CVE-2023-24488-PoC

CVE-2023-24488용 Python & Golang PoC 파일 Twitter@SirBagoza...

Homework-of-Python

Homework-of-Python 제 블로그의 Python 코드입니다. pptppasswordhack.py 무차별 대입 공격Brute-force attack을 사용하여 PPTP VPN의 비밀번호를 얻습니다. 파일wordlist에서 비밀번호를 읽은 다음 pptpsetup을 사용하여 서버에 연결합니다. 시간 간격은 10초입니다. portscan.py 포트 스캔에 사용합니다. 타임아웃은 3초입니다. c++ 버전:...

Exploit_Development

내 CVE에 대한 PoC CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

laravel-poc-CVE-2018-15133

APPKEY 유출 시 Laravel 원격 코드 실행 PoC CVE-2018-15133 이 저장소는 PHP 7.2.10에서 실행되는 간단한 Laravel 5.6.29 애플리케이션으로, routes/web.php에 기본 noop 라우트 하나가 추가되어 있으며Dockerfile 참조, CVE-2018-15133에 대한 PoCProof of Concept 익스플로잇cve-2018-15133.php을 포함합니다. 이 익스플로잇은 Laravel 애플리케이션을 성공적으로 공격하여 대상 시스템에서 uname -a를 실행합니다. 애플리케이션을...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC txt 파일에서 대마 주소를 자신의 대마 주소로 수정하고, burpsuite를 사용하여 대상 서버에 POST 요청을 보냅니다. 요청 패킷 내용은 txt 파일의 내용입니다...

netwave-dosvulnerability

Netwave IP Camera 서버가 모든 펌웨어에서 하나의 거대한 POST 요청을 통해 인증되지 않은 서비스 거부Denial of Service에 취약함 CVE| 설명 ---|--- CVE-2018-6479| 인증되지 않은 원격 서비스 거부Denial of Service 취약점 CVSS| 점수| 세부 사항 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 소개: IoT 보안 연구 과정에서 여러 IP 카메라 벤더에서 몇 가지...

CVE-2026-107911

A type confusion vulnerability exists in the _read_flags function (src/commands/cmd_dispatcher.c) of FalkorDB before version 4.20.0 . A remote authenticated attacker capable of running GRAPH.QUERY can trigger the flaw because the system accepts a --bolt argument and casts a Redis string object to...

EUVD-2026-95488

A type confusion vulnerability in the readflags function src/commands/cmddispatcher.c in FalkorDB before 4.20.0 allows a remote authenticated attacker who can run GRAPH.QUERY to cause a denial of service and possibly disclose or corrupt memory. The function accepts a --bolt argument from any clie...

CVE-2026-107909

FalkorDB versions before 4.20.0 are vulnerable to a pre-authentication heap out-of-bounds write in the ws_read_frame and buffer_apply_mask functions. This occurs because WebSocket frames with a 64-bit extended payload length are not properly bounded; the existing check is an ASSERT() that is omit...

EUVD-2026-95486

A heap-based out-of-bounds write in the wsreadframe function src/bolt/ws.c and the bufferapplymask function src/bolt/buffer.c in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a 64-bit...

CVE-2026-107908

FalkorDB versions prior to 4.20.0 are vulnerable to a heap-based out-of-bounds write in the BoltReadHandler function (src/bolt/bolt_api.c). The flaw occurs because the handler uses ASSERT() to validate the chunk size, which is omitted in release builds. This allows a remote unauthenticated attack...

EUVD-2026-95485

A heap-based out-of-bounds write in the BoltReadHandler function src/bolt/boltapi.c in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly execute arbitrary code by sending a Bolt RESET message with an attacker-chosen chunk size to the Bolt...

CVE-2021-26295-Apache-OFBiz

CVE-2021-26295-Apache-OFBiz CVE-2021-26295 Apache OFBiz rmi 역직렬화 POC ysoserial.jar를 디렉토리에 배치해야 하며, Java의 높은 버전을 사용할 수 없습니다...

CVE-2015-5736

CVE-2015-5736 교육 목적으로만 ROP, PreviousMode 덮어쓰기 및 Token stealing을 사용하는 CVE-2015-5736 PoC입니다...

CVE-2021-46422_RCE

CVE-2021-46422 RCE 설치 git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 사용 단일 URL: pocsuite -r CVE-2021-46422 RCE.py -u url 다중 URL: pocsuite -r CVE-2021-46422 RCE.py -...

cloudspy

CloudSpy 이것은 Frida 기반으로 구축된 개념 증명 웹 앱입니다. 시작하려면: npm install node rel/server.js 그런 다음 웹 브라우저를 http://127.0.0.1:8000/ 로 연결하십시오...

threat-team

Google 위협 인텔리전스 그룹 알림: 이 저장소는 더 이상 유지 관리되지 않습니다. 최신 침해 지표IOC 및 위협 연구에 대해서는 Google Cloud Threat Intelligence 블로그와 무료 Google Threat Intelligence / VirusTotal 컬렉션을 참조하십시오. 이 저장소에는 2021년부터 2026년 초까지 Google에서 게시한 공개 블로그 게시물 및 보고서와 관련된 침해 지표IoC가 포함되어 있습니다. IoC는 연도별로 정리되어 있으며, 각 폴더는 특정 블로그 게시물 또는 보고서와...

KSMBDrain

개요 KSMBDrainCVE-2025-38501에 대한 개념 증명PoC 익스플로잇입니다. 원격으로 KSMBD 서버의 연결 한도를 소진시킬 수 있습니다. 세부 정보 원격 공격자는 TCP 3-way 핸드셰이크를 수행한 후 이후 패킷에 응답하지 않음으로써 KSMBD 서버의 최대 연결 한도를 소진시킬 수 있습니다. 기본적으로 KSMBD 서버는 이러한 연결을 무기한 유지하므로 공격자가 사용 가능한 모든 연결을 소비할 수 있습니다. 사용자 공간 구성 파일에서 타임아웃을 설정할 수 있지만최소 1분, 단일 IP 주소의 공격자는 이러한 연결을...

themebleed

ThemeBleed CVE-2023-38146"ThemeBleed"에 대한 개념 증명PoC Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host 데이터 파일 data의 바이너리는 PoC가 대상에 반환하는 3개의 파일에 해당합니다...