151 matches found
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 체인 EOPDATA ONLY ATTACK 한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리reubensammut와 vlad그에게 공손히 요청하여 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Эксплойт-цепочка для десериализации и обхода аутентификации Telerik Report Server CVE-2024-4358 / CVE-2024-1800 Технический анализ Анализ первопричины уязвимости можно найти в моем блоге poc Краткое описание Поддерживаемые версии? В основном все на момент публикации...
CVE-2019-0808
CVE-2019-5786 и CVE-2019-0808 эксплойт-цепочка для Chrome 72.0.3626.119 stable на Windows 7 x86. Этот эксплойт использует изоляцию сайтов для брутфорса CVE-2019-5786. host1wrapper/iframe.html — это скрипт-обёртка, который многократно загружает эксплойт в iframe. Сама цепочка находится в каталоге...
WAMpage
WAMpage WAMpage - WebOS 루트 LPE 익스플로잇 체인 CVE-2022-23731 이 익스플로잇은 주로 다른 연구자에게 관심이 있습니다 - TV를 루팅하려면 아마 RootMyTV를 원할 것입니다. 이는 안정적인 1클릭 영구 루트를 제공합니다. 현재 32비트 SoC의 WebOS 4.x만 지원합니다. 이 소프트웨어는 '있는 그대로' 제공되며, 사용에 따른 책임은 본인에게 있습니다. 등등. Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 빌드하기 ...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain анализ EXP + CVE-2021–26855 + CVE-2021–27065 сводка воспроизведения...
CVE-2015-6420
CVE-2015-6420 역직렬화 취약점 참조 Java 역직렬화 취약점 - CC 이용 체인 분석...
ExchangeSSRFtoRCEExploit
Exchange SSRF toRCE Exploit ⚠️Только для образовательных и учебных целей CVE-2021-26855 CVE-2021-27065 Использование root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Автор @Evilash ./ExchangeSSRFtoRCEChainExploit.py Реальный и стабильный эксплойт для RCE, наслаждайтесь : Поисковый...
CVE-2019-9791
Firefox 65.0을 대상으로 하는 CVE-2019-9791 및 CVE-2019-11708 익스플로잇 체인 Windows 64비트의 Firefox 65.0에서 작동합니다. CVE-2019-11708 부분은 0vercl0k의 익스플로잇에서 가져왔습니다: https://github.com/0vercl0k/CVE-2019-11708 이 익스플로잇은 CVE-2019-9791을 사용하여 콘텐츠 프로세스에서 읽기/쓰기 프리미티브를 얻은 다음, CVE-2019-11708을 사용하여 메인 프로세스가 임의의 URL을 로드하도록 합니다. 부...
HackerLife.exe
HackerLife.exe 완전한 무기화에 실패한 익스플로잇 체인에 대한 기록과 첫 n-day를 판매하려 했던 경험에 관한 write-up입니다. 그래서 이 이야기는 무엇에 관한 것일까요? 이른바 "끊임없이 변화하고 복잡해지는 환경에서 성공하려는 젊은 보안 연구원의 2025년 인생 경험"이라고 할 수 있겠습니다. 2025년이 되면서 제 인생에 몇몇 일이 일어났고, 어떻게든 돈을 벌어야겠다는 생각이 들었습니다. 유감스럽게도 오늘날까지 그런 일은 없었습니다. 보시다시피 저는 처참하게 실패했기 때문입니다. 그래서 팀은 우리의 기술을...
invokeai-consumer
invokeai-consumer Демонстрационное потребительское приложение, зафиксированное на invokeai==5.0.1 — используется Endor Labs для демонстрации обнаружения уязвимостей и анализа цепочек эксплойтов для вышестоящей библиотеки invokeai. v5.0.1 — это конкретный релиз, указанный в исходной CVE...
ollama-consumer
ollama-consumer 데모 컨슈머 앱이 github.com/ollama/ollama v0.5.0에 고정되어 있습니다. — Endor Labs가 상위 ollama 라이브러리에 대한 취약점 탐지 및 익스플로잇 체인 분석을 시연하는 데 사용됩니다...
CVE-2025-54068-livewire
CVE-2025-54068 - Лаборатория уязвимости Livewire v3.6.3 Эта папка создаёт минимальное приложение Laravel + Livewire v3, зафиксированное на Livewire 3.6.3 уязвимая версия для воспроизведения CVE-2025-54068. Монтируемый компонент намеренно написан так, чтобы быть совместимым с публичной цепочкой...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化および認証バイパスのエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 この脆弱性の根本原因分析は私のブログにあります 使用法 root@kitploit: python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server pre-authenticated RCE...
CiscoSpectreTakeover
CiscoSpectreTakeover PoC цепочка эксплойтов, использующая недавний эксплойт Cisco SMP CVE-2017-6736 для связки со Spectre CVE-2017-5753 и CVE-2017-5715 Благодарности Модуль эксплойта RCE Cisco от artkond: https://github.com/artkond/cisco-snmp-rce PoC Chrome для Spectre от ascendr:...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Плагин Acyber Wordpress !WARNING Временное экстренное смягчение для CVE-2026-60137 и CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیبپذیری wp2shell 🇬🇧 Описание на английском Этот легковесный плагин WordPress служит временной виртуальной заплаткой смягчением против критической...
CVE-2026-63030
CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要...
zero-click-exploit-analysis
제로클릭, 오래된 트릭 2025년 WhatsApp/ImageIO 제로클릭 익스플로잇 체인의 해부 CVE-2025-55177 + CVE-2025-43300. 연구 논문 및 CVE 연습, 패치 차이점, 직접 해보는 힙/스택 실습이 포함된 대화형 웹 컴패니언. 라이브 사이트: https://mcs.danielwagner.ro 논문 PDF: write-primitive-exploits-ios-to-linux-root.pdf 발표 슬라이드: https://mcs.danielwagner.ro/slides Manim Community 덱,...
htb-sau-exploit-chain
HTB Sau エクスプロイトチェーン — CVE-2023-27163 SSRF + Maltrail RCE 自動化 CVE-2023-27163（Request Baskets ≤ 1.2.1 のサーバーサイドリクエストフォージェリ）と Maltrail 0.53 の認証不要のリモートコード実行脆弱性を連鎖させ、リバースシェルを送信する Python エクスプロイトスクリプトです。Hack The Box の Sau マシン向けに設計されています。 📌 概要 このスクリプトは、ターゲットへの初期アクセスを獲得するために必要なエクスプロイト経路を自動化します： 1...
DarkSword_analysis
DarkSwordanalysis Статический анализ цепочки эксплойтов DarkSword для iOS WebKit — доставка, размещение и разбор CVE CVE-2025-31277, CVE-2025-43529 Я студент первого курса специальности «Информационные системы», разбираю эту цепочку эксплойтов, параллельно развивая навыки реверс-инжиниринга и...
