CVE-2022-37969

CVE-2022-37969 Windows 로컬 권한 상승 PoC 저자: Ricardo Narvaja & Daniel Kazimirow Solid 데모 목적으로만 사용하십시오. 완전한 익스플로잇은 취약한 Windows 11 21H2 시스템에서 작동합니다. 이전에 Zscaler가 게시한 정보를 기반으로 한 기능적 PoC입니다. 관련 분석 문서는 Understanding the CVE-2022-37969 Windows Common Log File System Driver Local Privilege Escalation에서 확인하세요...

CVE-2022-34683

CVE-2022-34683 Windows용 NVIDIA GPU 디스플레이 드라이버에는 DxgkDdiEscape에 대한 커널 모드 레이어nvlddmkm.sys 핸들러에서 null 포인터 역참조가 발생하는 취약점이 포함되어 있으며, 이로 인해 서비스 거부가 발생할 수 있습니다. 인증| 복잡성| 벡터 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 CVSS 점수: 해당 사항 없음 참고 자료...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch의 다중 취약점 WPP 코드에서 set OID 요청을 처리할 때 여러 버그가 존재합니다. 그 중 하나는 공격자가 제어하는 포인터를 역참조읽기 접근할 수 있게 하며, 나머지는 경계를 벗어난 읽기 접근을 유발합니다. 이 저장소에는 식별된 문제를 트리거하는 개념 증명 코드가 포함되어 있습니다. 문제에 대한 전체 기술 설명은 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 에서 확인할 수 있습니다...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Linux 7.0용 CVE-2026-46215 익스플로잇 - 더 안정적이고 신뢰할 수 있음 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서 작동합니다. 아래 요구 사항을 확인하세요 !!! 이게 대체 뭐야 ? 이것은 Linux 7.0에 맞게 개조된 CVE-2026-46215 Linux 커널 Use After Free 익스플로잇입니다 !!! 이 익스플로잇은 ...

CVE-2023-20938

CVE-2023-20938 English 취약점 분석 1. 클라이언트 A와 클라이언트 B가 컨텍스트 매니저 servicemanager를 통해 Binder 연결을 설정합니다. 2. A가 node 0xbeef를 생성하고node = bindernewnodeproc, fp;, B는 ref-targetnode를 통해 node 0xbeef를 참조합니다. 3. B가 먼저 targetnode 0xbeef를 올바르게 처리하여 targetnode 0xbeef를 참조하는 트랜잭션 bindertransaction을 A의 트랜잭션 큐에...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DoS 익스플로잇 ntpd는 애플리케이션을 크래시시키기 위해 트리거할 수 있는 널 포인터 참조null pointer reference 문제가 있습니다. NTP.org에 따르면, "ntpd가 악의적으로 조작된 패킷을 보내는 서버의 mrulist 쿼리 요청을 허용하도록 구성된 경우, ntpd는 그 조작된 mrulist 쿼리 패킷을 수신하는 즉시 크래시됩니다." ntpd 프로그램은 컴퓨터 시스템의 시스템 시간을 인터넷 표준 시간 서버와 동기화하여 설정하고 유지하는 운영 체제 데몬입니다...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 그래픽 구성 요소 RCE x64 악성 JPEG를 통한 치명적 원격 코드 실행 – Windows 11 24H2 미패치 CVSS 9.8 – 권한 불필요, 상호작용 불필요 CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 기능 전체 x64 null-free 셸코드 calc.exe 실행기 – 169바이트...

CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

Analisi-CVE-2017-5715

이 저장소에는 README가 없습니다...

ComfyEngine

ComfyEngine Cheat Engine에서 영감을 받았지만 Linux용으로 네이티브하게 제작되고 제 작업 흐름에 맞게 조정된 Qt 기반 메모리 스캐너 / 워치리스트 플레이그라운드입니다: 깔끔한 도크, 포인터 그래프, 빠른 패칭, 그리고 스캐너·스크립트·메모 사이를 오갈 때 컨텍스트를 잃을까 봐 두려울 필요가 없습니다. ComfyEngine은 ceserver의 골칫거리 없이 CE에 대한 깔끔하고 현대적인 Linux 우선 대안을 제공합니다. 모든 도크는 이동 가능하며, 모든 색상은 Qt 테마를 따르고, 모든 도구는 하나의 작...

CVE-2022-34556

CVE-2022-34556 설명 PicoC v3.2.2에서 variable.c에 NULL 포인터 역참조null pointer dereference가 발견되었습니다. Picoc를 사용하는 모든 프로젝트나 라이브러리도 이 문제의 영향을 받습니다. 예를 들어 picoc-js가 있습니다. 환경 설정 PicoC에서 NULL 포인터 역참조 취약점을 재현하려면 먼저 취약한 버전v3.2.2의 PicoC 라이브러리와 인터프리터를 다운로드하고 컴파일해야 합니다: git clone https://github.com/jpoirier/picoc.gi...

Tai-e

Tai-e ✨ニュース リリース v0.5.4: Tai-e は新しいフロントエンドを搭載し、Java プログラムから Tai-e IR への変換をより高速かつ信頼性の高いものにしました。 Android アプリ分析は、ポインター分析と統合された PacDroid 駆動のプラグインを通じてサポートされます。 Spring DI および WEC 分析は、Spring 分析プラグインを通じてサポートされます。 論文 "Two Approaches to Fast Bytecode Frontend for Static Analysis" が OOPSLA'25...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008은 HitmanPro 스캔에서 커널 풀 버퍼 오버플로우를 악용하여 권한 상승을 가능하게 하는 취약점입니다. 여기에 있는 익스플로잇은 Tarjei Mandt의 논문에 설명된 Quota Process Pointer Overwrite 공격을 사용합니다. 또한, 익스플로잇은 제 Pool sprayer 라이브러리를 사용합니다. Windows 7 익스플로잇에 대한 상세 논문은 여기에서 찾을 수 있습니다. Windows 10 버전 이 버전은 hitmanpro37.sys 드라이버...

CVE-2024-26475

CVE-2024-26475 저자 Sherlock Fang, Vlad Tronciu, Ayam Babu 설명 radareorg radare2 v.0.9.7부터 v.5.8.6까지의 버전에서 발견된 문제로, v.5.8.8에서 수정되었습니다. 이 문제는 로컬 공격자가 grubsfsreadextent 함수를 통해 서비스 거부denial of service를 유발할 수 있게 합니다. 공격 벡터 공격자는 “treeblock = grubmallocdata-blocksize;”이 메모리에서 NULL을 가리키도록 하는 페이로드를 제작하여,...

google-poc

CVE-2025-13425 を再現するには、以下の手順に従ってください: ステップ1: 最新の osv-scalibr ソースコードをクローンします: $ git clone https://github.com/google/osv-scalibr ステップ2: 修正コミット https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 で言及されているコードを削除します ステップ3: vmdk.go.patch パッチを使用し、vmdk.go に適用します: $ cd...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref는 CVE-2017-2388에 대한 개념 증명PoC 익스플로잇으로, macOS Sierra 10.12.4에서 수정된 IOFireWireUserClient의 NULL 포인터 역참조NULL pointer dereference 취약점입니다. 이 취약점은 FireWire 포트가 있는 장치에서 서비스 거부denial of service를 유발하도록 트리거될 수 있습니다. CVE-2017-2388...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...