7300 matches found
team-teso
team-teso TESO-CVS๋ 2005๋ ๋ฒ ๋ฅผ๋ฆฐ์ ์ด๋ฆฐ THC์ 10์ฃผ๋ ํํฐ์์ THC์ ๊ธฐ์ฆ๋์์ต๋๋ค. ๊ต์ก ๋ชฉ์ ์ผ๋ก๋ง ์ฌ๊ธฐ์ ๊ณต๊ฐ๋ฉ๋๋ค. ์ฆ๊ธฐ์ธ์. ์ผ๋ถ ์ํฐํฉํธ๋ CVS์ ์ ์ฅ๋ ์ ์ด ์์ด ์๊ฐ ์์ผ๋ก ์ฌ๋ผ์ก์ต๋๋ค: TESO์ ssh ์ต์คํ๋ก์ ์๋ง์์ค, ์ ๋ง ๋ง์! OpenBSD ์ต์คํ๋ก์์ธ๊ณ ์ต์ด์ OpenBSD ์๊ฒฉ 0day ํฌํจ Stacheldraht & Blitzkrieg ๋๋ฌด ๋ง์ ์ฌ์ง๋ค์ฆ๊ฑฐ๋ฌผ,์ฝ๋ก ์ฝ๋ก์ด ๋ฐ๋ค์ ๋์ ธ์ก์ต๋๋ค. ์์ง ๋งํด์ง์ง ์์ ๋๋ฌด ๋ง์ ์ด์ผ๊ธฐ๋ค. ..."์์ด๋ฒ๋ฆฐ" ์ํฐํฉํธ๋ฅผ ๊ฐ์ง๊ณ ์...
go-exploit
go-exploit: Go ์ต์คํ๋ก์ ํ๋ ์์ํฌ go-exploit์ Go๋ฅผ ์ํ ์ต์คํ๋ก์ ๊ฐ๋ฐ ํ๋ ์์ํฌ์ ๋๋ค. ์ด ํ๋ ์์ํฌ๋ ์ต์คํ๋ก์ ๊ฐ๋ฐ์๊ฐ ์๊ณ , ์์ฒด ์๊ฒฐ์ ์ด๋ฉฐ, ์ด์ ๊ฐ๋ฅํ๊ณ , ์ผ๊ด๋ ์ต์คํ๋ก์์ ๋ง๋ค ์ ์๋๋ก ๋์ต๋๋ค. ์ด ํ๋ ์์ํฌ๋ ๋๊ท๋ชจ ์ค์บ๋, ์ต์คํ๋ก์, ๊ทธ๋ฆฌ๊ณ ๋ค๋ฅธ ๋๊ตฌ์์ ํตํฉ์ ๋จ์ํํ๊ธฐ ์ํด ๊ฐ๋ฐ๋์์ต๋๋ค. API ๋ฌธ์๋ pkg.go.dev/github.com/vulncheck-oss/go-exploit ํจํค์ง์์ ํ์ธํ์ธ์. Go Exploit ๋จ๊ณ Go Exploit ํ๋ ์์ํฌ๋ ์ฒด์ธ์ผ๋ก...
easy-exploits
easy-exploits ์ด ์ ์ฅ์๋ ์ ๊ฐ ๊ณผ๊ฑฐ์ ์๋ณํ ๋ค์ํ CVE IDCVE-2021-37910, CVE-2021-40288, CVE-2021-41435, CVE-2021-41436, CVE-2021-41437, CVE-2021-41441, CVE-2021-41442, CVE-2021-41445, CVE-2021-41449, CVE-2021-41450, CVE-2021-41451, CVE-2021-41753, CVE-2021-41788, CVE-2021-46353, CVE-2022-41540, CVE-2022-41541์...
concealed_position
Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...
Windows10Exploits
Windows10Exploits ๋จ์ผ CVE ๋ค์ด๋ก๋ ๋ณ์๋ ๋จ์ง ์์์ผ ๋ฟ์ ๋๋ค ; ๋จ์ผ ํด๋ = CVE = ๋ฅผ ๋ค์ด๋ก๋ํ๊ธฐ ์ํ ๋๋ง์ SVN ์คํฌ๋ฆฝํธ๋ฅผ ๋ง๋ค ์ ์์ต๋๋ค = BR @nu11secur1ty $CVE = CVE-2018-0833 svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE ๋ถ์ ์ค๋ช ๋งํฌ ํ ์ด๋ธ: CVE-Mitre์์ CVE| CVSS Vector| ์ ์ ---|---|--- CVE-2021-26822|...
PoC-AutoSync
๐ง PoC-AutoSync-Github poc-in-github.motikan2010.net์์ ๊ณต๊ฐ๋ PoCProof-of-Concept ์ต์คํ๋ก์์ ์๋์ผ๋ก ์์งํ๊ณ , ์๋ ์ ๋ฐ์ดํธ๋ฅผ ํตํด ๋ฐ์ดํฐ๋ฒ ์ด์ค๋ฅผ ์ต์ ์ํ๋ก ์ ์งํฉ๋๋ค. ์ฑ ์๊ฐ ์๊ฒ ์ฌ์ฉํ์ธ์ โ ์ฐ๊ตฌ ๋ฐ ๋ฐฉ์ด ๋ชฉ์ ์ผ๋ก๋ง ์ฌ์ฉํ์ญ์์ค. nomi-sec/PoC-in-GitHub์์ ์๊ฐ์ ๋ฐ์์ต๋๋ค. ๐ ๊ฐ์ ์ด ์ ์ฅ์๋ GitHub Actions๋ฅผ ํตํด ๋งค์๊ฐ ์๋์ผ๋ก ์ ๋ฐ์ดํธ๋ฉ๋๋ค. ๊ฐ CVE PoC๋ /pocs/ ๋๋ ํฐ๋ฆฌ์ Markdown ํ์ผ๋ก ์ ์ฅ๋ฉ๋๋ค. ๊ฐ...
files
phoenhex ํ์ exploits/POC/ํ๋ ์ ํ ์ด์ ์ ์ฅ์...
Exploit-Development
๊ฐ๋ฐ๋ ์ต์คํ๋ก์ ์ด ์ ์ฅ์์๋ ์ ๊ฐ ๊ณต๊ฐ์ ์ผ๋ก ๋ฆด๋ฆฌ์คํ๋ ๋ชจ๋ ์ต์คํ๋ก์ ๋๋ ๊ฐ๋ ์ฆ๋ช PoC ์ฝ๋๊ฐ ํฌํจ๋ฉ๋๋ค. ๋ํ Metasploit ๋ชจ๋๊ณผ ํฌํ ๋ ์ต์คํ๋ก์๋ ํฌํจํ ์์ ์ ๋๋ค. Metasploit ๋ชจ๋ ์ด ๋๋ ํ ๋ฆฌ์๋ ์ ๊ฐ ๊ฐ๋ฐํ ๋ชจ๋ Metasploit ๋ชจ๋์ด ํฌํจ๋ฉ๋๋ค. ์ด ๋๋ ํ ๋ฆฌ์ ์ฝ๋๋ ๋ค๋ฅธ ๋๋ ํ ๋ฆฌ์ ๋ ๋ฆฝํ PoC๋ก ์กด์ฌํ ์๋ ์์ต๋๋ค. ํฌํ ๋ ์ต์คํ๋ก์ ์ต์คํ๋ก์ ๊ณต๊ฒฉ์ ํด์ปค๋ก์ ๋ง์คํฐํ๊ธฐ ๊ฐ์ฅ ์ด๋ ค์ด ๊ธฐ์ ์ค ํ๋์ ๋๋ค. ์ด ๋๋ ํ ๋ฆฌ์๋ ์ ๊ฐ ์ง์ ๋ฐ๊ฒฌํ ๊ฒ์ด ์๋๋ผ ์ฌํํ ์ทจ์ฝ์ ์ด ํฌํจ๋ฉ๋๋ค. ๊ณต๊ฒฉ...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472 exploit ์ถ์ฒ: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...
WinDriver-EXP
์ทจ์ฝํ Windows ๋๋ผ์ด๋ฒ์ฉ PoC ์ ์ฅ์ ์ด ์ ์ฅ์์๋ Windows ๋๋ผ์ด๋ฒ์ ์ทจ์ฝ์ ์ ๋ํ PoC ์ต์คํ๋ก์์ด ํฌํจ๋์ด ์์ผ๋ฉฐ, ๊ถํ ์์น, ์์ ์ฝ๋ ์คํ ๋๋ ๊ธฐํ ๋ณด์ ์ํ์ ์ด๋ํ ์ ์๋ ๊ฒฐํจ์ ๋ณด์ฌ์ค๋๋ค. ์ฐ๊ตฌ ๋ฐ ๊ต์ก ๋ชฉ์ ์ผ๋ก๋ง ์ ๊ณต๋ฉ๋๋ค. PoC ๋ชฉ๋ก ์ทจ์ฝ์ | CVE ID| ๊ตฌ์ฑ ์์ ---|---|--- Windows ์ปค๋ ๊ถํ ์์น ์ทจ์ฝ์ | CVE-2024-21338| appid.sys Windows ์ปค๋ ์คํธ๋ฆฌ๋ฐ ๊ถํ ์์น ์ทจ์ฝ์ | CVE-2024-30084| ks.sys Microsoft ์คํธ๋ฆฌ๋ฐ...
kernel-exploit-factory
kernel-exploit-factory ๊ณ์ ์ ๋ฐ์ดํธ ์ค...... Linux ์ปค๋ CVE ์ต์คํ๋ก์ ๋ถ์ ๋ณด๊ณ ์ ๋ฐ ๊ด๋ จ ๋๋ฒ๊ทธ ํ๊ฒฝ. ๋ ์ด์ Linux ์ปค๋์ ์ปดํ์ผํ๊ณ ํ๊ฒฝ์ ๊ตฌ์ฑํ ํ์๊ฐ ์์ต๋๋ค. ์ด ์ ์ฅ์๋ ๋ชจ๋ Linux ์ปค๋ ์ต์คํ๋ก์ ๋ฐ ๊ด๋ จ ๋๋ฒ๊ทธ ํ๊ฒฝ์ ์ถ์ถํ๊ธฐ ์ํ ๊ฒ์ ๋๋ค. Qemu๋ฅผ ์ฌ์ฉํ์ฌ ์ปค๋์ ๋ถํ ํ๊ณ ์ต์คํ๋ก์์ ํ ์คํธํ ์ ์์ต๋๋ค. ์์ bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...
exrop
Exrop Triton ๊ธฐํธ ์คํ์ ๊ธฐ๋ฐ์ผ๋ก ํ x86-64 ๋ฐ์ด๋๋ฆฌ์ฉ ์๋ ROP ์ฒด์ธ ์์ฑ๊ธฐ์ ๋๋ค. ํน์ง ๋ ์ง์คํฐ๋ฅผ ์์๋ ๋ค๋ฅธ ๋ ์ง์คํฐ๋ก ์ค์ rdi=0x41414141, rdi=rax ๋ฉ๋ชจ๋ฆฌ์ ์ฐ๊ธฐ ์์ ๋ฐ ๋ ์ง์คํฐ ๊ธฐ๋ฐ ์ฃผ์/๊ฐ ๋ฌธ์์ด/๋ฐ์ดํธ๋ฅผ ๋ฉ๋ชจ๋ฆฌ์ ์ฐ๊ธฐ ํผํฉ๋ ์์/๋ ์ง์คํฐ/๋ฌธ์์ด ์ธ์๋ฅผ ์ฌ์ฉํ ํจ์ ํธ์ถ open"/etc/passwd", 0 ์์คํ ์ฝ ์ฒด์ธ Badchar ํํผ Non-return ๊ฐ์ ฏ ์ง์ jmp reg, call reg ์ปค๋ ์ต์คํ๋ก์์ ์ํ JOP ์ฒด์ธ ๊ฒ์์ ํตํ ์คํ ํผ๋ดํ ์๋...
WinAPRS-Exploits
์ด ์ ์ฅ์์๋ README๊ฐ ์์ต๋๋ค...
elegant-bouncer
ELEGANTBOUNCER ELEGANTBOUNCER๋ ํ์ผ ๊ธฐ๋ฐ ๋ชจ๋ฐ์ผ ์ต์คํ๋ก์์ ์ํ ํ์ง ๋๊ตฌ์ ๋๋ค. ๊ณ ๊ธ ํ์ผ ๊ธฐ๋ฐ ์ํ ์๋ณ์ ์ํ ํ์ ์ ์ธ ์ ๊ทผ ๋ฐฉ์์ ์ฌ์ฉํ๋ฉฐ, ์ค์ ์ ํฌin-the-wild ์ํ์ด ํ์ ์๊ณ ์ ๊ท์ ๋๋ IOC ๊ธฐ๋ฐ์ ๊ธฐ์กด ๋ฐฉ๋ฒ๋ณด๋ค ๋ฐ์ด๋ ์ฑ๋ฅ์ ์ ๊ณตํฉ๋๋ค. ํ์ฌ๋ FORCEDENTRYCVE-2021-30860, BLASTPASSCVE-2023-4863, CVE-2023-41064, TRIANGULATIONCVE-2023-41990๊ณผ ๊ฐ์ ๋ชจ๋ฐ์ผ ์ทจ์ฝ์ ์๋ณ์ ์ฃผ๋ก ๋ชฉํ๋ก ํฉ๋๋ค. ์ง์ ํ ์ํ...
CVE
CVE STAR Labs ํ์ด ์ง์ ๋ฐ๊ฒฌํ๊ฑฐ๋ ๋ค๋ฅธ ๊ฒฝ๋ก๋ฅผ ํตํด ์ฐพ์ ๋ค์ํ CVE์ ๋ํ ๊ฐ๋ ์ฆ๋ช PoC ์ต์คํ๋ก์ ์คํฌ๋ฆฝํธ ๋ชจ์์ ๋๋ค. CVE-2026-53264 ๋์: Linux Kernel ๋ฒ์ : CentOS 9 ์ปค๋ ๋ฒ์ 5.14.0-721 ์ต์คํ๋ก์ ์์ฑ์: Lee Jia Jie CVE-2025-29824 ๋์: Windows Common Log File System Driver ๋ฒ์ : Windows 11 23H2 ์ต์คํ๋ก์ ์์ฑ์: Ong How Chong CVE-2024-26230 ๋์: Windows...
getsploit
Getsploit Vulners ๋ฐ์ดํฐ๋ฒ ์ด์ค์์ ๊ณต๊ฐ ์ต์คํ๋ก์์ ๊ฒ์ํ๊ณ ๋ค์ด๋ก๋ํ์ธ์ โ ์จ๋ผ์ธ์ผ๋ก, ๋๋ ๋ก์ปฌ ์ธ๋ฑ์ค์์ ์์ ํ ์คํ๋ผ์ธ์ผ๋ก. API ํค ๋ฐ๊ธฐ ยท Vulners ๊ฒ์ ยท ๋ณ๊ฒฝ ๋ก๊ทธ ยท ์ํคํ ์ฒ ยท ๋ณด์ ์ ์ฑ Ge...
exploits
์ต์คํ๋ก์ Hacker House ํ์ ์ต์คํ๋ก์ ๋ฐ ๊ฐ๋ ์ฆ๋ช PoC ์ฝ๋์ ๋๋ค.| Filename | Description | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | iOS์ฉ ๋ชจ๋ฐ์ผ ๊ธฐ๊ธฐ ๊ด๋ฆฌ AirWatch์ ํ์ฅ ๊ฐ์ง ์ฐํ | |...
tools
์๊ฐ ์ด ์น์ ์์๋ ์์ ํ ๊ธฐ๋ฅ์ ๊ฐ์ถ ๋ณด์ ๋ฐ ํดํน ๋๊ตฌ ๋ชจ์์ ์ ๊ณตํฉ๋๋ค. ๋ํ ์ผ๋ถ ์ต์คํ๋ก์, ๊ฐ๋ ์ฆ๋ช ์ฝ๋, ์ ธ์ฝ๋ ๋ฐ ์ค๋ํซ๋ ์ ๊ณตํฉ๋๋ค. ์ฆ, ์ผ๋ถ ๋๊ตฌ๋ ํ ์คํธ๋์ง ์์์ผ๋ฉฐ ๊ธฐ๋ฅ ์ธํธ๊ฐ ์์ ์ ์์ต๋๋ค. ์ด ์น์ ์ ๋ํด ๋ฒ๊ทธ๋ฅผ ๋ฐ๊ฒฌํ๊ฑฐ๋ ์ง๋ฌธ, ์์ด๋์ด, ๋นํ์ด ์์ผ์๋ฉด ์ธ์ ๋ ์ง ๋ฉ์์ง๋ฅผ ๋ณด๋ด์ฃผ์ธ์. ๋ฉด์ฑ ์กฐํญ ์ด์ ๋น์ฌ๋ nullsecurity.net์ ํดํน ๊ด๋ จ ์๋ฃ๋ ๊ต์ก ๋ชฉ์ ์ผ๋ก๋ง ์ ๊ณต๋จ์ ๊ฐ์กฐํฉ๋๋ค. ๋น์ฌ๋ ์ด๋ ํ ์ํด์ ๋ํด์๋ ์ฑ ์์ ์ง์ง ์์ต๋๋ค. ๊ทํ๋ ๊ทํ์ ํ๋์ ๋ํ ์ฑ ์์ด ์์ต๋๋ค...
threat-team
Google ์ํ ์ธํ ๋ฆฌ์ ์ค ๊ทธ๋ฃน ์๋ฆผ: ์ด ์ ์ฅ์๋ ๋ ์ด์ ์ ์ง ๊ด๋ฆฌ๋์ง ์์ต๋๋ค. ์ต์ ์นจํด ์งํIOC ๋ฐ ์ํ ์ฐ๊ตฌ์ ๋ํด์๋ Google Cloud Threat Intelligence ๋ธ๋ก๊ทธ์ ๋ฌด๋ฃ Google Threat Intelligence / VirusTotal ์ปฌ๋ ์ ์ ์ฐธ์กฐํ์ญ์์ค. ์ด ์ ์ฅ์์๋ 2021๋ ๋ถํฐ 2026๋ ์ด๊น์ง Google์์ ๊ฒ์ํ ๊ณต๊ฐ ๋ธ๋ก๊ทธ ๊ฒ์๋ฌผ ๋ฐ ๋ณด๊ณ ์์ ๊ด๋ จ๋ ์นจํด ์งํIoC๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. IoC๋ ์ฐ๋๋ณ๋ก ์ ๋ฆฌ๋์ด ์์ผ๋ฉฐ, ๊ฐ ํด๋๋ ํน์ ๋ธ๋ก๊ทธ ๊ฒ์๋ฌผ ๋๋ ๋ณด๊ณ ์์...
exploits
exploits "๋ฃจํธ ์ ธ๊ณผ ๋ ผ์ํ ์๋ ์๋ค." -- Felix "FX" Lindner ๋ด ๊ณต๊ฐ ์ต์คํ๋ก์ ๋ชจ์์ง. ์ฐธ์กฐ https://www.exploit-db.com/?author=315 ์ต์คํ๋ก์ Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux์์ syschown์ DAC ์ ์ด ๋๋ฝ. raptorprctl.c. Linux 2.6.x ์ค 2.6.13 ์ด์ 2.6.17.4 ๋ฏธ๋ง ๋ฒ์ CVE-2006-2451. Suiddumpable ๋ฒ๊ทธ...