한 상승 PoC 저자: Ricardo Narvaja & Daniel Kazimirow Solid 데모 목적으로만 사용하십시오. 완전한 익스플로잇은 취약한 Windows 11 21H2 시스템에서 작동합니다. 이전에 Zscaler가 게시한 정보를 기반으로 한 기능적 PoC입니다. 관련 분석 문서는 Understanding the CVE-2022-37969 Windows Common Log File System Driver Local Privilege Escalation에서 확인하세요...

BlueKeep

Bluekeep PoC 이 리포지토리는 CVE-2019-0708에 대한 연구를 포함합니다. Bluekeep 또는 CVE-2019-0708은 다음 Windows 시스템 버전에 영향을 미치는 RCE 익스플로잇입니다: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 이 취약점은 사전 인증 중에 발생하며 NT Authority\system 사용자 보안 컨텍스트에서 임의의 악성 코드를 실행할 가능성이 있습니다. 작동 방식...

iomfb-exploit

解説記事はこちら: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807のエクスプロイトです。これを使ってジェイルブレイクを構築したい場合、デバイスとiOSバージョンに合わせたチューニングが必要です。なぜなら、これに使用できる情報漏洩がないからです。 A11以下向けにチューニングするには、pongoを使用してxnuspyをロードし、SAMPLINGMEMORY=1 make -B...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796「SMBGhost」のRCE PoC デモンストレーション目的のみ！ これは参考としてのみ使用してください。本当です。自身のラボ環境以外ではテストしていません。迅速に作成したもので、信頼性を高めるにはもう少し手を加える必要があります。時々BSODが発生します。自己学習以外の目的で使用することは極めて悪い考えです。あなたのコンピュータは炎上します。子犬が死にます。 さて、それはさておき… 使用例: $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stu...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner m10sec 가 개발했습니다. 이 스크립트는 원격 서버의 Nginx 버전을 자동으로 감지하고 알려진 보안 취약점에 취약한지 평가합니다. 구체적으로는 다음과 같습니다: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – ngxhttpmp4module의 메모리 손상 CVE-2022-41742 – ngxhttpmp4module의 메모리 정보 노출 🚀 기능 분석할 서버의 URL 또는 IP를 사용자에게 요청합니다. 서버가...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 書き込み → 普遍的なメモリのみの RCE CVE-2026-17544 の実証コード（weaponized proof-of-concept）です。PHP の書き直された bcmath 拡張機能（bcstr2num）における領域外書き込みを利用します。これにより、公知の DoS のみ のクラッシュを、disablefunctions と openbasedir の両方を同時に迂回する 完全かつ普遍的な、メモリのみによるリモートコード実行プリミティブ に変換します。 認可された研究・教育目的のみ。...

CVE-2020-6514

CVE-2020-6514 익스플로잇 익스플로잇을 작성할 때, 원래 WebRTC 소스를 변경하고 다시 컴파일하여 대상 장치로 전송되는 SCTP 패킷을 변경했습니다. 하지만 이 방법은 폐쇄형 소스 애플리케이션을 공격하는 데 실용적이지 않았기 때문에, 결국 Frida를 사용하여 공격 장치의 바이너리를 후킹하는 방식으로 전환했습니다. Frida의 후킹 기능은 특정 네이티브 함수 호출 전후에 코드를 실행할 수 있게 해 주며, 이를 통해 익스플로잇이 발신 SCTP 패킷을 변경하고 수신 패킷을 검사할 수 있었습니다. 기능적으로는 공격...

btrfs_fixes

btrfsfixes: 사용자 정의 BTRFS 복구 도구 네이티브 명령어btrfs check --repair, --init-extent-tree 등로 복구할 수 없었던 심각한 익스텐트 트리 손상이 있는 12TB 멀티 디바이스 BTRFS 풀 복구 중에 작성된 사용자 정의 도구입니다. 복구의 구조화된 사례 연구, 근본 원인 분류, 그리고 이러한 도구의 대부분이 필요하지 않게 했을 상류 btrfs-progs 개선을 위한 건설적인 제안 모음을 보려면 INCIDENT-ANALYSIS.md를 참조하십시오. 이 도구를 사용해야 하는 경우...

CVE-2016-2334

CVE-2016-2334 7zip HFS+ 취약점 악용 hfsGenerator.py HFS+ 파일 생성에 사용되는 스크립트 heap.js WinDbg js 스크립트. 스크립트를 로드한 후, 다음과 같이 할당 훅을 설정합니다: bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 그런 다음 할당된 객체에 대한 정보로 힙 청크를 나열할 수 있습니다: 0:000 !heap -x 0x003a9bb0 Entry User He...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

CVE-2025-14174-Poc

CVE-2025-14174 PoC 익스플로잇 개요 이 저장소에는 ANGLE 그래픽 엔진의 심각한 메모리 손상 취약점인 CVE-2025-14174EUVD-2025-203113로도 추적됨에 대한 완전한 기능의 PoCProof-of-Concept 익스플로잇이 포함되어 있습니다. 이 결함은 메모리 버퍼 경계 내 작업 제한이 부적절하여CWE-119 특수하게 조작된 웹 콘텐츠를 통한 경계를 벗어난 메모리 접근을 가능하게 합니다. 이 익스플로잇은 웹 브라우저를 대상으로 하며, 주로 iOS 기기iOS 26까지 포함에 초점을 맞춥니다. 그러나...

CVE-2014-4377

CydiaSubstrate 기반 CVE-2014-4377 수정 github.com/feliam/cve-2014-4377 및 http://blog.binamuse.com/2014/09/coregraphics-memory-corruption.html 참조...

CVE-2021-30573

CVE 2021-30573 Google Chrome 취약점 CVE-2021-30573 Google Chrome의 GPU에서 use-after-free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 악용할 수 있었습니다. CVE-2021-30573 세부정보 취약한 버전: 이 버그는 Google Chrome 91 이하 버전에서 작동합니다. 92+ 92.0.4515.107에서 패치되었습니다. 사용 방법: 오래된 Chrome에서 exploit.html을 실행하기만 하면 됩니다. 참고 자료...

wtf

what the fuzz 분산형, 코드 커버리지 기반, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 및 Linux 사용자 모드실험적!에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 개요 what the fuzz 혹은 wtf 는 분산형, 코드 커버리지 기반, 사용자 정의 가능, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 또는 Linux실험적, linuxmode 참조에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 대상의 실행은...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 발생하는 인증 전pre-authentication 버퍼 오버플로우입니다. CVSS 3.1: 9.8 치명적 | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿마다 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이...

CVE-2023-38545-sample

간단한 설명 이것은 cURL CVE-2023-38545를 시연합니다. 제가 만들 수 있는 한 가장 가볍게 만들었습니다. 설정 먼저 Docker 이미지를 빌드하세요: docker build . -t cveimage 다음으로, 이미지 파일을 간단히 실행하여 임시 Docker 컨테이너를 생성할 수 있습니다. 이 컨테이너는 중지되면 삭제됩니다: docker run --rm --tty --net="host" --name cvecontainer cveimage 명령어 입력이 어려우면 다른 터미널을 열고 다음을 실행하세요: docker...

CVE-2025-14174-analysis

CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...

CVE-2026-36522

CVE-2026-36522 ArduPilot ArduPlane에서 MAVLinkPARAMSET을 통한 인증되지 않은 NaN 주입 | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287 지정된 입력 유형의 부적절한 검증 CVSS 3.1| 9.1 치명적 — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 영향| ArduPilot ArduPlane 4.0.1 확인됨 구성 요소| GCSMAVLINK::handleparamset — libraries/GCSMAVLink/GCSParam.cpp 공격...

CVE-2016-3308

CVE-2016-3308을 이용한 win32k 데스크톱 힙 손상 저자 : @55-AA, 2016년 9월 18일 소개 데스크톱 힙은 win32k가 사용하는 커널 풀로, 사용자 모드 애플리케이션에 의해 악용될 수 있습니다. 여기에서는 커널에서 임의 주소를 읽고 쓰기 위한 안정적인 익스플로잇을 구현하는 방법을 자세히 설명합니다. 이 분석 글과 관련 분석은 win7sp1x86빌드 17842 설치 환경에서 수행되었습니다. 취약점 2016년 8월 9일, Microsoft는 MS16-098을 공개했습니다. 취약점 코드는...

CVE20131491-JIT

========================= 제목 ========================================= CVE-2013-1491 JIT-Spray를 이용한 PoC Yuki Chen 古河 제작 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 트위터: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= 이 PoC에 대하여...