KNOXout

KNOXout CVE-2016-6584 취약점을 기반으로 한 Galaxy S6 루팅 PoC 초기 커널 write-what-where 취약점을 위해 dosomder/idler1984의 iovyroot를 사용합니다...

ExtractKeyMaster

ExtractKeyMaster CVE-2015-6639 및 CVE-2016-2431을 사용하여 Qualcomm의 KeyMaster 키를 추출하는 Exploit...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 대량 검사기 설명 CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색path traversal 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다. 기능 페이로드 검사 : 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다. 멀티스레딩 : 동시 URL 검사를...

CVE-2015-6640

CVE-2015-6640 에드워드 헝의 PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

cve-2015-1427

CVE-2015-1427 이는 Cved의 일부입니다: 취약한 docker 컨테이너를 관리하기 위한 도구. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2015-1427 이미지 작성자: https://github.com/t0kx/exploit-CVE-2015-1427...

cve-2015-3306

CVE-2015-3306 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2015-3306 画像作成者: https://github.com/t0kx/exploit-CVE-2015-3306...

CVE-2015-6637

CVE-2015-6637 Edward Hung의 PoC PoC 실행 중에는 기기를 백업하십시오 https://source.android.com/security/bulletin/2016-01-01.html...

uxss-poc

유니버설 크로스 사이트 스크립팅 PoC 이것은 CVE-2015-0072에 대한 PoC로, 대상 웹사이트의 쿠키를 순차적으로 가져옵니다. 면책 조항 이 PoCProof of Concept는 교육 목적으로만 제공됩니다. 사전 허가 없이 어떤 시스템에도 사용하지 마십시오. 이 코드를 사용하여 발생하는 모든 결과에 대한 책임은 본인에게 있습니다. 개선 사항 익스플로잇이 작동하려면 첫 번째 프레임 위치 내의 자바스크립트 주입이 두 번째 프레임 리디렉션 이후에 발생해야 합니다. 다른 PoC에서 제안된 첫 번째 해결책은 sleep과...

iovyroot

iovyroot CVE-2015-1805 취약점을 기반으로 한 루트 도구 CVE-2015-1805 vulnerability 32비트와 64비트를 지원하지만 절대 커널 주소가 필요합니다 offsets.c 참조 PoC는 idler1984가 작성했습니다 https://github.com/idl3r/testcode...

cve-2015-8103

CVE-2015-8103 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2015-8103 이미지 작성자: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

OpenSSL-1_0_1g_CVE-2015-1791

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는, 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동...

Modified-CVE-2015-3306-Exploit

수정된 CVE-2015-3306 익스플로잇 사용 방법 1. PHP 리버스 셸을 생성합니다. 2. 셸을 호스팅할 서버를 같은 디렉터리에서 시작합니다 python3 -m http.server 3. 원하는 로컬 포트에서 netcat 리스너를 시작합니다. 예: nc -nlvp port of choice 4. 아래 제공된 익스플로잇 예제를 실행합니다 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit CVE-2015-2546に関する私の論文： http://bobao.360.cn/learning/detail/3184.html 私のブログ：http://whereisk0shl.top...

cve-2015-7547

glibc DNS 리졸버의 CVE-2015-7547 취약점을 위한 PoC 공격 서버 취약한 glibc 버전이 설치된 로컬 머신에서 테스트하려면: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127...

CVE-2015-0235

CVE-2015-0235...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

悪用-Stagefright-脆弱性-CVE-2015-3864 Stagefrightは、Android 2.2 "Froyo" から 5.1.1 "Lollipop" までのソフトウェアの欠陥のセットを指し、当時のAndroid端末の95%に影響を与えました。この脆弱性が悪用されると、攻撃者はリモートコード実行と権限昇格を利用して、被害者のデバイス上で任意の操作を行うことができます。そこで、このプロジェクトでは、この脆弱性を使用してAndroid 5.1.1 "Lollipop" を悪用します。 Keywords: Androidハッキング, 携帯電話ハッキング, Metasploi...

CVE-2015-0235-test

CVE-2015-0235-test CVE-2015-0235 취약점을 확인하기 위한 Ansible 플레이북입니다. 시카고 대학교에서 제공한 테스트 프로그램링크을 기반으로 합니다. Ansible을 사용하면 테스트할 많은 호스트 머신을 한 번에 지정할 수 있습니다. 이 플레이북은 어떤 것도 패치하거나 재시작하지 않습니다. 시스템이 영향을 받는지 여부만 보고합니다. 원격 시스템에 gcc가 설치되어 있다고 가정합니다. 참고! 호스트에서 이 플레이북을 함부로 실행하지 마세요. 먼저 코드를 읽고 어떤 작업을 하는지 확인하세요 : 사용법...

Adobe-Flash-Exploits_17-18

Adobe Flash 익스플로잇 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122 Python3 스크립트 Adobe Flash 취약점 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122에 대한 Metasploit 익스플로잇을 Python3 스크립트로 변환했습니다. 정보 이 스크립트는 다음 Adobe Flash 취약점 중 한 번에 하나씩 악용할 수 있는 웹 서버를 호스팅합니다. 1. CVE-2015-3090 2...

RootPipeTester

목차 1. RootPipe Tester란 무엇인가? 2. 왜 RootPipe Tester를 사용해야 하나? 3. RootPipe Tester를 어떻게 사용하나? 4. 패닉!!! 내 시스템이 취약하다고? 우리 모두 죽는 건가? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac O...

vulnerability-assessment

openssh-vulnerability-assessment 전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점CVE-2016-0777, CVE-2015-5600에 대한 상세한 수정 계획을 보여줍니다. 🛡️ OpenSSH 6.6.1p1 취약점 평가 오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다. 📋 평가 개요 평가 날짜: 2023년 9월 28일 대상 시스템: 10.10.3.31 사용...