CVE-2021-45067

CVE-2021-45067 이 버그는 ANSI 문자열을 Unicode로 처리하여 발생하는 Out of Bounds Read로, 샌드박스 처리된 Adobe Reader 프로세스에서 민감한 정보를 유출하는 데 악용될 수 있습니다. 블로그 Adobe Reader - XFA - ANSI - Unicode Confusion Information Leak 권고 CVE-2021-45067 데모...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp 領域外書き込み（スタック破壊） CVSS 9.8（緊急） · CWE-787 · GHSA-x692-q9x7-8c3f 概要 ext/bcmath/libbcmath/src/str2num.c（ベンダリングされた libbcmath、PHP 8.4+）の bcstr2num に、 off-by-N の領域外書き込みが存在します。ユーザー指定の scale がオペランドの自動 スケールより小さい場合、小数部が切り詰められ、その後 fractionalend を更新せずに...

CVE-2022-31814

pfBlockerNG = 2.1.426 인증되지 않은 RCE 이 스크립트는 pfBlockerNG = 2.1.426에서 원격 코드 실행을 가능하게 하는 개념 증명PoC 익스플로잇입니다. 단일 대상 URL 또는 URL 목록을 입력받아 셸을 업로드하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트는 Python 3.x와 requests 및 concurrent.futures 모듈이 설치되어 있어야 합니다. 다음 명령으로 모듈을 설치할 수 있습니다: pip3 install requests concurrent.future...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 CVE-2015-6620-1ANDROIDID-24123723에 포함된 버그 중 하나에 대한 POC로, AMessage 역직렬화 시 임의 쓰기가 발생합니다. 두 개의 버그가 하나의 CVE로 병합되었으며, 여기서는 그중 하나의 POC를 제공합니다. 설명 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32; 535 sp msg = new AMessagewhat; 536 537 msg-mNumItems ...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션을 포함한 개념 증명PoC. 이 취약점에 대한 세부 정보 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

PT-2026-109587

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0...

PT-2026-109588

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15...

Linux Distros Unpatched Vulnerability : CVE-2026-107821

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently...

Ashwesker-CVE-2025-68645

Ashwesker-CVE-2025-68645 POC BLH Magelang CSIRT 2026 by babyrootkid ⚠️ リポジトリ移転 このリポジトリは新しい公式リポジトリに移転しました: 👉 https://github.com/MaxMnMl/zimbramail-CVE-2025-68645-poc...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows クロスデバイスサービスの特権昇格の脆弱性 MSRC に報告した CrossDevice/FrameServer の LPE（ローカル特権昇格）の概念実証コードで、CVE-2026-66804 として採番されました。Windows 10 および Windows 11 に影響します。 脆弱性 Windows は、このマシン全体の COM サーバーを登録します： HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6의 로컬 파일 포함LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출, 서비스 거부DoS 및 코드 실행으로 이어질 수 있습니다. CVE-2018-12031 취약점을 악용하기 위해 공격자는...

CVE-2025-48384

CVE-2025-48384 PoC...

Silhouette

Silhouette 作者: Gabriel Landau と Mark Mager（Elastic Security）。 Shmoocon 2023 で発表された 貴重品を隠せ — 物理的な資格情報ダンプ攻撃の緩和 より。スライドはこちら。 LSA シークレットを物理メモリの外に保つ Silhouette は、物理メモリを使用して LSASS から資格情報をダンプする行為を緩和する POC 概念実証 です。これには次の 3 つの方法を使用します。 1. LSASS のページを RAM からディスクへ強制的にフラッシュします。 2. ブートボリューム内の raw...

Detection

概要 このリポジトリには、DFIRプロジェクトやマルウェア解析のコンテキストで抽出・使用した検出ルールとIOCが含まれています。 連絡先 Twitterでフォローしてください: https://twitter.com/SIFalconTeam...

CVE-2022-21907

CVE-2022-21907 HTTP 프로토콜 스택의 취약점으로 원격 코드 실행 및 잠재적 시스템 충돌 가능 목차 CVE-2022-21907 설명 환경 피해자 머신 설정 공격자 머신 설정 익스플로잇 개념 증명 참고 자료 설명 CVE-2022-21907은 Windows 10의 HTTP 프로토콜 스택http.sys에서 발생하는 취약점으로, 공격자가 HTTP 프로토콜 스택을 사용하여 패킷을 처리하는 대상 서버에 특수하게 조작된 패킷을 전송함으로써 악용될 수 있습니다. 이로 인해 서버가 응답하지 않거나 충돌하여 서비스 거부DDoS 공격...

icicle

MSP430 クラッシュ分析 Icicle によって MSP430 バイナリ内で発見されたクラッシュ。 | ターゲット| 説明 ---|---|--- I03| Goodwatch| dmesgbuffer への書き込み時の誤った比較 I04| Goodwatch| メッセージ長ゼロ I05| Goodwatch| RNGオーバーフロー I06| Goodwatch| OOKキープレスにおける範囲外アクセス I07| Goodwatch| ストップウォッチにおける範囲外アクセス I08| Goodwatch| 曜日表示時の範囲外アクセス I09| Goodwatch|...

TimeException

免責事項 このツールは教育目的のみで提供されています。このリポジトリに含まれる資料に関連する一切の行動および活動は、すべてあなた自身の責任となります。このツールを悪用すると、当該人物に対する刑事告訴につながる可能性があります。提供されたツールを悪用して法律を破った個人に対して刑事告訴が行われた場合、作者は責任を負いません。 これは何ですか？ Windows システムにおいて、AV のリアルタイムスキャンの対象から除外されているフォルダを特定するために作られた概念実証（Proof-of-Concept）ツールです。 どのように動作しますか？...

CVE-2022-1388-exploit

CVE-2022-1388-exploit 익스플로잇 PoC...

cve-2022-33891

cve-2022-33891 사용법: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP 조회 취약점의 개념 증명PoC 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 악성 객체를 반환하는 제공된 LDAP 서버를 실행하려면 어떻게 해야 하나요? java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open...