CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 개념 증명 개발 환경: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 util-linux 2.37.2의 su ASLR 켜짐 Dockerfile 포함. 디버그 ASLR 비활성화 $ echo 0 | sudo tee /proc/sys/kernel/randomizevaspace NOASLR로...

CVE-2023-23397

CVE-2023-23397 보안 테스트를 위한 CVE-2023-23397 개념 증명. 11행과 12행을 공격자 UNC 경로와 대상 이메일 주소로 수정하십시오...

CVE-2023-34960

CVE-2023-34960 CVE-2023-34960 Chamilo PoC...

CVE-2019-0888

CVE-2019-0888 CVE-2019-0888 PoC - Windows ActiveX Data ObjectsADO의 Use-After-Free 취약점 분석 글: https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863용 POC입니다. 익스플로잇이 아닙니다. @benhawkes님께 감사드립니다. 이 취약점을 트리거하기 위한 올바른 codelengths 집합을 발견해 주셨습니다! 자세한 내용은 Ben의 블로그 게시물을 참조하세요! https://blog.isosceles.com/the-webp-0day/...

HyperV

HyperV 거의 1년 전, 저는 Jordan Rabet의 Black Hat 발표를 읽은 후 CVE-2017-0075에 대한 PoC를 작성했습니다. 하지만 작동하는 익스플로잇을 만들 시간이 없었습니다:...

cve-2020-1015

CVE-2020-1015 CVE-2020-1015용 PoC 더 자세한 내용은 여기에서 확인할 수 있습니다. 컴파일하려면: 1. Visual Studio에서 빈 C++ 프로젝트를 만듭니다. 2. cve20201015.cpp 및 Source.idl을 프로젝트에 소스 파일로 추가합니다. 3. Source.idl을 컴파일합니다. 그러면 Sourcec.c, Sourceh.h, Sources.c 세 개의 파일이 생성됩니다. 4. 처음 두 파일을 프로젝트에 소스 파일로 추가합니다. 5. rpcrt4.lib을 프로젝트에 추가 종속성으로...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Yasa와 함께하는 CVE-2023-46229 Python 익스플로잇 프로젝트 소개 이 프로젝트는 CVE-2023-46229에 대한 Python 익스플로잇 스크립트와 실험 보고서입니다. 학습 및 연구 목적으로만 사용하십시오. 파일 구조 README.md: 프로젝트 설명 문서 丁云山YasaCVE202346229.pdf: 완전한 실험 보고서 pocssrf.py: 취약점 익스플로잇 스크립트 주의사항 이 프로젝트는 보안 연구 및 학습 용도로만 사용되며, 불법적인 용도로 사용하는 것을 엄격히 금지합니...

CVE-2025-31258-PoC

CVE-2025-31258-PoC 1일차 실습 - RemoteViewServices를 사용한 부분적인 샌드박스 탈출...

Android-rce-analizi

CVE 연구 및 PoC 연구소 — Android 보안 분석 👨‍🏫 지도교수 정보 성명| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 이메일| [email protected] LinkedIn| keyvanarasteh 웹사이트| qline.tech 👤 학생 정보 성명| Baha Furkan Yıldız ---|--- 학번| 25201009 📚 강의 정보 강의명| 침투 테스트 ---|--- 강의 코드| BGT006 학점| 3 ECTS 선수 과목| 네트워크 기초, Linux CLI 학기|...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Proof-of-Concept 신뢰할 수 없는 데이터의 역직렬화를 통한 CVE-2021-25641 RCE를 위한 Apache/Alibaba Dubbo = 2.7.3 PoC 코드; 다양한 가젯으로 = 2.7.6 버전에 영향 Checkmarx 블로그에 게시된 "The 0xDABB of Doom" 기사에서 심층적으로 다루어졌습니다 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-2564...

CVE-2024-20356

CVE-2024-20356 이것은 Cisco CIMC의 Command Injection 취약점인 CVE-2024-20356에 대한 개념 증명입니다. 전체 기술 세부 사항은 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom에서 확인할 수 있습니다. 사용법 Usage: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v options: -h,...

Apache-Struts-Shodan-Exploit

APACHE STRUTS SHODAN 익스플로잇 PoC 작성자: @037 원본 코드는 여기에서 찾을 수 있습니다. 이 도구는 CVE-2018-11776과 Shodan을 활용하여 검증된 취약한 Apache Struts 서버를 대량으로 익스플로잇합니다. Shodan 검색 매개변수는 이 도구를 악의적인 목적으로 사용하려는 스키드초보 해커를 걸러내기 위해 생략되었습니다. 이 도구는 공격 도구가 아닌 연구자를 위한 개념 증명PoC으로 취급되도록 제작되었습니다. 또한 이 도구는 익스플로잇 프로세스를 수행하기 전에 호스트가 취약한지 확인한...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 개념 증명PoC 기술적 세부 정보는 블로그 게시글에서 확인하세요. 실행 데모 python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ /...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

IngressNightmare-POCs

IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...

IsolatedAnarchy-Public

エクスプロイトの実行方法 python3 srver.py を使用してサーバーを起動し、コミットハッシュ 112f665d98a2fe84b156c74fbea2aed742f16c15 の chromium/src に renderer.patch を適用します。パッチを適用した chrome バージョンを --enable-blink-features=MojoJS 付きで実行し、localhost:3020 にアクセスします。host.localhost のサポート、またはポート 3020 をサポートするクロスサイトドメインがあることを確認してください。 si-bypass-poc...

cve-2023-36802

CVE-2023-36802를 위한 PoC MSKSSRV.SYS 드라이버를 대상으로 하는 익스플로잇입니다. 완전한 익스플로잇은 취약한 Windows 11 및 10 시스템에서 작동합니다. 참고 이 익스플로잇을 개선할 멋진 트릭이나 팁이 있다면 언제든지 제안해 주세요 : 크레딧 IBM X Force의 Valentina Palmiotti @chompie1337 Google의 Project Zero 분석...

CVE-2024-32002-PoC

CVE-2024-32002-PoC CVE-2024-32002에 대한 개념 증명PoC 메인 저장소복제용: https://github.com/th4s1s/better-sqlite 후크 저장소후킹용: https://github.com/th4s1s/hook...

CVE-2022-0847-DirtyPipe-Exploit

이것은 무엇인가 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드이나, 루트의 /etc/passwd 비밀번호 필드를 덮어쓰고 루트 셸을 획득한 후 복원하도록 수정된 것입니다. 참고: 이 취약점을 발견하거나 개념 증명을 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 단순히 Kellermann의 개념 증명을 빠르고 쉽게 악용할 수 있도록 약간 수정한 것입니다. 기회가 되면 이 매우 흥미로운 취약점에 대한 원문을 꼭 읽어보시기 바랍니다: https://dirtypipe.cm4all.com/ 그 글은 이해할...