fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

CVE-2025-9267

CVE-2025-9267 Description In Seagate Toolkit on Windows there is an insecure DLL-loading vulnerability in the Toolkit Installer prior to version 2.35.0.6 where the installer attempts to load DLLs from the current working directory without validating their origin or integrity. An attacker who can...

themebleed

ThemeBleed Proof-of-Concept for CVE-2023-38146 "ThemeBleed" Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host Data files The binaries in data...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE CS reflective loading plugin for PrintNightMare LPE privilege escalation vulnerability. Out-of-the-box, memory loading, obfuscated driver name loading to bypass Defender/EDR. Disclaimer: This project is only for learning and communication, please use it cautiously within a...

DocViewerExploitApp

DocViewerExploit 앱 - CVE-2021-40724 이는 MobileHackingLab의 Document Viewer를 악용하기 위한 소스 코드입니다. 취약한 앱 정보 이는 MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge를 위한 익스플로잇 앱입니다. 이 챌린지는 Adobe Acrobat Reader Android 앱에서 발견된 CVE-2021-40724 취약점을 에뮬레이트합니다. 앱은 라이브러리 파일에서 코드를 동적으로...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 エクスプロイトを version = win10 v1903 で動作させる Diaghub エクスプロイト evil.dll STEP 2：powershell で exp.ps1 を実行する STEP 3：Diaghub.exe C:\ProgramData evil.dll を実行して DLL を読み込み、ユーザーを追加する Diaghub UsoDllLoader エクスプロイト = v1903 powershell エクスプロイトは UsoDllLoader を使用して version = win10 v1903 で動作しま...

fhex

Fhex - 완전한 기능을 갖춘 16진수 편집기 이 프로젝트는 가볍지만 유용한 도구를 개발하기 위해 탄생했습니다. 그 이유는 기존의 16진수 편집기들이 몇 가지 다른 제한 사항이 있기 때문입니다예: 너무 많은 의존성, 16진수 색상 기능 부족 등. 이 프로젝트는 qhexedit2 , capstone 및 keystone 엔진을 기반으로 합니다. 향후 새로운 기능이 추가될 수 있으며, PR을 환영합니다. 기능 청크 로더 - 대용량 파일의 일부만 로드하여 메모리를 소모하지 않도록 사용됩니다 청크 간 이동은 alt + 왼쪽/오른쪽 화...

PowerShx

SharpShx Unmanaged PowerShell execution using DLLs or a standalone executable. Introduction PowerShx is a rewrite and expansion on the PowerShdll project. PowerShx provide functionalities for bypassing AMSI and running PS Cmdlets. Features Run Powershell with DLLs using rundll32.exe,...

CVE-2022-31691

CVE-2022-31691 A write-up of my so far inconclusive look into CVE-2022-31691. Background I'm a frequent user of the Spring Tool Suite STS for Eclipse, and tend to rely on it to initialise new Spring Boot projects. This vulnerability see https://tanzu.vmware.com/security/cve-2022-31691 is an RCE...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC Driver Remote Code Execution RCE The Amazon JDBC Driver for Redshift is a Type 4 JDBC driver that provides database connectivity through the standard JDBC application program interfaces APIs available in the Java Platform, Enterprise Editions. The Driver...

PELoader

PELoader PELoader implement various shellcode injection techniques, and use libpeconv library to load encrypted PE files instead of injecting shellcode into remote thread. Following techniques were implemented: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowin...

DigiDuck-Framework

DigiDuck Framework ATTiny85 프로세서와 micronucleus 부트로더를 사용하는 Digiduck 개발 보드를 위한 프레임워크! alt text DDF 시작 화면 스크린샷 로드맵: 프레임워크 내에서 Duckyspark 변환을 위한 명령어 구현 계획. 요구 사항: - ATTiny85 또는 기타 호환 "Digispark" 개발 보드 - DigiSpark 드라이버 Arduino에서 사용할 수 있다면 문제없습니다. - OSX 또는 MacOS - Digispark 라이브러리가 설치된 ArduinoIDE...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF to RCE Jar Exploit Component link https://github.com/apache/xmlgraphics-batik Blog https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Usage Modify the line 11 in...

viber-desktop-html-injection

Viber Desktop — HTML 인젝션 CVE-2025-55996 CVE: CVE-2025-55996 발견자: Thaw Khant Cycbake 제품: Viber Desktop 영향받는 버전: Viber Desktop 25.6.0 및 그 이전 버전 가능성 요약 Viber Desktop의 딥링크 핸들러viber://forward?text=는 메시지 작성/전달 인터페이스 내에서 text 매개변수에 제공된 정화되지 않은 HTML을 렌더링할 수 있습니다. 스크립트 실행은 클라이언트에 의해 제한되는 것으로 보이지만, 공격자가 통제...

bn-uefi-helper

bn-uefi-helper 주의: 이 플러그인은 더 이상 사용되지 않습니다. 참조 EFI Resolver 설명 UEFI 펌웨어 분석을 위한 도우미 플러그인입니다. 이 플러그인은 다음 기능을 포함합니다: 진입점 함수에 올바른 프로토타입 적용 모든 세그먼트가 RWX이고 올바른 의미를 갖도록 세그먼트 수정 이를 통해 전역 함수 포인터가 올바르게 렌더링됩니다. 핵심 UEFI 서비스EDK-II에 대한 유형 적용 알려진 프로토콜 GUID를 찾아 GUID 유형 및 심볼 할당 진입 및 초기화 함수에서 전역 할당을 찾고 유형 할당...

CVE-2025-32463

Vulnerability Overview CVE-2025-32463 affects Sudo versions 1.9.14 through 1.9.16 fixed in 1.9.17p1. When Sudo is invoked with the --chroot option, it may load configuration from an attacker-controlled path, leading to arbitrary code execution and privilege escalation to root. Usage: python3...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-해결책 gcc -shared -o attack.so -fPIC attack.c...

CVE-2021-40444

Fully Weaponized CVE-2021-40444 Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution, works with arbitrary DLL files. Update 31/05/2022 - CVE-2022-30190 - Follina Now the generator is able to generate the document required to exploit also the "Follina"...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer 사용자에서 커널로의 권한 상승 이 저장소에는 권한 없는 사용자가 시스템에 임의의 커널 드라이버를 로드할 수 있게 하는 TeamViewer 취약점의 익스플로잇 개념 증명이 포함되어 있습니다. 이 취약점을 보고하고 책임 있게 공개하기 위해 조정해 주신 Zero Day Initiative에 감사드립니다. https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - 명령 주입 CVE-2019-1010174 상세 수정됨 이 취약점은 NVD에 의해 마지막으로 분석된 이후 수정되었습니다. 재분석을 기다리고 있으며, 이로 인해 제공된 정보에 추가 변경이 있을 수 있습니다. 설명 CImg The CImg Library v.2.3.3 및 이전 버전은 명령 주입에 영향을 받습니다. 영향: RCE. 구성 요소: loadnetwork 함수. 공격 벡터: 사용자가 제어할 수 있는 URL에서 이미지를 로드하면 명령 주입이 발생할 수...