CVE-2026-21445-PoC

CVE-2026-21445 개념 증명PoC 학술 및 방어 연구 고지 이 저장소는 학술 분석, 방어 연구, 취약점 검증 목적으로만 개발된 개념 증명PoC을 포함하고 있습니다. 이 프로젝트의 목적은 보안 연구자, 방어자, 공급업체가 통제되고 승인된 테스트 환경 내에서 CVE-2025-14847의 기술적 동작과 영향을 이해하도록 돕는 것입니다. 승인 요건 이 개념 증명은 테스터가 소유한 시스템 또는 명시적 승인이 부여된 시스템에서만 실행되어야 합니다. 이 코드의 무단 사용은 현지 또는 국제 법률을 위반할 수 있습니다. 저자는 오용,...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool의 pwdrvio.sys 커널 드라이버 내 커널 write-what-where 조건. 권한 상승으로 활용될 수 있는 디버거 지원 임의 커널 쓰기 프리미티브를 시연합니다. 2026-02-09 공급업체에 통보 2026-03-05 공급업체가 확인 2026-03-05 MITRE에 CVE 요청 2026-05-10 90일 조정 공개 기간 후 공개...

Zirconium

ZIRCONIUM ZIRCONIUM은 Exchange 서버에서 HAFNIUM이 사용하는 제로데이 익스플로잇의 징후를 찾기 위해 침해 지표IOC를 스캔하도록 제작되었습니다. ZIRCONIUM은 다음을 검색합니다: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 의심스러운 .dmp 파일 inetpub 및 Exchange 파일 경로에서 발견된 .aspnet 파일 사용법 최신 버전의 ZIRCONIUM을 다운로드하세요:...

Compiled-PoC-Binary-For-CVE-2023-28252

CVE-2023-28252용 사전 컴파일된 PoC 바이너리 이 저장소에는 CVE-2023-28252에 취약한 Windows 시스템에서 실행할 수 있는 사전 컴파일된 바이너리가 포함되어 있습니다. 사전 컴파일된 바이너리는 fortra의 저장소에서 볼 수 있는 PoC 익스플로잇을 약간 수정한 버전입니다. 이 파일은 다음 인수와 함께 실행할 수 있습니다: clfseop.exe 는 익스플로잇이 성공적으로 실행될 경우 nt system\authority 권한으로 실행하려는 모든 페이로드가 될 수 있습니다. 의 기본값은 1208 이며,...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 낮은 심각도입니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. "메모장 RCE"라는 점이 너무...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 보안 기능 우회 취약점 저장소 제목 제안: CVE-2026-21510-Windows-Shell-Bypass-Analysis 이 README는 Microsoft가 2026년 2월 패치 화요일 릴리스에서 패치한, 높은 심각도의 활발히 악용되는 제로데이 취약점인 CVE-2026-21510 에 대한 포괄적인 개요를 제공합니다. 기술적 세부 사항, 영향, 악용 요구 사항, 영향을 받는 시스템, 완화 조치 및 참고 자료를 포함합니다. 보안 연구원, 블루 팀, 위협 헌터 또는 최근...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC: Werkzeug safejoin Windows 장치 이름 우회 상태: 공개적으로 공개됨. werkzeug 3.1.6 에서 수정됨. 심각도: 보통 보고자: @alimezar 권고: GHSA-29vq-49wr-vm6x 영향을 받는 버전 패키지| 영향받는 버전| 패치된 버전 ---|---|--- werkzeug| 요구 사항: Windows, Python 3.8+, werkzeug None 정상적으로 차단됨 ! safejoinbase, 'subdir/NUL' - C:...\subdir\NUL 우회...

CVE-2021-31956-EXP

WIN10 1903에서 작업 중 — 완벽한 경험은 아님 https://bbs.pediy.com/thread-271140.htm...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 원래 Zhiniang Peng@edwardzpeng & Xuefeng Li@lxf02942370이 만든 PrintNightmare PoC의 Impacket 구현입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트됨 악성 DLL을 원격 또는 로컬로 실행 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값이 시스템에 존재하면 해당 시스템은 여전히 취약합니다. REG QUERY...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 다듬고 재구성하는 데 직접 도전해 보...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 기술 자문: 신물리학 공개 이 저장소는 Windows NFSNetwork File System, NFSv4.1 커널 모드 드라이버nfssvr.sys를 대상으로 하는 CVE-2026-21509 에 대한 완전한 무기화된 익스플로잇을 포함하고 있습니다. 정적 힙 오버플로우에 의존하는 일반적인 PoC와 달리, 이 익스플로잇은 수렴 시간 이론정리 4.2 을 활용하여 커널의 RPC 재조립 로직 내에서 난류 상전이 를 유도합니다. 📡 이론적 근거: 알파 공명 2026년 1월의...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아, 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 심각도가 낮습니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. PoC 로컬 바이너리 실행...

voidmap

voidmap CVE-2021-40449를 악용하여 주어진 단일 인자로 특정 주소에서 임의 함수를 실행하는 매우 간단한 드라이버 수동 매퍼manual mapper입니다. CallbackHell 익스플로잇 PoC를 기반으로 합니다. Windows 10 Pro For Workstations 1809 17763.37964비트에서 테스트되었지만, 실제로는 그 시기 전후의 시스템이라면 대부분 지원되어야 합니다. 다음과 같은 작업을 수행합니다: cr4 레지스터 값을 다시 작성하여 SMEP및 가능하면 SMAP 비활성화 원하는 드라이버를...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB 클라이언트 취약점 연구 프레임워크 저자: cyberseallll 작성일: 2025 개요 저는 CVE-2025-33073, Windows SMB 클라이언트 권한 상승 취약점을 분석하고 이해하기 위해 이 연구 프레임워크를 개발했습니다. 이 구현은 취약점 연구와 통제된 테스트 환경을 위한 포괄적인 도구를 제공합니다. 취약점 세부 정보 CVE-2025-33073 은 Windows SMB 클라이언트 구현에 영향을 미치는 네트워크 접근 가능 권한 상승 취약점입니다. 이 취약점은 SMB 프로토콜 스택 내 부적절한 접근...

CVE-2026-20841

이 PoC 트리거 방법의 정확성은 검증되지 않았으며, 정보 제공/참고용으로만 간주해야 합니다. CVE-2026-20841 - Windows notepad.exe RCE 악용 조건: 테스트 환경 : 메모장 버전 11.2510.14.0 1단계 : 파일 저장 2단계 : 파일 열기 참고: 클릭 시 프로그램 열기또는 계속를 묻는 메시지가 표시됩니다...

CVE-2026-5000

CVE-2026-5000 중요 정보 이 CVE는 CVE.org와 NVD에서 승인되었습니다. 다음 참조 링크를 확인하시기 바랍니다. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender 취약점 PoC 설명 이 저장소에는 CVE-2026-5000으로 지정된 Windows Defender의 취약점을 입증하는 개념 증명PoC 실행 파일이 포함되어 있습니다...

firewall-cve

firewall-cve Windows AppContainer 방화벽 규칙 보안 기능 우회 취약점 CVE-2021-41338 보안 취약점 공개일: 2021년 10월 12일 CNA 지정: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 공격 벡터 로컬 공격 복잡도 낮음 필요 권한 낮음 사용자 상호작용 없음 범위 변경 없음 기밀성 높음 무결성 없음 가용성 없음 악용 코드 성숙도 개념 증명 수정 수준 공식 수정 신뢰도 확인됨 이러한 지표의 정의에 대한 자세한 내용은 Common...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 このドキュメントでは、任意のファイル書き込みを可能にし、Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK 생성기 CVE-2026-21510Windows ShellLink 원격 코드 실행 취약점을 활용하는 .lnk 파일 생성 도구. 공격적 보안 연구, 승인된 침투 테스트, 취약점 분석을 위해 설계되었습니다. 법적 고지 ⚠️ 이 도구는 합법적이고 승인된 용도로만 사용하도록 제작되었습니다. 시스템 또는 네트워크에 대한 무단 사용은 현지 및 국제 법률예: Computer Fraud and Abuse ActCFAA, GDPR, 프랑스의 Godfrain 법을 위반...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...