888977 matches found
CVE-2016-0051
제 CVE-2016-0051 MS-016에 대한 개념 증명 BSoD 블루 스크린 오브 데스 및 권한 상승 SYSTEM 코드입니다. 취약점 PoC 작성자: koczkatamas https://twitter.com/koczkatamas 원본 코드: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas님께 감사드립니다. 이 PoC는 CMD에서 실행되며, 셸은 동일한 CMD -pid-에서 생성됩니다. 자세한 내용은 위의 링크를 참조하십시오. 이 저장소에는 Windows 7 PoC용 소스...
wpgarlic
wpgarlic 거의 3천만 개 사이트에 설치된 WordPress 플러그인에서 300개 이상의 취약점을 발견하게 한 개념 증명proof-of-concept WordPress 플러그인 퍼저입니다. 사용된 기술은 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 에 설명되어 있습니다. 연구를 계속하고 싶다면 덜 인기 있는 플러그인부터 시작하세요. 만약 플러그인이 2021년 10월과 2024년 1월 사이에 최소 10,000회의 활성 설치를 달성했다면, 제가 이미 퍼저 보고서를...
pocs
pocs 이 저장소에서 pocs를 공개할 예정입니다. 이 저장소의 모든 버그는 책임 있게 공개되었습니다...
CVE-2025-55182-React2Shell
React2Shell React2Shell 은 최신 웹 프레임워크의 React Server ComponentsRSC에서 발견된 CRITICAL 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 익스플로잇입니다. 이 PoC는 CVE-2025-55182를 대상으로 하며, 이는 React Server Components 구현의 안전하지 않은 역직렬화를 통해 인증되지 않은 원격 공격자 가 임의의 시스템 명령을 실행할 수 있게 하는 CVSS 10.0 취약점입니다. 🔍 취약점 개요 React2Shell 은 React Server...
SilentMoonwalk
SilentMoonwalk 완전 동적 콜 스택 스푸퍼의 PoC 구현 TL;DR SilentMoonwalk는 완전 동적 콜 스택 스푸퍼의 PoC 구현으로, ROP를 사용하여 언와인딩을 제어 흐름과 비동기화함으로써 콜 스택에서 원래 호출자를 제거하는 기법을 구현합니다. Authors 이 PoC는 스택 스푸핑 주제에 대한 공동 연구의 결과물입니다. 연구의 저자는 다음과 같습니다: KlezVirus Waldo-IRC Trickster0 이 작업은 초기 PoC 단계와 PoC 뒤에 있는 연구에 모두 기여한 Waldo-IRC와...
CVE-2018-12533
RF-14310 / CVE-2018-12533 페이로드 생성기 Lucifaer 연구 기반 모든 크레딧은 https://github.com/Lucifaer 로 참고 자료 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 오래된 Java 버전 등에 대해 너무 걱정하지 않고 Richfaces 3.3.4 역직렬화 + EL 주입 공격을 연습할 수 있는 손쉽게 배포 가능한 개념 증명입니다. jboss Docker 배포 취약한 애플리케이션을 설정하는 번거로움...
CVE-2024-21762
CVE-2024-21762 Fortinet FortiOS의 CVE-2024-21762 취약점에서 발생하는 경계를 벗어난 쓰기Out-of-Bounds Write 취약점 assetnote의 익스플로잇 PoC ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%0...
CVE-2020-1967
CVE-2020-1967 OpenSSL signaturealgorithmscert DoS 결함CVE-2020-1967에 대한 개념 증명 익스플로잇. 원본 발견은 Bernd Edlinger, 추가 분석은 Matt Caswell과 Benjamin Kaduk, 이 데모는 Imre Rad에 의한 것입니다. 전제 조건 TLS 1.3 핸드셰이크 중 또는 이후에 SSLcheckchain 함수를 호출하는 서버 또는 클라이언트 애플리케이션. 문서에 따르면, SSLcheckchain은 인증서 x, 개인 키 pk 및 인증서 체인 chain이 현재...
CVE-2022-31814
pfBlockerNG = 2.1.426 인증되지 않은 RCE 이 스크립트는 pfBlockerNG = 2.1.426에서 원격 코드 실행을 가능하게 하는 개념 증명PoC 익스플로잇입니다. 단일 대상 URL 또는 URL 목록을 입력받아 셸을 업로드하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트는 Python 3.x와 requests 및 concurrent.futures 모듈이 설치되어 있어야 합니다. 다음 명령으로 모듈을 설치할 수 있습니다: pip3 install requests concurrent.future...
shennina
Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...
POC_Metabase_CVE-2023-38646
교육 목적으로만 사용하세요 Assetnote 연구에서 영감을 받음 CVE: CVE-2023-38646 CVSS: 9.8 벤더 링크: 클릭 취약한 버전 Metabase Enterprise 1.46 ParrotOS에서만 테스트됨 결과...
Cleo-CVE-2024-50623-PoC
更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...
CVE-2026-98372
A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...
CVE-2026-98186
A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...
xzf
소개 xzf는 EXIF 데이터를 명령 및 제어에 사용할 수 있는 방법을 보여주는 간단한 PoC입니다. xzf는 미리 정해진 URL에서 이미지를 가져온 다음 소프트웨어 태그에서 인증 문자열을 읽습니다. 문자열이 일치하면 xzf는 ImageDescription 태그에 포함된 모든 것을 실행합니다. 사용법 1. 인증 문자열과 XOR 키를 선택한 다음 xor.py를 사용하여 문자열을 XOR로 변환합니다. 2. 이미지를 선택하고 gexif를 사용하여 ImageDescription에 실행할 명령을 추가하고 Software 태그에 인증...
udpx
Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...
XXEinjector
XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다. --file=/tmp/req.txt --path...
PoC-for-Next.js-Middleware
Next.js 미들웨어 우회 PoC CVE-2025-29927 이것은 가상의 Next.js 미들웨어 우회 취약점CVE-2025-29927에 대한 개념 증명 입니다. 교육 및 승인된 보안 연구 목적으로만 사용하세요. 🚀 기능 기능| 설명 ---|--- ✨ 색상 및 상세| 색상 코드 출력; -v로 상세 디버그 로그. 📦 OOP 구조| 명확성과 유지보수성을 위한 클래스 기반 설계. 🌐 프록시 지원| --proxy를 통해 HTTPS 프록시로 트래픽 라우팅. 🍪 세션 처리| 쿠키 및 연결 재사용을 위한 지속적...
CVE-2023-23397-PoC
CVE-2023-23397-PoC Oddvar Moe@oddvarmoe가 작성한 CVE-2023-23397-POC-Powershell의 C 전송 전용 버전입니다. Outlook 계정과 연결된 주소에서 이메일을 전송합니다. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message subject "Testi...