CVE-2021-28482-Exchange-POC

이 저장소에는 README가 없습니다...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - 사전 요구 사항 Docker Engine 설치 Docker Compose 설치 공식 Docker 문서를 참조하여 설치하세요: Docker Engine 설치 1. Docker로 WordPress 시작하기 프로젝트 디렉터리에서: sudo docker-compose up -d mkdir -p wp-content/plugins cd wp-content/plugins wget https://downloads.wordpress.org/plugin/easy-timer.4.2.1.zip unzip...

CVE-2025-4123-Exploit

CVE-2025-4123 PoC 소규모 개념 증명 도구 — 대상에 특정 페이로드를 전송하고 301/302 리디렉션 응답을 확인하여 Location 헤더를 보고합니다. 이 저장소는 교육/연구 목적으로만 제공됩니다. 책임 있는 공개 정책을 준수하세요. 아래는 사용 및 빌드 지침입니다. 요약 이 도구는 다음 페이로드를 추가하여 도메인에 요청을 보내며, 서버가 301Moved Permanently 또는 302Found로 응답하면 Location 헤더를 확인하여 잠재적 취약점을 탐지합니다. 페이로드:...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034용 간단한 PoC - 로컬 권한 상승 pkexec SUID 바이너리 취약점에 대한 설명은 여기의 권고문에 나와 있습니다...

Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP 고급 프로그래밍 언어로 구현한 Polkit CVE-2021-4034 익스플로잇 빌드 make LHOST=ip.or.domain.tld LPORT=8000 사용법 TCP 포트 리스너를 엽니다. 예: 루프백에서 ncat 사용 ncat -vl 127.0.0.1 8000 익스플로잇 실행 php $ARCHexploit.php python $ARCHexploit.py...

make_me_root

CVE-2021-4034-PwnKit Polkit pkexec CVE-2021-4034용 PwnKit PoC blasty의 PoC 기반 blasty-vs-pkexec.c PwnKit에 대한 자세한 내용은 Qualys의 블로그 게시물을 참조하세요. PwnKit: polkit의 pkexec에서 발견된 로컬 권한 상승 취약점 CVE-2021-4034...

CVE-2021-32648

CVE-2021-32648 OctoberCMS 인증 우회 CVE-2021-32648에 대한 개념 증명PoC 코드...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Polkit 권한 상승에 대한 개념 증명PoC...

rails-exploit-cve-2013-0156

== CVE-2013-0156 및 CVE-2013-0155에 대한 Rails PoC 익스플로잇 원격 코드 실행 익스플로잇이 포함된 Rails 3.2.10 애플리케이션을 부트스트래핑했습니다. 참고: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === 설정 Gem 종속성을 설치하고 포트 3002에서 앱을 실행하세요 $ bundle install $ rake db:migrate $ rails ...

log4shell-cve-2021-44228

🔍 취약점 연구 소프트웨어 생태계의 실제 보안 사고를 다루는 심층 취약점 분석 글의 엄선된 모음입니다. 각 항목은 전체 기술 분석, 개념 증명PoC, IOC 목록 및 대응 지침을 포함합니다. 목적: 교육 참고 및 포트폴리오용. 모든 PoC 코드는 탐지 및 연구 목적으로만 사용됩니다. 색인 | 취약점| 유형| 심각도| 날짜| 상태 ---|---|---|---|---|--- 003| Apache Log4j 원격 코드 실행 — CVE-2021-44228 Log4Shell| 제로데이 RCE| 🔴 심각| 2021년 11월 24일| ✅ ...

CVE-2023-30212-POC

CVE-2023-30212-POC 취약한 도커 환경 구축 및 Ourphp 7.2.0 버전 취약점 익스플로잇 CVE 2023 30212 1단계. 시스템에 도커를 다운로드 및 설치합니다. 저는 Docker를 사용하는데, Ubuntu 설치가 빠르고 쉽기 때문입니다. 2단계. 도커 환경 설정 sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubunt...

DoS-PoC-for-CVE-2020-0796-SMBGhost-

이 저장소에는 README가 없습니다...

Graver

Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： python3 graver.py -t -p 出力付きの簡単な例： python3...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132용 EoP POC 이 익스플로잇은 Windows 7 x86 빌드 7601 6월 패치가 설치된 상태에서 테스트되었습니다...

CVE-2022-22965

Spring4Shell-PoC 애플리케이션 이 애플리케이션은 컨테이너화되어 있으며 Spring4Shell 취약점CVE-2022-22965에 취약합니다. war의 완전한 Java 소스는 제공되며 변경 가능합니다. Docker 이미지가 생성될 때마다 다시 빌드될 수 있습니다. 그러면 Tomcat이 생성된 WAR을 로드하기 시작합니다. 이 애플리케이션은 Spring 튜토리얼을 기반으로 하는 간단한 hello world입니다. 특별한 기능은 없습니다. 요구 사항 1. Docker 2. Python3 + requests 라이브러리 사용...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf에서 인증 정보 유출까지 먼저 pd 클라이언트를 구성하세요. 이제 ./pd deploy http-new-requests 를 실행하세요. 이제 스크립트에서 pipedream http 요청예: Randomstring.m.pipedream.net을 교체하세요. 이것을 별도의 터미널에서 실행하세요 - ./pd logs new-requests | tee -a req.txt 그리고 이제 이것을 다른 터미널에서 실행하세요 - python3 CVE-2021-21975.py iplist c...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 저희를 팔로우하세요 Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 익스플로잇 이것은 CVE-2019-0230 익스플로잇입니다. : 사용법 python3 cve-2019-230.py 예시: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2019-3719

Dell SupportAssist RCE 개념 증명 이것은 CVE-2019-3719에 대한 개념 증명 소스 코드입니다. 이 취약점은 대부분의 Dell 머신에서 원격 코드 실행을 허용합니다. 사용법 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

log4shellpoc

CVE-2021-44228 Log4Shell에 취약한 간단한 Spring Boot 애플리케이션 이 CVE-2021-44228일명 log4shell에 대한 개념 증명 애플리케이션은 제 writeup의 일부입니다. 전체 익스플로잇 세부 정보는 writeup을 참조하세요. 지침 실행: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest 또는 빌드하고 실행: docker build . -t log4shellpoc docker...