CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: $ make 대상 목록: $ ./sudo-hax-me-a-sandwich 실행: $ ./sudo-hax-me-a-sandwich 수동 모드: $ ./sudo-hax-me-a-sandwich 무차별 대입 대상 찾기 실험적 GNU parallel이 설치되어 있는지 확인하세요. $ make brute $ ./brute.sh 시도해볼 기본값: $...

zer0dump

Zer0Dump Zer0dump는 패치되지 않은 Windows 도메인 컨트롤러의 전체 시스템 장악을 시작하기 위해 CVE-2020-1472 Zerologon와 관련된 취약점을 악용하는 PoC 익스플로잇/도구입니다. 특별히 @dirkjanm 및 @SecureAuthCorp에게 감사드립니다...

CVE-2019-1458

CVE-2019-1458 Windows LPE 익스플로잇 주의 커널을 재부팅할 때마다 익스플로잇을 시도할 기회는 단 한 번뿐입니다!!!! 스크린샷 지원 버전 Windows 2012 R2 테스트 완료 Windows 8 테스트 완료 Windows 2008 R2 x64테스트 완료 Windows 7.1 x64 테스트 완료 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 모든 X32 버전 시스템은 지원되지 않습니다 요즘 누가 x32 시스템을 사용하나요? 문제점 익스플로잇 후 시스템을 재부팅하면 커널...

CVE-2024-5522

EN WordPress 웹사이트의 CVE-2024-5522 취약점을 위한 PoC 익스플로잇 스캐너입니다. 이 도구는 대상 URL 목록을 스캔하고 특정 페이로드를 시도하여 사이트가 취약한지 확인함으로써 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 기능 자동 취약점 스캔 : 대상 URL을 스캔하여 CVE-2024-5522 취약점을 찾습니다. 사용자 정의 페이로드 지원 : 파일에서 페이로드를 가져와 취약점 확인에 사용합니다. 설치 1. 저장소를 클론합니다: git clone...

dnspooq

dnspooq DNSpooq PoC - dnsmasq 캐시 중독 CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 교육 목적으로만 사용하세요 요구 사항 Docker compose Docker 익스플로잇 컨테이너 실행 $ docker-compose up -d exploit.py 실행 $ docker-compose exec attacker bash bash-5.0 python exploit.py Querying non-cached names... Generating spoofed packets...

CVE-2024-9474

Palo Alto PAN-OS 익스플로잇 PoC - CVE-2024-0012 & CVE-2024-9474 이 스크립트는 Palo Alto PAN-OS에서 발견된 취약점CVE-2024-0012 및 CVE-2024-9474에 대한 PoCProof of Concept 익스플로잇입니다. 이 스크립트는 URL 목록을 스캔하여 취약점을 탐지하거나, 단일 취약한 URL을 대화식으로 익스플로잇하는 데 사용할 수 있습니다. Features 스캔 모드: 여러 URL을 자동으로 스캔하여 취약점을 탐지합니다. 익스플로잇 모드: 단일 URL을 대화식...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep 익스플로잇 설명 이 저장소는 Windows 시스템에서 RDP 프로토콜을 통해 원격 코드 실행을 가능하게 하는 BlueKeep 취약점CVE-2019-0708에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 디렉터리 구조 /python : Python으로 작성된 BlueKeep PoC 익스플로잇. /java : Java로 작성된 BlueKeep PoC 익스플로잇. /cpp : C++로 작성된 BlueKeep PoC 익스플로잇. /ruby : Ruby로 작성된 BlueKeep PoC 익스플로잇...

CVE-2023-23397-POC-Using-Interop-Outlook

CVE-2023-23397-POC-Using-Interop-Outlook Microsoft.Office.Interop.Outlook을 사용하여 CVE-2023-23397 익스플로잇 POC를 간편하게 구현...

CVE-2022-0847

DirtyPipe Max Kellermann이 작성하고 발견한 DirtyPipe 취약점 익스플로잇 - https://dirtypipe.cm4all.com/ POC...

CVE-2025-3102-exploit

이 저장소에는 README가 없습니다...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director RCE CVE-2020-3956용 PoC 익스플로잇 기술 권고는 여기에서 확인할 수 있습니다: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2023-38831

CVE-2023-38831 PoC 이것은 CVE-2023-38831용으로 사용하기 쉬운 익스플로잇입니다. 사용법 취약한 버전 확인: 익스플로잇 실행: 셸 획득:...

ProxyLogon

ProxyLogon 원본 PoC: https://github.com/testanull 사용 방법: python proxylogon.py 예시: python proxylogon.py primary [email protected] 성공하면 웹쉘로 접속됩니다. exit 또는 quit를 입력하여 웹쉘에서 빠져나옵니다 또는 ctrl+c. 기본적으로 test.aspx 파일을 생성합니다. 변경 가능합니다. 지원: 이 프로젝트는 공식적으로 지원되지 않지만 PR은 환영합니다 : 특별 감사 및 참고 자료: @Flangvik...

CVE-2023-21752

CVE-2023-21752 Windows Backup 서비스의 임의 파일 삭제 취약점에 대한 PoC입니다. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 이 저장소에는 두 가지 익스플로잇이 포함되어 있습니다: v1 - 사용자가 선택한 파일을 삭제합니다. v2 - 임의 삭제를 악용하여 상승된 cmd 셸을 실행하려고 시도합니다. 매우 안정적이지 않으며, 여러 번 실행해야 할 수 있습니다. 물리적 머신에서 더 잘 작동합니다...

CVE-2020-0683

CVE-2020-0683 MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017 用のソースコードです。 すべての調査結果と再現手順を説明しているPDFをお読みください。 "binMsiExploit" の中に、実行するエクスプロイト（exe）があります。 DEMO...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 CVE-2022-1388 F5 BIG-IP 익스플로잇 - bash 스크립트 원라이너 익스플로잇 취약한 버전 : BIG-IP 버전 16.1.0 16.1.2 패치 출시됨 BIG-IP 버전 15.1.0 15.1.5 패치 출시됨 BIG-IP 버전 14.1.0 14.1.4 패치 출시됨 BIG-IP 버전 13.1.0 13.1.4 패치 출시됨 BIG-IP 버전 12.1.0 12.1.6 지원 종료 BIG-IP 버전 11.6.1 11.6.5 지원 종료...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460용 익스플로잇 - Ultimate Member 플러그인의 무단 관리자 액세스. PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2024-21338_PoC

CVE-2024-21338용 PoC 익스플로잇...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHion 익스플로잇을 위한 개념 증명 파이썬 스크립트. 버전 0.2.1 빌드 POC 설치 git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h 사용법 🔒 CVE-2024-6387 regreSSHion 원격 코드 실행 취약점 익스플로잇 스크립트 usage: regreSSHion.py -h -i I...

CVE-2024-10914

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 익스플로잇 이 스크립트는 특정 D-Link 장치의 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 악용하여 임의의 명령을 실행합니다. 참고: 이 스크립트는 교육 목적 또는 승인된 환경에서만 사용해야 합니다. 이 취약점을 무단으로 악용하는 것은 불법적이고 비윤리적일 수 있습니다. Finding Targets To find potential targets, use Fofa simila...