33948 matches found
Poison-HTB-Report
Poison-HTB-Report Privilege Escalation on HTB "Poison" using PwnKit CVE-2021-4034 HTB "Poison" - 권한 상승 보고서 BugVex 이 저장소는 Hack The Box 머신 Poison 에 대한 전체 취약점 보고서를 포함합니다. 🔍 익스플로잇 요약 CVE: CVE-2021-4034 PwnKit 기법: 환경 변수 조작을 통한 권한 상승 영향: 권한 없는 사용자로부터 루트 셸 획득 사용된 도구: Nmap, Gobuster, LinPEAS, GCC, Burp...
BLE-TPMS
CVE-2024-39081 링크: https://vulners.com/cve/CVE-2024-39081 자전거용 BLE 기반 TREEL TPMS 여기서 우리는 블루투스를 통한 TPMS 데이터 조작을 수행하고 설명했습니다. 블루투스를 통해 앱 사용자에게 거짓 경보를 보낼 수 있습니다. 자세한 취약점 발견 및 분석은 저장소에 저장되어 있습니다. 파일 이름 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 제품 정보...
struts1-patch
struts1-patch 자세한 설명 및 사용법은 다음을 참조하세요: http://security.tencent.com/index.php/blog/msg/50 struts1 CVE-2014-0114 classLoader 조작 취약점 패치 struts.jar...
CVE-2026-53625-GLPI-PoC
CVE-2026-53625 - GLPI authtype 조작을 통한 권한 상승 PoC 📌 개요 이 저장소는 CVE-2026-53625 에 대한 윤리적 개념 증명PoC을 제공합니다. 이 취약점은 GLPI 0.70부터 11.0.7까지의 모든 버전에 영향을 미치는 높음High 심각도 권한 상승 취약점입니다. 낮은 권한의 사용자Technician는 REST API를 통해 authtype 필드를 조작하여 Super-Admin을 포함한 모든 계정을 완전히 제어할 수 있습니다. 이 공격은 세 가지 약점을 연쇄적으로 이용하여 완전한 계정 탈...
CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS
크레딧: @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 자세한 내용은 다음을 읽으세요: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Debian trixie/sid에서 빌드되고 Debian kali-rolling에서 실행되는 Chromium 119.0.6045.123에서 테스트함...
CVE-2024-32019-PoC
CVE-2024-32019-PoC "ndsudo"를 통한 권한 상승을 위한 Bash 스크립트 Netdata 로컬 익스플로잇 영향을 받는 Netdata 버전 = v1.45.0, = v1.44.0-60, v1.45.0-169 취약점 설명 "ndsudo" 도구는 제한된 외부 명령어 집합을 실행하지만, 검색 경로는 "PATH" 환경 변수에 의해 제공됩니다. "PATH" 환경 변수를 우리가 접근 가능한 경로로 변경함으로써, ndsudo가 명령어를 찾는 위치를 제어하고 악성 코드를 포함한 명령어를 생성할 수 있습니다. 개념 증명 Proo...
CVE-2024-50944
CVE-2024-50944 설명 SimplCommerce는 장바구니 로직에서 정수 오버플로 취약점의 영향을 받으며, 조작된 수량 매개변수를 통해 제품 수량 및 총 가격을 조작할 수 있습니다. 탐지 방법 공격자는 수량이 2,147,483,647인 제품을 장바구니에 추가한 후 하나 더 추가하여 이 취약점을 탐지할 수 있습니다. 수량과 총 가격이 음수가 되면 사이트가 정수 오버플로에 취약함이 확인됩니다. 테스트된 커밋 230310c8d7a0408569b292c5a805c459d47a1d8f commit 링크...
PR0CESS
PR0CESS Windowsプロセスに関するガジェット集で、すぐに使える状態です :...
impersonate
Impersonate 説明 このリポジトリには、次のブログ記事（https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/）の執筆中に開発されたツール群が含まれています。ブログ記事には、トークン操作の内部メカニズムがどのように機能するか、またそれをどのように利用できるかを理解するために必要なすべての情報が含まれています。 内容 このリポジトリには4つのツールが含まれています:...
CVE-2026-14840
CVE-2026-14840 — YOP Poll 7.0.6 投票制限バイパス 作者: nullwhisper 用途: 許可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ YOP Poll プラグインのバージョン 7.0.6 は、IP ごとに1票という制限を実施しています。問題は、クライアント IP を取得する際に REMOTEADDR よりも先に HTTPCLIENTIP と HTTPXFORWARDEDFOR をチェックすることです。これらのヘッダーは攻撃者が制御できるため、認証されていないユーザーがリクエストごとに新しい IP を偽装して、無制限に投票できます。...
react-cve-2025-55182
CVE-2025-55182: React/Next.js 테스트 프로젝트 상태: 실험적 / 개념 증명 이 저장소는 CVE-2025-55182 를 분석하기 위한 통제된 연구 환경이자 개념 증명PoC 프레임워크 역할을 합니다. Next.js Server Actions 맥락에서 프로토타입 오염Prototype Pollution 취약점을 시연하며, 특히 안전하지 않은 재귀 병합 작업을 대상으로 합니다. 개요 핵심 취약점은 Next.js Server ActionsyncConfiguration 내에 구현된 사용자 정의 deepMerge 유틸...
CVE-2025-65670
CVE-2025-65670 classroomio 0.1.13에서 발견된 안전하지 않은 직접 객체 참조IDOR로 인해 학생이 URL의 과정 ID를 조작하여 관리자/교사 전용 엔드포인트에 접근할 수 있으며, 이로 인해 민감한 과정, 관리자 및 학생 데이터가 무단으로 노출됩니다. 시스템이 다시 정상 상태로 전환되어 접근을 제한하기 직전에 잠시 누출이 발생합니다. 발견자: Rivek Raj Tamang RivuDon, Sikkim, India. 영향 받는 제품: ClassroomIO 영향 받는 버전: 0.1.13 발견자: Rivek...
gpblib
GPBLib GPBLib은 GPO 조작을 위해 GroupPolicyBackdoor, OUned 및 GPOddity 프로젝트에서 사용되는 공통 코드를 포함하고 있습니다...
CVE-2019-11447-POC
sadnews CuteNews 2.1.2 - CVE-2019-11447 개념 증명 POC 작성자: CRFSlick, 발견자: AkkuS CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 프로필 영역의 아바타 업로드 과정을 통해 avatarfile 필드를 사용하여 index.php?mod=main&opt=personal로 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 없습니다. 파일의 헤더 내용을 변경하고 제어를 우회하여 코드...
Scapy Packet Manipulation Tool 2.8.0
Scapy is a powerful interactive packet manipulation tool, packet generator, network scanner, network discovery tool, and packet sniffer. It provides classes to interactively create packets or sets of packets, manipulate them, send them over the wire, sniff other packets from the wire, match answe...
CVE-2022-26923_AD-Certificate-Services
CVE-2022-26923 AD 인증서 서비스 발행일 : 10/05/2022 공격 복잡도: 낮음 필요한 권한: 낮음 CVSS 점수 : 8.1 이 취약점으로 인해 낮은 권한의 사용자가 Active Directory 인증서 서비스AD CS 서버 역할이 설치된 기본 Active Directory 환경에서 도메인 관리자로 권한을 상승시킬 수 있었습니다. Oliver Lyakly4k이 Python으로 익스플로잇을 개발했으며, 이는 공지 이전에 게시되었고 이후에는 게시되지 않았습니다. 개념 증명PoC으로 선언되었습니다. 익스플로잇은...
cve-2025-29927
CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...
Cronos-Rootkit
Cronos Rootkit Cronos は Windows 10/11 x64 ring 0 ルートキットです。Cronos はプロセスを隠蔽し、トークン操作で保護および権限昇格を行うことができます。 特徴 プロセスの隠蔽 プロセスの権限昇格 プロセスの保護 貢献 貢献を歓迎します。...
ReverseKit
ReverseKit - 動的リバースエンジニアリングツールキット ReverseKit は、動的リバースエンジニアリング（RE）のプロセスを支援するために設計された包括的なツールキットです。幅広い機能を備え、使いやすいインターフェースを提供し、実行時にコードとデータをインターセプト、分析、操作するのに役立ちます。 機能 • はじめに • 使用方法 コントリビューション • ライセンス • 画像 機能 インポート情報 - DLL 名、関数名、アドレスとともに表示します。 インストルメンテーションコールバックを介して、すべてのシステムコールをインターセプトします。...