network-monitor

Network Monitor Rust와 GTK4로 구축된 실시간 네트워크 연결 모니터링 도구로, 현대적인 그래픽 인터페이스에서 실시간 I/O 통계와 함께 활성 연결을 표시합니다. 기능 실시간 모니터링 : 활성 네트워크 연결을 지속적으로 모니터링 I/O 통계 : 각 연결의 실시간 업로드/다운로드 속도 표시 프로세스 식별 : 각 연결과 관련된 프로그램 및 PID 표시 프로세스 작업 : 행을 마우스 오른쪽 버튼으로 클릭하여 값/명령을 복사하거나 연결을 소유한 프로세스를 종료 Terminate 또는 Force Kill, 확인 포함 선...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 수정하는 데 사용되는 작은 정식 애플리케이션입니다. 이 작업을 수행하는 드라이버가 있으며, 대부분 입력 검증이 없습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기 0x80006434| 임의 포트 쓰기 또한 임...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 교정하는 데 사용되는 작은 정상 애플리케이션입니다. 이 애플리케이션에는 이러한 작업을 수행하는 드라이버가 있으며, 대부분 어떠한 종류의 입력 검증도 존재하지 않습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기...

apatchy

apatchy Apache HTTPD를 위한 인프로세스 퍼징 프레임워크 apatchy를 사용하면 네트워크 I/O 없이 Apache의 전체 HTTP 요청 처리 파이프라인파싱, 훅, 필터, 핸들러을 퍼징할 수 있습니다. Apache의 소켓 계층을 사용자 정의 I/O 필터로 교체하여 실제 HTTP 트래픽을 처리하는 것과 동일한 코드 경로에 원시 바이트를 직접 공급합니다. 기능 다양한 빌드 트리 및 구성 관리 커버리지 리포트 생성 사용자 정의 인트로스펙션: LLVM 콜 트리 분석 Harness 및 Proto 뮤테이터 관리자 버그 분류...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 PoC 저자: chompie & b33f 复现文章:hlingxbm 데모 목적으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 권한을 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 권한 상승되어야 합니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 로컬 권한 상승 POC 저자: chompie 데모 목적으로만 사용하세요. 완전한 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 모든 취약한 시스템에 익스플로잇을 적용하는 것은 독자에게 맡깁니다. Git gud, 등등. 사용법: WindowsMSKSSRVLPECVE-2023-6802.exe 여기서 는 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 상승되어야 합니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORin...

CVE-2025-21333-POC

CVE-2025-21333-POC vkrnlintvsp.sys의 CVE-2025-21333을 악용하는 개념 증명PoC입니다 요구 사항 및 제한 사항 섹션 참조, 신뢰성 낮음. 참조 섹션에는 이 익스플로잇을 다루고자 하는 사람들에게 매우 유용한 자료가 있습니다. 취약점 및 익스플로잇에 대한 상세 분석은 여기에서 확인할 수 있습니다. 이 취약점은 위협 행위자에 의해 활발히 악용되고 있는 것으로 탐지되었습니다. Windows 11 23h2 에서 테스트되었습니다. Windows 11 24h2 에서도 작동할 수 있지만 테스트하지는...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모 목적으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 그러면 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...

gvcidrv64

해커 여러분. GVCIDrv64.sys는 Gigabyte의 BIOS 유틸리티와 함께 제공되는 서명된 커널 드라이버입니다. 이 드라이버는 보안 서술자 없이 \.\GVCIDrv64를 생성하므로, 로컬 사용자라면 누구나 관리자 권한이나 UAC 없이 이를 열 수 있습니다. 이 드라이버는 접근 제어가 전혀 없는 3개의 IOCTL을 노출합니다: 물리 메모리 32 MB 매핑0x9C406580, 매핑 해제0x9C406584, 그리고 1/2/4 바이트의 원시 I/O 포트 읽기/쓰기0x9C406588입니다. 핵심은 이 중 2개가 어떻게...

mimikatz-detector-condrv

Mimikatz Detector - ConDrv + ConsoleMonitor 이 프로젝트는 mimikatz 탐지 기술 2단계를 위해 수행된 연구를 기반으로 합니다. 솔루션에는 여러 프로젝트가 포함되어 있습니다: ConsoleMonitor - 콘솔 관련 트래픽ConDrv를 통한 입출력을 스니핑하는 C GUI 애플리케이션 ConsoleMonitorDriver - 데이터를 스니핑하여 ConsoleMonitor로 전송하는 KMDF 필터 드라이버 MimikatzConsoleDetection - Mimikatz Detector -...

CVE-2026-31431-cleaned

copyFail.py — CVE 익스플로잇 분석 보고서 요약 copyFail.py는 Linux 커널의 로컬 권한 상승 취약점을 입증하는 개념 증명PoC 익스플로잇입니다. splice 시스템 콜을 조작된 소켓 옵션과 결합하여 악용함으로써, 익스플로잇은 임의의 커널 메모리를 손상시킬 수 있는 능력을 얻습니다. 이 기능을 사용하여 디스크에 있는 임의의 setuid 바이너리를 사용자 정의 ELF 실행 파일로 덮어쓴 다음, 변조된 바이너리를 실행하여 상승된 권한을 획득합니다. 공격 유형: 로컬 권한 상승LPE 영향: 전체 루트 셸...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX 플러그인 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+에서 임의 커널 쓰기/증가를 완전한 읽기/쓰기 프리미티브로 전환하는 사후 익스플로잇 기법 이 PoC는 HackSysExtremeVulnerableDriver를 사용합니다. PoC는 main에서 함수로 전달되는 플래그를 통해 임의 쓰기와 임의 증가를 모두 지원합니다. 임의 증가를 위해서는 최신 HEVD 드라이버를 소스에서 컴파일하세요. 분석 문서:...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모용으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 결과적으로 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니...

AlmaLinux 9.6 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1783596522)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1783596522 advisory. - A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. After a successful SASL bind with...

CVE-2026-98082

A flaw was found in the Linux kernel's Btrfs file system. Under specific error handling conditions, such as storage input/output I/O errors or failures during RAID extent operations, the kernel fails to release allocated block I/O tracking memory. A local user capable of triggering these file...

CVE-2026-103398

OpenSave through 2.4.0 fails to properly validate save paths supplied by paired peers in the manifest request handler. Attackers can specify arbitrary directories outside configured save locations to read and write files through manifest and sync routes...

CVE-2026-41490

CVE-2026-41490 — SQL Injection in Dagster database I/O managers via dynamic partition keys Severity : High CVSS 8.3 CWE : CWE-89 — SQL Injection Affected : Dagster core = 1.13.0 and integration packages = 0.29.0 Fixed in : Dagster core 1.13.1 and integration packages 0.29.1 Advisory :...

CVE-2026-12485

🚨 CVE-2026-12485 - 중요 인증되지 않은 원격 코드 실행 RCE GeoVision GV-I/O Box 4E – 펌웨어 v2.09 공개일: 2026년 6월 23일 CWE: CWE-121 – 스택 기반 버퍼 오버플로 공격 벡터: 네트워크 인증 불필요 GeoVision GV-I/O Box 4E의 DVRSearch 서비스에서 인증되지 않은 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자는 이를 통해 임의 코드 실행을 달성하고 영향을 받는 장치를 완전히 손상시킬 수 있습니다. 📋 개요 필드| 값 ---|---...