CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 역직렬화 RCE리버스 셸 WSUS CVE-2025-59287을 XML 역직렬화를 통해 악용하여 Windows 리버스 셸을 획득하는 데 초점을 맞춘 PoC입니다. 이 스크립트는 리버스 셸 페이로드만 지원합니다calc 대체 없음. 대상: WSUS 역할이 설치된 Windows Server 기법: SOAP + ObjectDataProvider 역직렬화 결과: cmd.exe가 PowerShell 리버스 셸을 실행하여 리스너에 연결 면책 조항 랩 환경에서의 공인된...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Incident Response: Windows OLE Zero-Click RCE CVE-2025-21298 Project Overview This project documents the end-to-end investigation and containment of a Critical-severity Zero-Click Remote Code Execution RCE attempt. Using EDR telemetry and threat intelligence, I identified a "Living off the Land"...

CVE-2025-32433-available-for-windows

CVE-2025-32433 Information about the vulnerability: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Stack Buffer Overflow Exploitation This repository contains the documentation and practical development of a cybersecurity project focused on reverse engineering and the exploitation of memory-level vulnerabilities Stack Buffer Overflow...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Metasploit Module Overview The vulnerability occurs during the extraction process of a .zip file. When interacting with a specially crafted .library-ms file, Windows Explorer processes the internal XML schema and automatically initiates an SMB authentication request to a...

CVE-2026-41089-PoC

CVE-2026-41089 — LongLogon クラッシャーPoC Windows Server 2025のNetlogonサービスにおける認証前のスタックバッファオーバーフロー。ネットワーク上の任意のホストから送信された単一のCLDAPパケットUDP/389で十分である。lsass.exeがSTATUSSTACKBUFFEROVERRUN 0xc0000409で停止し、ドメインコントローラーが再起動する。 コンポーネント: netlogon.dll、NlGetLocalPingResponse / BuildSamLogonResponse ベクター:...

PoC-CVE-2026-20841

PoC CVE-2026-20841 설명 이 프로젝트는 Windows 메모장의 "원격 코드 실행" 취약점에 관한 간단한 개념 증명PoC입니다. 공격자는 특수한 .md 파일을 만들 수 있으며, 사회공학 기법을 통해 사용자를 속여 .md 파일 내의 링크를 클릭하도록 유도할 수 있습니다. 요구 사항 메모장 버전이 11.2510 미만 사용자가 사회공학 기법을 통해 이미 poc.md 파일을 다운로드한 상태 사용자로서 poc.md가 다운로드되면 링크를 순서대로 클릭하기 시작합니다. 첫 번째 행은 이전 저장소에서 만든 PoC.exe를...

CVE-2024-49112

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49112에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs 제작2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49112는 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격 프로토콜NR...

Detecting_blue_hammer_vuln

Detectingbluehammervuln 블루해머 CVE 취약점 CVE-2026-33825에 대한 위협 헌팅 쿼리...

CVE-2026-30332

CVE-2026-30332 설명 Balena Etcher for Windows 2.1.4 이전 버전에서 TOCTOUTime-of-Check to Time-of-Use 취약점이 확인되었습니다. 이 애플리케이션은 사용자가 쓰기 가능한 디렉터리에 임시 .cmd 파일을 생성한 후, UAC를 통해 상승된 권한으로 이를 실행합니다. 이로 인해 중간 무결성medium integrity 수준으로 현재 사용자 컨텍스트에서 실행 중인 애플리케이션 또는 프로세스가, 임시 스크립트가 실행되기 전에 악성 명령을 주입하여 높은 무결성high...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449에 대한 POC입니다. 1809에서만 테스트되었으며, 코드가 다소 거칠지만 저에게는 좋은 경험이었습니다. ThreadName 메서드 대신 사용자 공간 메모리 할당을 사용합니다...

CVE-2021-1675

PrintNightmare 로컬 권한 상승 PoC src/nightmare.cpp: CVE-2021-1675를 악용하여 시스템 액세스 권한을 얻는 소스 코드 악성 dll을 설치하여 src/payload-dll.cpp: 엔트리 함수에 악성 셸코드가 포함된 dll용 소스 코드 !!테스트 권한이 있는 서버에만 사용하세요 요약 CVE-2021-1675는 Microsoft Windows의 Print Spooler 서비스에서 발견된 취약점으로, 공격자가 SeLoadDriverPrivilege 검사를 우회할 수 있게 합니다. 이 취약점은...

CVE-2026-21508_POC

CVE-2026-21508 개념 증명PoC 자세한 내용은 다음을 참조하세요: https://0xc4r.github.io/posts/CVE-2026-21508 설명: 개념 증명은 간단한 배치 스크립트와 DLL 프로젝트로 구성됩니다: DLL은 DLL 하이재킹 공격을 수행하는 데 사용되며, WUDFHost.exe에 의해 로드될 때 주로 다음 작업을 수행합니다: 1. RevertToSelf를 실행하여 가장impersonation을 중지하고 권한 있는 상태로 돌아갑니다. 2. 예시로 어떤 작업을 수행합니다. 이 경우, 상승된 권한의...

CVE-2026-24294

CVE-2026-24294 - SMB 임의 포트를 통한 로컬 NTLM 리플렉션 LPE Windows 11 24H2 / Server 2025에 도입된 SMB 임의 포트 기능을 악용하여 NTLM 리플렉션을 통해 Windows Server 2025에서 로컬 권한 상승을 수행합니다. 취약점 Windows 11 24H2 / Server 2025에는 임의 TCP 포트에서 연결을 허용하는 SMB 클라이언트 기능net use \host\share /tcpport:PORT이 도입되었습니다. SMB 세션 멀티플렉싱MS-SMB2 섹션...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE 익스플로잇 Linux, MacOS, Windows CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 사용법: go-telnet-exploit -p 확인 익스플로잇...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

ShieldBreak

ShieldBreak - Windows Defender 0day 취약점 Microsoft는 RoguePlanet 취약점 CVE-2026-50656을 제대로 패치하지 못했습니다. 이 PoC는 완전한 패치 우회를 입증합니다. 이 PoC는 최신 버전의 Windows 11 25h2+Canary 채널 및 Windows Server 2025에서 테스트되었으며, PoC의 성공률은 100%입니다. Windows 10및 해당 서버 에디션은 현재 지원되지 않지만, 이들 역시 ShieldBreak에 취약하다는 점에 유의하시기 바랍니다...

CVE-2021-1675-PrintNightmare-Analysis

취약점 연구: Windows Print Spooler를 통한 로컬 권한 상승 및 RCE PrintNightmare / CVE-2021-1675 이 저장소는 Windows 인쇄 스풀러Print Spooler 서비스의 치명적인 취약점으로, 낮은 권한의 도메인 사용자가 최고 시스템 권한으로 원격 코드를 실행할 수 있게 하는 개념 증명Proof of Concept 악용에 대한 상세한 기술 보고서Write-up와 분석을 포함합니다. 🛑 WARNING & DISCLAIMER: 본 자료는 교육 목적 및 합법적인 보안 감사Pentest 수행...

0xGUARD

📄 기능 모듈 리매핑 스레드 필터링 모듈 은닉 메모리 검사 무결성 검사 DLL 인젝션 방지 디버깅 방지 프로세스 정책 리터럴 문자열 난독화 Themida/VMProtect 호환성 ✔️ 종속성 Windows 711 Visual Studio 2019 🔧 사용 방법 1. options.h에서 옵션을 설정하고 0xGuard를 빌드합니다. 2. 프로젝트에 0xGuardSDK.h를 포함하고 0xGuard.lib를 링크합니다. 3. 프로젝트를 빌드합니다. 📝 예제 include include include...

printnightmare-detection-lab

PrintNightmare 위협 탐지 및 침해 대응 랩 CVE-2021-34527 📌 개요 이 프로젝트는 PrintNightmare CVE-2021-34527 를 대상으로 한 종단 간end-to-end 보안 모니터링, 탐지 엔지니어링, 침해 대응 구현을 문서화합니다. PrintNightmare는 Windows 인쇄 스풀러 서비스spoolsv.exe의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE과 SYSTEM 권한으로의 로컬 권한 상승LPE을 허용합니다. 이 랩의 목표는 공격 텔레메트리를 시뮬레이션하고, Sysmon...