CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 낮은 심각도입니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. "메모장 RCE"라는 점이 너무...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 보안 기능 우회 취약점 저장소 제목 제안: CVE-2026-21510-Windows-Shell-Bypass-Analysis 이 README는 Microsoft가 2026년 2월 패치 화요일 릴리스에서 패치한, 높은 심각도의 활발히 악용되는 제로데이 취약점인 CVE-2026-21510 에 대한 포괄적인 개요를 제공합니다. 기술적 세부 사항, 영향, 악용 요구 사항, 영향을 받는 시스템, 완화 조치 및 참고 자료를 포함합니다. 보안 연구원, 블루 팀, 위협 헌터 또는 최근...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC: Werkzeug safejoin Windows 장치 이름 우회 상태: 공개적으로 공개됨. werkzeug 3.1.6 에서 수정됨. 심각도: 보통 보고자: @alimezar 권고: GHSA-29vq-49wr-vm6x 영향을 받는 버전 패키지| 영향받는 버전| 패치된 버전 ---|---|--- werkzeug| 요구 사항: Windows, Python 3.8+, werkzeug None 정상적으로 차단됨 ! safejoinbase, 'subdir/NUL' - C:...\subdir\NUL 우회...

CVE-2021-31956-EXP

WIN10 1903에서 작업 중 — 완벽한 경험은 아님 https://bbs.pediy.com/thread-271140.htm...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 원래 Zhiniang Peng@edwardzpeng & Xuefeng Li@lxf02942370이 만든 PrintNightmare PoC의 Impacket 구현입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트됨 악성 DLL을 원격 또는 로컬로 실행 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값이 시스템에 존재하면 해당 시스템은 여전히 취약합니다. REG QUERY...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 다듬고 재구성하는 데 직접 도전해 보...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 기술 자문: 신물리학 공개 이 저장소는 Windows NFSNetwork File System, NFSv4.1 커널 모드 드라이버nfssvr.sys를 대상으로 하는 CVE-2026-21509 에 대한 완전한 무기화된 익스플로잇을 포함하고 있습니다. 정적 힙 오버플로우에 의존하는 일반적인 PoC와 달리, 이 익스플로잇은 수렴 시간 이론정리 4.2 을 활용하여 커널의 RPC 재조립 로직 내에서 난류 상전이 를 유도합니다. 📡 이론적 근거: 알파 공명 2026년 1월의...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아, 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 심각도가 낮습니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. PoC 로컬 바이너리 실행...

voidmap

voidmap CVE-2021-40449를 악용하여 주어진 단일 인자로 특정 주소에서 임의 함수를 실행하는 매우 간단한 드라이버 수동 매퍼manual mapper입니다. CallbackHell 익스플로잇 PoC를 기반으로 합니다. Windows 10 Pro For Workstations 1809 17763.37964비트에서 테스트되었지만, 실제로는 그 시기 전후의 시스템이라면 대부분 지원되어야 합니다. 다음과 같은 작업을 수행합니다: cr4 레지스터 값을 다시 작성하여 SMEP및 가능하면 SMAP 비활성화 원하는 드라이버를...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB 클라이언트 취약점 연구 프레임워크 저자: cyberseallll 작성일: 2025 개요 저는 CVE-2025-33073, Windows SMB 클라이언트 권한 상승 취약점을 분석하고 이해하기 위해 이 연구 프레임워크를 개발했습니다. 이 구현은 취약점 연구와 통제된 테스트 환경을 위한 포괄적인 도구를 제공합니다. 취약점 세부 정보 CVE-2025-33073 은 Windows SMB 클라이언트 구현에 영향을 미치는 네트워크 접근 가능 권한 상승 취약점입니다. 이 취약점은 SMB 프로토콜 스택 내 부적절한 접근...

CVE-2026-20841

이 PoC 트리거 방법의 정확성은 검증되지 않았으며, 정보 제공/참고용으로만 간주해야 합니다. CVE-2026-20841 - Windows notepad.exe RCE 악용 조건: 테스트 환경 : 메모장 버전 11.2510.14.0 1단계 : 파일 저장 2단계 : 파일 열기 참고: 클릭 시 프로그램 열기또는 계속를 묻는 메시지가 표시됩니다...

CVE-2026-5000

CVE-2026-5000 중요 정보 이 CVE는 CVE.org와 NVD에서 승인되었습니다. 다음 참조 링크를 확인하시기 바랍니다. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender 취약점 PoC 설명 이 저장소에는 CVE-2026-5000으로 지정된 Windows Defender의 취약점을 입증하는 개념 증명PoC 실행 파일이 포함되어 있습니다...

firewall-cve

firewall-cve Windows AppContainer 방화벽 규칙 보안 기능 우회 취약점 CVE-2021-41338 보안 취약점 공개일: 2021년 10월 12일 CNA 지정: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 공격 벡터 로컬 공격 복잡도 낮음 필요 권한 낮음 사용자 상호작용 없음 범위 변경 없음 기밀성 높음 무결성 없음 가용성 없음 악용 코드 성숙도 개념 증명 수정 수준 공식 수정 신뢰도 확인됨 이러한 지표의 정의에 대한 자세한 내용은 Common...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 이 문서는 임의 파일 쓰기를 허용하여 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK 생성기 CVE-2026-21510Windows ShellLink 원격 코드 실행 취약점을 활용하는 .lnk 파일 생성 도구. 공격적 보안 연구, 승인된 침투 테스트, 취약점 분석을 위해 설계되었습니다. 법적 고지 ⚠️ 이 도구는 합법적이고 승인된 용도로만 사용하도록 제작되었습니다. 시스템 또는 네트워크에 대한 무단 사용은 현지 및 국제 법률예: Computer Fraud and Abuse ActCFAA, GDPR, 프랑스의 Godfrain 법을 위반...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 역직렬화 RCE리버스 셸 WSUS CVE-2025-59287을 XML 역직렬화를 통해 악용하여 Windows 리버스 셸을 획득하는 데 초점을 맞춘 PoC입니다. 이 스크립트는 리버스 셸 페이로드만 지원합니다calc 대체 없음. 대상: WSUS 역할이 설치된 Windows Server 기법: SOAP + ObjectDataProvider 역직렬화 결과: cmd.exe가 PowerShell 리버스 셸을 실행하여 리스너에 연결 면책 조항 랩 환경에서의 공인된...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

침해사고 대응: Windows OLE 제로클릭 RCE CVE-2025-21298 프로젝트 개요 이 프로젝트는 치명적Critical 심각도의 제로클릭 원격 코드 실행RCE 시도에 대한 종단 간 조사 및 차단 과정을 문서화한 것입니다. EDR 텔레메트리와 위협 인텔리전스를 활용하여 자동화된 방어 체계를 우회하고 명령 및 제어C2 통신을 수립한 "Living off the Land"LotL 공격을 식별했습니다. 주요 목표 제로데이 익스플로잇에 대한 우선순위 높은 SIEM 알림 트리아지 수행. 무기화된 RTF 첨부 파일에 대한 정적 ...

CVE-2025-32433-available-for-windows

CVE-2025-32433 Информация об уязвимости: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0의 버퍼 오버플로우 🎯 스택 버퍼 오버플로우 공격 이 저장소는 32비트 Windows 환경에서 리버스 엔지니어링과 메모리 수준 취약점스택 버퍼 오버플로우 공격에 중점을 둔 사이버 보안 프로젝트의 문서화와 실전 개발을 포함합니다. 📌 프로젝트 목표 이 프로젝트의 목표는 최신 보안 완화 기술예: ASLR 또는 DEP이 없다고 알려진 Freefloat FTP Server v1.00 소프트웨어를 감사, 분석 및 성공적으로 공격하는 것입니다. 이 저장소 전반에 걸쳐...