CVE-2022-36752

CVE-2022-36752 설명 png2webp v1.0.4에서 w2p 함수를 통해 힙 버퍼 오버플로우out-of-bounds write가 발생하는 것으로 확인되었습니다. 이 취약점은 포맷을 PNG로 다시 변환할 때 조작된 webp 파일을 통해 악용될 수 있습니다. 재현 취약점을 재현하려면 취약한 버전의 png2webpv1.0.4를 다운로드하고 프로젝트를 컴파일하세요: git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Samba에서 원격 코드 실행 취약점이 발견되었습니다. 쓰기 권한이 있는 악의적인 인증된 Samba 클라이언트가 이 취약점을 이용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv Activate...

CVE-2024-3912

이유? Mirai는 내 허니팟을 계속 건드리는 짜증나는 놈들이기 때문에 게시합니다. 당신은 내가 찾는 악성코드가 아닙니다. 제발 꺼져 주세요. 여기 그들의 짜증나는 악성코드 배포 IP와 기본 페이로드 스크립트가 있습니다. http://130.12.180.69/bins/kla.sh 설명 ASUS 라우터 임의 파일 쓰기 및 명령 실행 페이로드로, Mirai가 내 허니팟에 계속 보내는 것입니다. 이제 공개합니다. 이걸 처리하기 귀찮고, 인식 및 연구를 위해 공유하지 않는 것은 싫기 때문입니다...

cve-2023-31355-poc

SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 SEV-SNP 게스트가 해제decommission된 후 임의의 메모리를 복호화할 수 있게 합니다. 버전 1.55.16작성 시점 기준 최신 버전에서 테스트되었습니다. 근본 원인 snpreclaimbuffer는 주소가 RMP에 포함되지 않은 경우에도 무조건 RMP 변경 사항을 다시 쓰려고 시도합니다. address가 RMP에 포함되지 않은 경우, RMP 항목의 주소인 pagermppaddr는 제대로 초기화되지 않고 초기값인 0...

CVE-2018-4407

CVE-2018-4407 Apple의 ICMP 패킷 처리 코드에서 범위를 벗어난 쓰기CVE-2018-4407로 인한 커널 충돌, iOS 11.0，11.2，11.3.1 대상...

RMASmoke

RMASmoke TPM2에서 oob write를 사용하여 쓰기 방지를 비활성화하는 도구 빌드 BUILDING.MD...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 이 프로그램은 cve-2018-8453의 익스플로잇 프로그램입니다. 개발/테스트 플랫폼: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 참고: Palette를 사용하여 커널을 읽고 씁니다. 엄중 고지: 본 도구는 기술 연구 및 학습 목적으로만 사용됩니다. 불법 사용으로 인한 모든 결과는 본인과 무관합니다...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP デシリアライゼーション RCE このリポジトリには、CVE-2021-3007 の完全に再現可能な Proof-of-Concept および Nuclei エクスプロイトテンプレートが含まれています。CVE-2021-3007 は、Zend\Http\Response\Stream（laminas-http Nuclei exploit template ├── docker-compose.yml - Vulnerable test environment ├── Dockerfile ├──...

CVE-2021-32804

CVE-2021-32804 yamory 블로그 "CVE-2021-32804 npm에도 영향을 주는 node-tar의 경로 탐색 취약점"에서 사용한 Docker 환경을 구축하기 위한 레포지토리입니다. 환경 구축 docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 취약점 재현 node-tar root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node Hello, world! npm...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT 메소드를 이용한 임의 파일 쓰기 CVE-2017-12615 그래픽 취약점 활용 도구 취약점 소개 2017년 9월 19일, Apache Tomcat 공식에서 두 가지 고위험 취약점을 확인하고 수정했습니다. 취약점 CVE 번호: CVE-2017-12615 및 CVE-2017-12616. 그 중 원격 코드 실행 취약점 CVE-2017-12615 영향: Apache Tomcat 7.0.0 - 7.0.79 7.0.81에서 수정 불완전 Tomcat이 Windows 호스트에서 실행 중이고...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 범용 리눅스 커널 로컬 권한 상승 개요 필드| 상세 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 별칭| Dirty Frag CVSS| 7.8 HIGH 유형| 로컬 권한 상승 LPE 도입| 리눅스 커널 4.10 2017, 커밋 cac2661c53f3 수정| 메인라인 커밋 f4c50a4034e6 / aa54b1d27fe0 요구 사항| 권한이 없는 로컬 셸 접근 원격 벡터| 없음 — 로컬 전용 공개| 2026년 5...

CVE-2025-24813

설명 이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다. 학습 및 연구 목적으로만 사용하세요! 이용 조건 애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다. 애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다. 애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다...

CVE-2024-50623

CVE-2024-50623 Cleo 제한 없는 파일 업로드 및 다운로드 PoC CVE-2024-50623 임의 파일 쓰기 python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ |||...

CVE-2022-39066

CVE-2022-39066 Firmware details: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests SQL 인젝션 이 취약점은 웹서버 goahead 바이너리의 핸들러 PHONEBLOCKADD에 존재하는 SQL 인젝션입니다. 가능한 익스플로잇: 모든 데이터베이스의 레코드 삭제 모든 데이터베이스에 가짜 레코드 추가 파일이 존재하지 않는 경우 rw- 권한이 있는...

gibbonlms-filewrite_rce

Gibbon LMS 임의 파일 쓰기 / RCE 취약점 정보 Gibbon LMS의 RCE를 위한 임의 파일 쓰기 CVE-2023-45878 GibbonEdu Gibbon LMS 버전 25.0.1 이하에서는 rubricsvisualisesaveAjax.php가 인증을 요구하지 않기 때문에 임의 파일 쓰기가 가능합니다. 해당 엔드포인트는 img, path, gibbonPersonID 매개변수를 허용합니다. img 매개변수는 base64로 인코딩된 이미지여야 합니다. path 매개변수가 설정되면 정의된 경로는 설치 디렉터리의 절대 경...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...

CVE-2024-42471-PoC

CVE-2024-42471-PoC tar-fs 파일 쓰기/덮어쓰기 취약점...

CVE-2021-1961

CVE-2021-1961에 대한 익스플로잇 코드입니다. 전체 분석 글은 제 블로그에서 확인할 수 있습니다. 익스플로잇을 빌드하려면 Android NDK의 ndk-build를 실행하세요. 익스플로잇을 실행하려면 /dev/qseecom에 접근할 수 있어야 합니다. 즉, 올바른 사용자/그룹과 올바른 SELinux 컨텍스트가 필요합니다. 이는 디버그 이미지에서 su system 명령어를 사용하거나, Magisk로 패치된 일반 이미지에서 su - system 명령어를 사용하여 수행할 수 있습니다. 다음은 Magisk로 패치된 일반...

CVE-2025-0690

CVE-2025-0690: GRUB2 정수 오버플로우 취약점 🛡️ 개요 CVE-2025-0690 는 부트로더 GRUB2 의 정수 오버플로우 취약점으로, 임의 코드 실행 및 Secure Boot 우회 를 허용합니다. 이 결함은 보안 부팅을 위해 GRUB2에 의존하는 시스템에 영향을 미치며, 운영 체제가 시작되기 전에 시스템을 노출시킵니다. 🔍 기술 세부 사항 근본 원인 취약한 명령어 : read 키보드 입력 수신에 사용됨. 문제 : 입력 길이가 32비트 정수 에 저장됩니다. 익스플로잇 메커니즘 : 매우 긴 텍스트 줄을 입력합니다...