cve_2022_0847_shellcode

cve20220847셸코드 설명 이 저장소는 pwntools를 기반으로 CVE-2022-0847을 구현하는 셸코드를 생성하는 Python 스크립트genshellcode.py를 포함합니다. 셸코드는 다음 PoC를 기반으로 합니다: antx. PoC의 코드와 strace를 사용한 실행을 분석하여 익스플로잇에 필요한 모든 시스템 호출을 파악했으며, 처음에는 syscall.h를 사용하는 C 프로그램을 작성했습니다. 이는 셸코드에는 적합하지 않지만 참고용으로 좋기 때문에 여기에 포함했습니다tinycve-2022-0847.c. 셸코드를...

CVE-2024-30088

CVE-2024-30088 버그: 버그는 커널이 현재 토큰 객체의 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 을 사용자 모드로 복사할 때 AuthzBasepCopyoutInternalSecurityAttributes 함수 내부에 있으며, 구조체는 다음과 같습니다: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY...

ActiveMQ_Crack

ActiveMQCrack 개요 ActiveMQ 시리즈 취약점 탐지 및 이용 도구입니다. ActiveMQ 기본 비밀번호 취약점 및 ActiveMQ 임의 파일 쓰기 취약점CVE-2016-3088을 포함하며, 일괄 탐지 및 이용을 지원합니다. 사용 방법 일괄 탐지: 파일에 한 줄씩 검사할 URL을 작성합니다. 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 Yutu Security는 웹보안, 레드블루 대항전, 내부망 침투, 우회 기술, 보안 도구 시리즈 등 알찬...

CVE-2020-15368

취약한 Windows 드라이버를 익스플로잇하는 방법 CVE-2020-15368에 대한 익스플로잇 및 개념 증명PoC입니다. Asrock은 RGB 컨트롤러 구성 도구를 위해 rweverything 드라이버를 다시 패키징하고 서명했습니다. 그들은 ioctl을 암호화하여 "보호"합니다...ㅋㅋ. 우리는 지난여름에 이 CVE를 우연히 발견했고, 아는 한 이 드라이버는 여전히 패치되지 않았습니다. 물론 영향은 커널에서의 임의 코드 실행 등입니다. 그럼 이 "0day"를 즐기세요 ㅋㅋ. 이것이 진짜 '진정한' CVE인지에 대해 나와 논쟁...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB 쓰기 → FSOP → 임의 코드 실행 대상: GNU Binutils HEAD를 포함한 모든 버전 — objdump 환경: Debian 13 Trixie, glibc 2.41, x8664 영향: 임의 코드 실행 벡터: objdump -g로 처리되는 조작된 ELF 파일 ASLR: 우회됨 결정적 mmap 델타 감사의 말 이 발견에 대해 언급해 주고 공정하게 대해 준 bikini 에게 크게 감사드립니다. 그는 정말 좋은 사람이며, 그와 대화할 수 있어 즐거웠습니다. 그 역시 훌륭한 발견...

CVE-2022-0847

CVE-2022-0847 더티 파이프 취약점 Dirty Pipe Vulnerability 교육 목적으로만 사용하세요 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission...

targetedKerberoast

targetedKerberoast targetedKerberoast는 다른 많은 도구예: GetUserSPNs.py와 마찬가지로 SPN이 설정된 사용자 계정에 대한 "kerberoast" 해시를 출력하는 Python 스크립트입니다. 이 도구는 다음과 같은 추가 기능을 제공합니다: SPN이 없는 각 사용자에 대해 하나의 SPN을 설정servicePrincipalName 속성에 대한 쓰기 권한 남용하고, "kerberoast" 해시를 출력한 다음, 해당 작업을 위해 설정된 임시 SPN을 삭제합니다. 이를 타겟...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle은 네트워크에서 볼 수 있는 모든 파일을 찾아내고 해당 파일을 읽거나 쓸 수 있는지 보고하는 크로스 플랫폼 SMB 파일 공유 감사 도구입니다. 모든 결과는 CSV 파일이나 Elasticsearch 호스트, 또는 둘 다로 스트리밍됩니다!?...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

CVE-2025-21333-POC

CVE-2025-21333-POC vkrnlintvsp.sys의 CVE-2025-21333을 악용하는 개념 증명PoC입니다 요구 사항 및 제한 사항 섹션 참조, 신뢰성 낮음. 참조 섹션에는 이 익스플로잇을 다루고자 하는 사람들에게 매우 유용한 자료가 있습니다. 취약점 및 익스플로잇에 대한 상세 분석은 여기에서 확인할 수 있습니다. 이 취약점은 위협 행위자에 의해 활발히 악용되고 있는 것으로 탐지되었습니다. Windows 11 23h2 에서 테스트되었습니다. Windows 11 24h2 에서도 작동할 수 있지만 테스트하지는...

cve-2024-25423

cve-2024-25423 MAXON CINEMA 4D R2024.2.0의 문제로 인해 로컬 공격자가 조작된 c4d 파일을 통해 임의 코드를 실행할 수 있습니다. 추가 정보 c4d 파일을 파싱할 때 발생하는 Cinema 4D의 버퍼 경계를 벗어난 쓰기 취약점 영향을 받는 구성 요소 c4dbase.xdl64 테스트된 버전 CINEMA 4D R2024.2.0 공격 유형 로컬...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler 未认证任意文件写入 针对 BuilderIO/gpt-crawler（约 22k ★）中未认证任意文件写入 漏洞的概念验证，攻击向量为 POST /crawl API 端点的 outputFileName 参数。 | ---|--- CVE| CVE-2026-82286 产品| gpt-crawler BuilderIO 受影响版本| $config.outputFileName.replace/.json$/, ""-$fileCounter.json; ... await...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ의 Jolokia API를 통해 접근 가능한 위험한 MBeans http://127.0.0.1:8161/api/jolokia에서 Jolokia API를 통해 노출된 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: 원격 코드 실행으로 이어지는 Log4J를 사용한 임의 파일 쓰기 Log4J를 사용한 임의 파일 읽기 Log4J를 사용한 SSRF Java Flight Recorder를 사용한 임의 파일 덮어쓰기 threatbook.cn 팀이 발견한 바...

CVE-2026-105123

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2022-25636

CVE-2022-25636 netfilter 커널 권한 상승 toc 취약점 개요 취약점 번호: CVE-2022-25636 영향 제품: linux kernel - netfilter 영향 버전: linux kernel 5.4 취약점 위험성: netfilter 커널 모듈에 힙 경계를 벗어난 쓰기가 존재하며, SYSADMIN 권한이 있을 때 권한 상승을 유발할 수 있음 환경 구성 취약점은 netfilter 커널 모듈에 존재하며, 취약한 코드는 3개의 ko 파일에 있다. nftdupnetdev.ko nfdupnetdev.ko...

NotEnough

허프만 테이블 해킹 도구 이 도구는 취약한 libwebp 라이브러리예: libwebp = 1.3.1에 대해 OOBOut Of Band 쓰기를 트리거할 수 있는 까다로운 표준 허프만 히스토그램을 계산합니다. 이 취약성은 CVE-2023-4863 또는 CVE-2023-41064로 알려져 있습니다. 사전 할당된 허프만 테이블을 최대 132개 항목 까지 오버플로할 수 있습니다. 그 이유는 libwebp가 각 webp 이미지에 포함된 허프만 히스토그램이 잘 구성되어 있다고 가정하기 때문입니다. 즉, 디코딩 트리는 완전한 트리 여야 합니...

CVE-2026-11645

CVE-2026-11645 - 원격 코드 실행 이전의 Google Chrome V8 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: HIGH CVSS: 8.8 영향: 기밀성, 무결성, 가용성 게시일: 2026-06-09 기술 요약 Google Chrome 149.0.7827.103 이전 버전의 V8에서 발생하는 경계를 벗어난 읽기 및 쓰기로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu 임의 파일 쓰기...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 CVE-2015-6620-1ANDROIDID-24123723에 포함된 버그 중 하나에 대한 POC로, AMessage 역직렬화 시 임의 쓰기가 발생합니다. 두 개의 버그가 하나의 CVE로 병합되었으며, 여기서는 그중 하나의 POC를 제공합니다. 설명 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32; 535 sp msg = new AMessagewhat; 536 537 msg-mNumItems ...