heartbleed-poc

HeartBleed テスター & エクスプロイト 注記 ほぼすべてのツール（nmap、metasploit、nessus、burpも含む）には、最新バージョンのスキャナが搭載されています。これらのツールは、ツールがまだ開発中の初期段階にリリースされたものです。現在はこれらではなく、それらのツールを使用してください。 ツールガイド 大量スキャンを行いたい場合は、現時点ではNMAPスクリプトが最善の選択肢です。 最も多くのプロトコル（STARTTLS）をサポートするには、修正版Metasploitスクリプトを確認してください。...

CVE-2022-22947-exp

CVE-2022-22947-exp CVE-2022-22947 취약점을 재현해 보고, 취약점 이용 exp를 작성했습니다. 이후 고수님의 글을 바탕으로 메모리 웹셸 주입 exp를 작성했습니다. 참고용으로만 제공합니다...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...

CVE-2026-98365

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. An unauthenticated remote attacker can cause a Denial of Service DoS or out-of-bounds memory access by sending specially crafted network requests that trigger an integer overflow during memory range validatio...

CVE-2026-98175

A flaw was found in the Linux kernel's Server Message Block SMB client. This flaw allows a malicious server or network disruption to cause a Denial of Service DoS or memory corruption. The issue occurs because the client fails to cancel queued reconnection tasks before freeing connection tracking...

CVE-2026-98363

A flaw was found in the Linux kernel's ARM System Control and Power Interface SCPI driver. The driver fails to validate the upper bound of operating performance points returned by system firmware during power management configuration. A compromised or malicious firmware environment could return a...

CVE-2026-93019

A signed integer conversion flaw was found in the Perl Imager library's TGA file reader. The colourmaplength field in the TGA header is declared as a signed short int. A TGA file with a colour map length of 32768 or greater causes the value to become negative, which sign-extends to a value near...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Go 개념 증명 이 저장소는 MongoDB 메모리 노출 취약점인 CVE-2025-14847 일반적으로 Mongobleed 라고 함에 대한 Go 개념 증명 익스플로잇을 포함합니다. 이 PoC는 Joe Desimone 의 원본 Python 익스플로잇을 Go로 재구현한 것이며, 다음에서 확인할 수 있습니다: https://github.com/joe-desimone/mongobleed 이 익스플로잇은 zlib 압축 해제 및 BSON 파싱 결함을 악용하여 취약한 MongoDB 서버에서...

CVE-2011-0762

CVE-2011-0762 Exploit FTP 서버의 CVE-2011-0762 취약점을 위한 C 언어 익스플로잇으로, 악성 페이로드가 포함된 STAT 명령을 전송하여 잠재적인 오류나 원치 않는 코드 실행을 유발할 수 있습니다. 설명 이 익스플로잇은 FTP 서버에 연결하여 제공된 사용자 이름과 비밀번호로 인증합니다또는 기본 익명 자격 증명을 사용합니다. 로그인 후, 취약점을 악용하기 위해 특별히 구성된 페이로드가 포함된 STAT 명령을 전송합니다. STAT 명령에는 중첩된 중괄호 구조가 포함되어 있어 취약한 FTP 서버에서 메모...

rdg_scanner_cve-2020-0609

원격 데스크톱 게이트웨이 스캔 패치되지 않은 CVE-2020-0609 및 CVE-2020-0610 가능성 스캐너는 2가지 작동 모드가 있습니다: UDP 3391에서 CVE-2020-0609에 취약한 시스템 확인 https://github.com/MalwareTech/RDGScanner 의 취약점 스캔 코드를 사용합니다. 면책 조항 메모리 손상 취약점 스캔은 위험하며 시스템을 중단시킬 수 있습니다. 이 도구는 충돌을 방지하도록 설계되었지만 안정성을 100% 보장할 수는 없습니다. 사용에 따른 책임은 본인에게 있으며 테스트 권한이...

Meltdown

Meltdown Linux에서의 Meltdown CVE-2017-5754 PoC 사용법 cd meltdown make ./meltdown 주소 크기 예시 참고 http://zzado.tistory.com/category/Report...

CVE-2026-49975-HTTP-2-Bomb

triage exploitation이 아닌 도구로, CVE-2026-49975 — "HTTP/2 Bomb"에 노출된 공격 표면을 식별합니다. ⚠️ 이 스크립트는 공격 페이로드를 전송하지 않습니다. 정상적인 HTTP 요청만 수행하고 응답 헤더를 분석하여 수동 버전/패치 확인이 필요한 호스트에 플래그를 지정합니다. CVE-2026-49975 정보 2026년 6월 3일에 공개된 "HTTP/2 Bomb"은 HPACK 압축 폭탄과 Slowloris 스타일의 홀드를 결합하여 서버 메모리를 고갈시키는 인증되지 않은 원격 DoS입니다...

CVE-2014-4322_poc

CVE-2014-4322poc poc 코드는 Nexus Android 4.4/5.0에서 동작합니다. 권한 획득: system - root, https://github.com/retme7/CVE-2014-7911poc 의 일부입니다. 작성자: retme [email protected] 트위터 @returnsme & 웨이보 @retme 웹사이트: retme.net 익스플로잇은 시스템 권한 및 몇 가지 특정 SELinux 컨텍스트로 실행되어야 합니다. 익스플로잇이 성공하면 루트 권한과 "kernel" SELinux 컨텍스트...

Exploit-Dirty-Cow

エクスプロイト - Dirty Cow CVE-2016-5195 権限昇格ラボ | Linuxカーネルエクスプロイト 📋 概要 DirtyCow脆弱性CVE-2016-5195を再現する実践ラボです。これはLinuxカーネルに見られる重大な競合状態で、 特権のないユーザーが読み取り専用メモリマッピングへの書き込みアクセスを取得し、完全なroot権限昇格につながります。 🎯 目的 カーネルレベルで競合状態がどのように悪用されるかを理解する 管理された環境で現実の権限昇格攻撃を再現する エクスプロイトの動作を分析し、緩和策を文書化する 🛠️ ツールと環境 Kali Linux...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 로컬 보안 우회 공유 메모리를 통한 프로세스 간 통신IPC은 두 개 이상의 프로세스가 공통 메모리에 접근할 수 있는 개념입니다. 통신은 이 공유 메모리를 통해 이루어지며, 한 프로세스가 변경한 내용을 다른 프로세스가 볼 수 있습니다. Apple OS X 10.9.2까지의 커널은 XNU 객체 데이터 구조에 커널 포인터를 배치하며, 이 구조는 사용자 공간에서 접근 가능합니다. 이로 인해 로컬 사용자가 객체의 지정되지 않은 속성을 읽어 ASLR 보호 메커니즘을 더 쉽게 우회할 ...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler メモリリークエクスプロイト !WARNING このスクリプトは教育および研究目的のみ を意図しています。明示的な許可 なくシステムに対して使用しないでください。不正アクセスやテストは違法かつ非倫理的です。このスクリプトを使用する前に、完全な免責事項をお読みください。 概要 このプロジェクトは、Citrix NetScaler アプライアンスで発見されたメモリリーク脆弱性 CVE-2025-5777 を示しています。この脆弱性は、不正な形式の POST データ、特に login...

openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmission

A flaw was found in OpenSSL. The Datagram Transport Layer Security DTLS retransmission mechanism fails to properly handle handshake message writes that are suspended before completion. A remote attacker could exploit this vulnerability during handshake message retransmission, causing OpenSSL to...

CVE-2021-3656-Demo

CVE-2021-3656: 이 문제는 virtext VMCB 필드에 대한 검증 누락으로 인해 발생하며, 악의적인 L1 게스트가 L2 게스트에 대한 VMLOAD/VMSAVE 인터셉트와 VLSVirtual VMLOAD/VMSAVE를 모두 비활성화할 수 있게 합니다. 이러한 상황에서 L2 게스트는 인터셉트되지 않은 VMLOAD/VMSAVE를 실행할 수 있으며, 따라서 호스트 물리 메모리의 일부를 읽거나 쓸 수 있습니다. Linux Kernel에 접근하기 위한 환경 설정: 1. Docker 컨테이너나 가상 머신을 사용할 수 있습니다...

CVE-2020-0069_poc

설명 이 저장소는 Xiaomi Redmi 6a Mediatek SoC MT6762M 탑재에서 CVE-2020-0069를 조사하는 데 사용한 자료를 포함하고 있습니다. 세 가지 프로그램이 있습니다: kernelrw.c — 커널 메모리 읽기/쓰기를 가능하게 하는 C 프로그램 poc.sh — 셸 스크립트 syscallhook.c — 프로그램 mtk-su 버전 19에서 테스트를 추적하는 데 사용할 수 있는 C 라이브러리 빌드 바이너리를 빌드하려면: $ ndk-build 그런 다음 기기로 푸시합니다: $ adb push poc.sh...

Triple_fetch

triplefetch - ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1247 이것은 CVE-2017-7047에 대한 익스플로잇입니다. libxpc의 논리 오류로 인해 악의적인 메시지 발신자가 공유 메모리로 백업된 xpcdata 객체를 보낼 수 있었습니다. xpc 메시지의 소비자들은 xpcdata 객체의 백업 버퍼가 수신자에 의해 처리되는 동안 발신자에 의해 수정될 수 있다고 예상하지 못한 것으로 보입니다. 이 프로젝트는 CVE-2017-7047을 악용하...