Exploit-Development

익스플로잇 개발 무기화된 익스플로잇 및 개념 증명PoC...

heap-viewer

HeapViewer IDA Pro 플러그인으로 힙을 검사하며, 익스플로잇 개발에 중점을 둡니다. 현재 glibc malloc 구현 ptmalloc2을 지원합니다. 2018 Hex-Rays 플러그인 콘테스트 3위 수상작 요구 사항 IDA Pro = 7.0 테스트 환경 glibc 2.23 = 2.26 연결 리스트를 위한 GraphView bins/tcache 구조체 뷰 mallocstate / mallocpar / tcacheperthread 매직 유틸리티: Unlink 병합 정보 해제 가능/병합 정보 가짜 fastbin 찾기...

py3webfuzz

Py3webFuzz ';-- Python 웹 퍼징 모듈 라이브러리 Python3 모듈 호환 작성자 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 기여자 Nathan Hamiel @nathanhamiel 설명 pywebfuzz를 기반으로 한 Py3webfuzz는 웹 애플리케이션, 웹 서비스의 취약점 식별을 지원하는 Python3 모듈로, 무차별 대입, 퍼징 및 분석을 통해 이루어집니다. 이 모듈은 일반적인 테스트 값, 생성기 및 웹 애플리케이션...

webapp-exploits

webapp-exploits 웹 애플리케이션 익스플로잇 개발...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: 자, 바이너리 보안은 /heap/과 /stack/만 있는 것이 아닙니다. 일반적인 CTF 챌린지 외에도 아직 발견할 것이 많습니다. 브라우저, 가상 머신, 커널 모두 바이너리 보안에서 중요한 역할을 합니다. 그래서 저는 먼저 브라우저를 공부하기로 결정했습니다. 비교적 쉬운 것으로 /WebKit/을 선택했습니다. ChakraCore가 더 쉬울 수도 있습니다. 하지만 Microsoft가 프로젝트를 취소한다는 소문이 있어 선택하지 않기로 했습니다...

CVE-2023-2033-Analysis

CVE-2023-2033-분석 전체 버그 보고서가 게시되었습니다: https://bugs.chromium.org/p/chromium/issues/detail?id=1432210 이 저장소를 사용하여 CVE-2023-2033에 대한 정보를 정리합니다. 이 리소스가 도움이 되셨거나 저에게 보안 분야의 채용 기회가 있으시면 연락해 주세요! https://www.linkedin.com/in/jacob-sandum-b86273166/ 메모 취약점에 대한 일반적인 메모와 관련 리소스 및 정보 링크를 포함합니다. 메모 도구 익스플로잇을...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 익스플로잇 개발 랩 개요 이 프로젝트는 Apache HTTP Server 2.4.49에 영향을 미치는 경로 탐색Path Traversal 취약점인 CVE-2021-41773에 대한 연구, 재현 및 개념 증명PoC 개발을 문서화합니다. 이 취약점은 격리된 Docker 실습 환경에서 재현되었습니다. 취약점 CVE: CVE-2021-41773 유형: 경로 탐색Path Traversal 영향받는 버전: Apache HTTP Server 2.4.49 플랫폼: Linux / 웹 서버 실습 대상:...

awesome-exploit-development

awesome-exploit-development 익스플로잇 개발을 배우기 위한 선별된 리소스 목록책, 튜토리얼, 강좌, 도구 및 취약한 애플리케이션 Fabio Baroni의 프로젝트. 전체 기사는 여기서 읽으세요! http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/ 도서 해킹: 공격의 예술 버그 헌터의 일기: 소프트웨어 보안의 황무지를 여행하는 안내서 셸코더의 핸드북: 보안 ...

OffensiveCpp

OffensiveCpp Offensive C++는 C++로 작성된 공격적 보안 스니펫 모음입니다. 침투 테스트 및 익스플로잇 개발을 위한 다양한 도구를 포함합니다. 목차 OffensiveCpp 소개 왜 C/C++인가? 컴파일 참조 라이브러리 기여 라이선스 소개 이 프로젝트의 목적은 침투 테스트 및 익스플로잇 개발에 사용할 수 있는 스니펫 모음을 제공하는 것입니다. 현재 이 프로젝트에는 다음을 위한 스니펫이 포함되어 있습니다: AV/EDR 우회 열거 샌드박스 우회 셸코드 실행 WinAPI 예제 왜 C/C++인가? C/C++는 컴...

osed-scripts

osed-scripts オフェンシブセキュリティの Windows ユーザーモードエクスプロイト開発コース OSED 向けの特注ツール群 目次 スタンドアロンスクリプト egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg スクリプト find-ppr.py find-bad-chars.py search.py スタンドアロンスクリプト インストール: pip3 install keystone-engine numpy egghunter.py...

Exploit_Development

내 CVE에 대한 PoC CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

bst

Инструментарий для двоичных строк Краткое описание Инструментарий для работы с двоичными строками Binary String Toolkit, сокращённо BST — это довольно простая утилита для преобразования двоичных строк в различные форматы, подходящие для включения в исходный код, например, при разработке эксплойто...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2025-5548

💣 Exploit Development - 버퍼 오버플로우 이 저장소는 초기 분석부터 실행 흐름 제어까지 구조화된 방법론을 따라 버퍼 오버플로우 유형의 취약점을 악용하는 전체 프로세스를 문서화합니다. 🎯 목표 이 단계의 목표는 취약한 프로그램의 실행 흐름을 리디렉션하고 임의 코드 실행을 위한 기반을 마련하는 기능적 익스플로잇을 개발하는 것입니다. 🧭 악용 방법론 다음은 프로세스 중 수행된 단계를 자세히 설명합니다. 🔍 1단계 - 바이너리 정적 분석 IDA Free 리버스 엔지니어링 도구를 사용한 바이너리 분석을 통해 다음을...

bluekeep_CVE-2019-0708_poc_to_exploit

Note: This project has been archived as actual exploits have been developed elsewhere with better success. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ Badges bluekeepCVE-2019-0708poctoexploit Porting BlueKeep PoC from @Ekultek & @umarfarook882 ...

CVE-2010-0232

CVE-2010-0232 Development of an exploit for privilege escalation in Windows systems NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 using the vulnerability CVE-2010-0232. This is an educational project I took up to learn the gruesome details of lowlevel kernel exploits, This is my first such exploit. I'm...

HackerLife.exe

HackerLife.exe 완전한 무기화에 실패한 익스플로잇 체인에 대한 기록과 첫 n-day를 판매하려 했던 경험에 관한 write-up입니다. 그래서 이 이야기는 무엇에 관한 것일까요? 이른바 "끊임없이 변화하고 복잡해지는 환경에서 성공하려는 젊은 보안 연구원의 2025년 인생 경험"이라고 할 수 있겠습니다. 2025년이 되면서 제 인생에 몇몇 일이 일어났고, 어떻게든 돈을 벌어야겠다는 생각이 들었습니다. 유감스럽게도 오늘날까지 그런 일은 없었습니다. 보시다시피 저는 처참하게 실패했기 때문입니다. 그래서 팀은 우리의 기술을...

CopyFail-Experiment

LLM이 이 취약점을 찾아 작동하는 익스플로잇을 구성할 수 있는지 확인하기 위한 실험입니다. 사용법 gcc -o poc poc.c ./poc...

CVE-2022-37969PoC

목차 일반 소개 이 문서는 Windows 익스플로잇과 관련된 일반적인 사항을 명확히 하기 위해 작성되었습니다. CVE-2022-37969에 적용된 기본 개념을 설명합니다. 최종 결과물은 동작하는 PoC입니다. CVE의 모든 측면을 설명하지는 않지만, 재사용 가능한 코드 조각을 제공하고 많은 일반 익스플로잇에서 찾을 수 있는 메커니즘을 설명합니다. 대상 독자는 기초 리버스 엔지니어, 동작하는 개념 증명 소스 코드를 테스트하고 기본 Windows Internals를 이해하려는 익스플로잇 개발자입니다. 더 깊이 배우기 위한 참조점을...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0의 버퍼 오버플로우 취약점 분석 및 익스플로잇 연구실 · 익스플로잇 개발 · Windows x86 이 저장소는 무엇인가요? 이 저장소는 Windows용 FreeFloat FTP Server 1.0 에 존재하는 스택 기반 버퍼 오버플로우 인 CVE-2025-5548 취약점의 분석 및 익스플로잇 과정을 완전히 문서화합니다. 목표는 단순히 취약점을 익스플로잇하는 것이 아니라 분석 연구소를 처음부터 구축하는 방법 을 설명하는 것입니다: 어떤 도구가 필요한지, 왜...