objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB 쓰기 → FSOP → 임의 코드 실행 대상: GNU Binutils HEAD를 포함한 모든 버전 — objdump 환경: Debian 13 Trixie, glibc 2.41, x8664 영향: 임의 코드 실행 벡터: objdump -g로 처리되는 조작된 ELF 파일 ASLR: 우회됨 결정적 mmap 델타 감사의 말 이 발견에 대해 언급해 주고 공정하게 대해 준 bikini 에게 크게 감사드립니다. 그는 정말 좋은 사람이며, 그와 대화할 수 있어 즐거웠습니다. 그 역시 훌륭한 발견...

apachedos

이 도구는 HTTP2를 지원하는 Apache HTTPD 2.4.17 - 2.4.23을 실행하는 서버를 충돌시키기 위해 CVE-2016-8740을 사용합니다. 이 도구는 서버가 엄청나게 많은 양의 RAM을 할당하도록 강제하여 컴퓨터를 사용할 수 없게 만듭니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: apachedos target target port...

VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git LFS...

CVE-2025-24054_PoC

이 저장소에는 README가 없습니다...

CVE-2021-4034

CVE-2021-4034 — PwnKit 로컬 권한 상승 · 석사 논문 연구 -orange polkit의 pkexec 유틸리티에서 발생하는 메모리 손상 취약점 로컬 권한 상승 → 경계를 벗어난 쓰기out-of-bounds write를 통한 root 획득 영향: polkit 0.105-31 및 이전 버전 · 패치: polkit 0.105-33 2022년 1월 CVE-2021-4034 - PwnKit를 통해 획득한 인터랙티브 root 셸 설명 이 저장소는 PwnKit 으로 널리 알려진 polkit의 pkexec 유틸리티에서 발생한...

100_days_of_kql_2026

100 Days of KQL 2026 이니셔티브 요구사항: GitHub 계정 만들기 100daysofkql 이라는 리포지토리 만들기 예시: https://github.com/m4nbat/100daysofkql2026 readme.md 파일을 만들고 readme에 다음 줄을 추가하세요: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql2026/ 매일 쿼리를 하나씩 작성하세요 몇 개를 미리 만들어 놓고 매일 게시해도 됩니다 -...

CVE-2020-9283

CVE-2020-9283 익스플로잇 이 프로젝트는 다음에서 찾을 수 있는 원본 PoC에서 영감을 받았습니다. github.com/mark-adams/exploits/CVE-2020-9283. Go SSH 라이브러리가 어떻게 구현되었는지 궁금해서 Go를 사용하여 PoC를 구현하기로 결정했습니다. 간단한 설명은 여기에서 확인할 수 있습니다 https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 이것은 무엇을 하나요? 이것은 Go 기반 SSH...

PoC

PoC DARKNAVY의 PoC 코드 모음입니다. CVE-2025-43300 대상: iOS && macOS 버전: iOS 18.6.2 && macOS 14.7.8 이전 CVE-2025-6554 대상: Chrome 렌더러 버전: 138.0.7204.96 이전 CVE-2024-5274 대상: Chrome 렌더러 버전: 125.0.6422.112 이전 블로그 게시물: CVE-2024-5274: V8 파서의 사소한 결함, 재앙으로 이어지다 steam-2260570 대상: Steam 클라이언트 블로그 게시물: Steam 익스플로잇: C...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 함수의 정수 오버플로우. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737은 SQLite 버전 1.0.12에서 도입되었으며, 2022년 7월 21일에 제공된 릴리스 3.39.2에서 수정되었습니다. 64비트 시스템에서 악용 가능하며, 악용 가능성은 프로그램이 컴파일되는 방식에 따라 달라집니다: 스택 카나리 없이 컴파일된 라이브러리에서는 임의 코드 실행이 확인되었지만, 스택 카나리가 있는 경우에는...

CVE-2018-10933

이 도구는 취약한 libssh 버전을 실행 중인 서버를 스캔하고 공격할 수 있는 기능을 제공합니다. 취약점: https://www.libssh.org/security/advisories/CVE-2018-10933.txt 수정: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 이 도구는 승인을 받은 서버에서만 테스트 목적으로 사용해야 하며, 교육용으로만 사용하도록 설계되었습니다...

unshackle

지원 종료 ⚠ 이 프로젝트는 현재 보관되었으며, 유지 관리 및 좋지 않은 PC에서 VMware로 테스트하는 데 필요한 시간 때문에 더 이상 작업되지 않습니다, Unshackle - 비밀번호 우회 도구 Unshackle는 Linux 기반 부팅 가능한 USB에서 Windows 및 Linux 사용자 비밀번호를 우회하는 오픈 소스 도구입니다. 기여를 환영합니다. 할 일 목록: Feature| Status ---|--- 사용하기 쉬움| ✅ Windows 지원| ✅ 간단한 CLI| ✅ Linux 지원| ✅ 튜토리얼 비디오| 🟡 빌드 쉬움...

poc-graphql

目次 目次 GraphQLの研究 目的 ラボ Dockerへのデプロイ セキュリティの弱点 認可 問題点 推奨事項 インジェクション 問題点 推奨事項 リソース枯渇 問題点 推奨事項 プライベートデータの露出 問題点 推奨事項 予期しないエラー時における技術情報の露出 問題点 推奨事項 安全でないダイレクトオブジェクト参照 問題点 APIの誤ったクライアント範囲への露出 問題点 サブスクリプションWebSocketエンドポイントのデフォルト有効化 クロスオリジンリソース共有のデフォルト有効化 推奨事項 発見クエリ 使用した参考文献 GraphQL ラボ GraphQLの研究 目的 1...

staged-DLL-Injection-SMB-

staged-DLL-Injection Win32 API를 사용하여 C로 작성된 단계적 DLL 인젝션 개념 증명 — 레드팀 인증 연구CRTO를 위해 격리된 연구실 환경에서 개발됨. ⚠️ 면책 조항: 이 프로젝트는 공격 보안 연구 및 인증 연구CRTO의 일환으로 교육 목적으로 엄격히 격리된 연구실 환경에서 개발되었습니다. 명시적인 서면 승인 없이 어떤 시스템에도 사용하도록 의도되지 않았습니다. 무단 사용은 불법이며 비윤리적입니다. 개요 Windows에서 단계적 DLL 인젝션의 개념 증명 구현으로, 레드팀 인증 연구의 일부로...

Exploit-Development

익스플로잇 개발 무기화된 익스플로잇 및 개념 증명PoC...

VectorKernel

VectorKernel 커널모드 루트킷 기술 연구 또는 교육을 위한 PoCs. 현재 Windows OS에 초점을 맞추고 있습니다. 모든 모듈은 x64 계열 64비트 OS만 지원합니다. 환경 모든 모듈은 Windows 11 x64에서 테스트되었습니다. 드라이버를 테스트하려면 테스트 머신에서 다음 옵션을 사용할 수 있습니다. 1. 테스트 서명 드라이버 로드 활성화 2. 커널 모드 디버깅 설정 각 옵션은 Secure Boot를 비활성화해야 합니다. 모듈 자세한 정보는 각 프로젝트 디렉터리의 README.md에 제공됩니다. 모든 모듈...

DDoS-Ripper

DDoS-Ripper DDoS 공격이란 무엇인가? 분산 서비스 거부DDoS 공격 서버는 인터넷 트래픽의 홍수로 대상 또는 주변 인프라를 차단합니다. DDoS 공격은 여러 대의 손상된 컴퓨터 시스템을 공격 트래픽의 소스로 사용하여 효과를 얻습니다. 검색 엔진은 컴퓨터 및 IoT 장치와 같은 기타 네트워크 리소스를 포함할 수 있습니다. 높은 수준에서 보면 DDoS 공격은 고속도로에서 예상치 못한 교통 체증처럼 정상 트래픽이 목적지에 도달하는 것을 방해합니다. 참고 Python 3가 설치되어 있는지 확인하세요 Termux 사용법...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 워크스루 실험실 환경에서 FreeFloat FTP Server 1.0 의 CVE-2025-5548 에 대한 분석과 통제된 익스플로잇 과정을 단계별로 문서화하는 저장소입니다. 이 프로젝트에서는 이미 준비된 익스플로잇을 실행하는 데 그치지 않습니다. 우리의 목표는 완전한 기술 프로세스를 구축하고 문서화하는 것입니다. 즉, 환경을 준비하고, 오류를 재현하고, 취약점을 분석하고, 익스플로잇에 필요한 요소를 식별하고, 기능적인 개념 증명PoC을 점진적이고 타당하게...

PwnKit

PwnKit 이 저장소에는 Polkit Pkexec 취약점CVE-2021-4034, Pkexec Local Privilege Escalation이 어떻게 동작하는지 이해하기 위해 제가 개발한 익스플로잇이 포함되어 있습니다. Polkit이전 명칭 PolicyKit은 Unix 계열 운영 체제에서 권한을 제어하는 역할을 하는 구성 요소입니다. 권한이 없는 프로세스가 권한이 있는 프로세스와 통신할 수 있는 방법을 체계적으로 제공합니다. 이 취약점으로 인해 관리자 권한이 없는 일반 시스템 사용자라도 누구나 시스템에서 최대 권한을 얻을 ...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 For CVE-2021-22205, 비인증 RCE...

CVE-2023-38545

CVE-2023-38545: Curl 취약점 PoCProof of Concept 이 저장소는 CVE-2023-38545 취약점에 대한 시스템 테스트를 위해 설계된 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 curl 유틸리티, 특히 7.69.0과 8.3.1 사이의 버전에 영향을 미치며 HTTP 리디렉션 처리와 관련이 있습니다. 사전 요구 사항 필수 소프트웨어: curl 기능 포트 1080에서 실행되는 SOCKS5 프록시 서버 포트 8000에서 실행되는 HTTP 서버 취약점 테스트를 위한 자동화 스크립트...