CVE-2026-23744

CVE-2026-23744 – 개념 증명PoC 이 PoC의 Python 스크립트는 MCPJam inspector버전 리스닝 포트로 교체 그런 다음 다른 셸을 열고 PoC를 실행하세요: cd CVE-2026-23744 python3 exploit.py 참고 자료 HTTP 엔드포인트 노출로 인한 MCPJam inspector의 RCE GHSA-232v-j27c-5pp6 MCPJam/inspector@e6b9cf9 https://nvd.nist.gov/vuln/detail/CVE-2026-23744 면책 조항 이 프로젝트는 교육 및...

CVE-2026-21445-PoC

CVE-2026-21445 개념 증명PoC 학술 및 방어 연구 고지 이 저장소는 학술 분석, 방어 연구, 취약점 검증 목적으로만 개발된 개념 증명PoC을 포함하고 있습니다. 이 프로젝트의 목적은 보안 연구자, 방어자, 공급업체가 통제되고 승인된 테스트 환경 내에서 CVE-2025-14847의 기술적 동작과 영향을 이해하도록 돕는 것입니다. 승인 요건 이 개념 증명은 테스터가 소유한 시스템 또는 명시적 승인이 부여된 시스템에서만 실행되어야 합니다. 이 코드의 무단 사용은 현지 또는 국제 법률을 위반할 수 있습니다. 저자는 오용,...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034pkexec 로컬 권한 상승에 대한 간단한 개념 증명PoC입니다. Qualsys의 친구들이 작성한 훌륭한 요약을 기반으로 합니다. 어떻게 하나요? 1. 취약한 버전의 pkexec가 설치된 머신에 이 저장소를 클론합니다. 2. ./run.sh 3. 장난질...

CVE-2026-34838

CVE-2026-34838 PoC https://github.com/Intermesh/groupoffice/security/advisories/GHSA-h22j-frrf-5vxq...

CVE-2025-8760

CVE-2025-8760 개념 증명 상세 분석 문서는 여기에서 확인할 수 있습니다...

cve-2026-41679

CVE-2026-41679 소개 이 POC는 paperclip ai 인스턴스가 CVE-2026-41679에 취약한지 테스트합니다. 이 문서에서 확인된 단계를 따릅니다. 사용법 다음 명령어를 실행하세요: git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m venv .venv source .venv/bin/activate pip3 install -r requirements.txt python3 poc.py -t...

desc_race

descrace CVE-2021-30955에 대한 iOS 15.1 커널 익스플로잇 POC 훌륭한 버그와 익스플로잇 전략을 제공해 주신 @realBrightiup님께 큰 감사를 드립니다. 그의 분석 글은 다음에서 확인할 수 있습니다: https://www.cyberkl.com/cvelist/cvedetail/24...

NGWAF

N3XT-G3N 웹 애플리케이션 방화벽 NGWAF NGWAF는@yupengfei, @zhangbosen, @matthewng 및 @elizabethlim에 의해 만들어졌습니다. 특별히@ruinahkoh에게 NGWAF 초기 단계에 기여해 주신 점에 감사드립니다. NGWAF는 실험적인 개념 증명이며 현재 형태로는 프로덕션 사용에 적합하지 않습니다. 목차 1. 동기 ​ NGWAF는 어떻게 작동하나요? ​ NGWAF의 주요 고려 사항 2. 구성 요소 | NGWAF의 기어 ​ 두뇌: 머신러닝 기반 WAF ​ 거울: 확장 가능한 대화형 ...

jinjava-cve-2026-25526-poc

단계별 익스플로잇 전체 9단계: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 최종 익스플로잇 체인 파일 생성, 파일 읽기, 정보 노출: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 파일 내용 유출 /etc/passwd, /etc/hosts 읽기: mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 패치 검증 pom.xml의 버전을 2.8.3으로 변경, 2.8.3이 모든 것을 차단함을 입증:...

cve-2026-41940-poc

이 저장소에는 README가 없습니다...

CVE-2025-24893

정보 이 PoC는 먼저 SSTI를 테스트하고 작동하는지 확인합니다. 루프로 전환되어 원격으로 명령을 실행할 수 있게 해줍니다. 현재 exec와 shell 명령은 동일하게 동작합니다. 사용법 연결 python3 poc.py 예시 debug를 False기본값로 설정한 경우 python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type help :...

CVE-2023-51385

CVE-2023-51385 CVE-2023-51385 PoC 익스플로잇...

CVE-2023-6875

CVE-2023-6875 CVE-2023-6875 PoC 이것은 Holiday Bug Bonanza 참여를 위해 Wordfence에 제출한 원본 개념 증명PoC입니다. 이 개념 증명 코드에는 추가 보너스가 포함되어 있습니다. Wordfence에 기회를 주셔서 감사합니다! Bug Bonanza 기간 동안 정말 재미있었고, 다시 열리기를 바랍니다...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521의 자동화 PoC 원본 PoC 크레딧: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 요구 사항 Cassandra-driver pip3 install cassandra-driver 사용법 python3 poc.py 한 번에 여러 명령을 실행할 수 없으며, 아직 파이프|도 사용할 수 없습니다. 따라서 다음과 같이...

hades

소개 Hades 는 현대 AV/EDR에서 일반적으로 사용되는 방어 메커니즘을 우회하는 것을 목표로 여러 회피 기술을 결합한 개념 증명 로더입니다. 사용법 가장 쉬운 방법은 Linux에서 make를 사용하여 프로젝트를 빌드하는 것입니다. git clone https://github.com/f1zm0/hades && cd hades make 그런 다음 실행 파일을 x64 Windows 호스트로 가져와서 .\hades.exe options로 실행하면 됩니다. PS .\hades.exe -h '||' '||' | '||''|...

CVE-2025-10184-PoC

이 저장소에는 README가 없습니다...

CVE-2021-4034

CVE-2021-4034 PKEXEC의 권한 상승 취약점 CVE-2021-4034에 대한 POC 수정 필요, 최상은 아님 Go로 변환됨 make all && ./pwnkit && make clean...

CVE-2021-4034

usage: sh poc.sh...

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-

-CTT-NSP-수렴시간이론---네트워크스택투영-CVE-2026-24858- 3D Navier-Stokes CTT 공식을 패킷 흐름 최적화 및 방어 우회에 적용하는 것을 시연하는 개념 증명PoC입니다. . CTT-NSP: 수렴 시간 이론 - 네트워크 스택 투영 🌀 개요 CTT-NSP는 프랙탈 시간 계층화Fractal Temporal Layering를 통한 페이로드 전달의 새로운 방법을 시연하는 개념 증명PoC입니다. 3D 비압축성 Navier-Stokes 방정식의 수렴 시간 이론CTT 공식을 적용하여 정적 익스플로잇 페이로드를...

CVE-2024-49113-Checker

사용 및 정보 명령어 - python3 CVE-2024-49113.py targets.txt -o vulnerablehosts.txt -t 16 -o = 출력 -t = 스레드 Targets.txt 파일에는 다음과 같은 형식으로 IP가 포함되어야 합니다: 1.117.193.20 1.180.234.219 1.180.234.228 1.180.234.232 1.29.77.19 POC by Chirag Artani https://3rag.com...