CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL 24H2 및 25H2용 BYOVD PPL 제거 Wise System Monitor v1.5.3.127의 IOCTL 0x12C807METHODNEITHER 처리기의 임의 메모리 쓰기로 인해 공격자는 조작된 입력을 통해 PPL 제거 또는 서비스 거부DoS를 유발할 수 있습니다. 추가 정보 테스트 환경: Windows 11 25H2. 취약한 드라이버 버전이 설치된 모든 Windows 버전에 영향을 미칠 가능성이 있습니다. PoC에 사용된 EPROCESS.Protection 오프셋:...

cve-2021-4034

CVE-2021-4034 - PwnKit Polkit Local Privilege Escalation Overview This repository contains a Proof of Concept for CVE-2021-4034 , also known as PwnKit. It was developed for personal training and educational purposes only. Use only in environments you own or are explicitly authorized to test...

CVE-2023-50780

CVE-2023-50780: Dangerous MBeans Accessible via Jolokia API in Apache ActiveMQ Artemis By listing and inspecting the MBeans exposed by the Jolokia API at http://127.0.0.1:8161/console/jolokia the following attack vectors have been identified: Arbitrary File Write using Log4J indirectly resulting ...

CVE-2022-0847

CVE-2022-0847 exploit of CVE-2022-0847 which directly remove password of the root account Usage: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requrements: gcc Work summery: The traditional classic exploit POC of Max Kellermann used to add a user with root privilage but in this POC exploit, It...

CVE-2022-30333

A proof of concept for CVE-2022-30333 - a path traversal vulnerability in unRAR versions prior to 6.11. I created this as a demonstration of the exploit for an AttackerKB writeup, and hope to incorporate it in a Metasploit Module soon! Basically, you provide a target including path traversal and...

cve-2018-4233

CVE-2018-4233 Exploit for CVE-2018-4233, a bug in the JIT compiler of WebKit. Tested on Safari 11.0.3 on macOS 10.13.3. For more details see https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf The exploit gains arbitrary memory read/write by constructing the addr...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 pwn2own Vancouver 2023에서 Ubuntu 데스크탑을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 이벤트 시작 시 사용 가능한 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 Build $ make Run $ ./exploit 이 명령은 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일을 생성합니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페이스 진입에 사용되는 C...

CVE-2021-34527_ACL_mitigation

CVE-2021-34527mitigation Mitigation for CVE-2021-34527 RCE by setting WRITE ACLs. These scripts are both to add and remove CVE-2021-34527PrintNightmare ACL mitigations that I wrote with assistance from /u/AforAnonymous from the reddit thread by Huntress in /r/MSP. I've personally tested this usin...

CVE-2017-16995

The latest version of Ubuntu Ubuntu 16.04 has a high-risk local privilege escalation vulnerability, numbered CVE-2017-16995. This vulnerability exists in the Linux kernel system that calls eBPF bpf2. When a user provides a malicious BPF program, the eBPF verifier module generates a calculation...

CVE-2024-43630-POC

CVE-2024-43630-POC 이 저장소에는 실행 시 스택 OOB 쓰기를 트리거하여 시스템을 충돌시키는 POC가 포함되어 있습니다. 이 취약점은 커널 프로그래밍, 특히 객체 관리의 복잡성과 특이성을 보여주는 매우 흥미롭고 드문 유물입니다. 또한 이 취약점은 Windows 11 24h2, Windows 10 22h2/21h2의 커널에 영향을 미치지만 Windows 11 22h2/23h2에는 영향을 미치지 않으며, 이는 더욱 흥미를 더합니다. 2024년 11월 12일에 패치됨 영향을 받는 Windows 버전 Windows 11...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Overview Proof-of-concept exploit for a path traversal vulnerability in Python setuptools pythonserver.py 'EOF' import http.server import socketserver class Handlerhttp.server.SimpleHTTPRequestHandler:...

Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Ivanti/Pulse VPN 클라이언트 익스플로잇 - CVE-2023-35080 권한 상승 CVE-2023-35080을 이용한 코드로, Windows의 Ivanti/Pulse VPN 클라이언트 커널 드라이버의 쓰기 원시write primitive를 활용합니다. 이 쓰기 원시는 권한 상승으로 이어집니다. 해당 익스플로잇은 다음 글에서 공유된 기술적 세부 사항을 참고하여 제작되었습니다: https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation. 일부 세부...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 쓰기 → 범용 메모리 전용 RCE CVE-2026-17544 에 대한 무기화된 개념 증명PoC으로, PHP의 재작성된 bcmath 확장bcstr2num에서 발생하는 out-of-bounds 쓰기 취약점입니다. 이는 공개적으로 알려진 DoS 전용 크래시를 완전하고 보편적이며 메모리 전용인 원격 코드 실행 프리미티브 로 변환하며, 동시에 disablefunctions 및 openbasedir을 모두 우회합니다. 승인된 연구 / 교육용으로만 사용하십시오. 자신이 소유했거나...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions를 통한 Grafana 치명적 RCE SQL Expressions를 통한 임의 파일 쓰기를 가능하게 하여 호스트에서 완전한 원격 코드 실행RCE으로 이어지는 연쇄 취약점입니다. 📋 개요 CVE ID : CVE-2026-27876 심각도 : 치명적Critical CVSS v3.1: 9.1 공개일 : 2026년 3월 27일 CWE : CWE-94 코드 생성을 위한 제어 부재 / 코드 주입 Grafana의 SQL Expressions 기능v11.6.0에서 MySQL 유사...

CVE-2012-6422

Exynos Exploit 이전 삼성 휴대폰에 도입된 /dev/exynos-mem 취약점을 악용하기 위한 POC입니다. 커널 취약점 연구에 대한 관심과 CTF 챌린지의 일환으로 만들어졌습니다. 익스플로잇 이 휴대폰들에 도입된 취약점은 exynos-mem 장치에 대한 권한입니다. 비루트 사용자조차도 R/W를 모두 허용했습니다! exynos-mem 장치는 /dev/mem에 직접 읽기/쓰기를 할 수 있게 해주는 장치로, 커널 코드/데이터에 직접 쓸 수 있음을 의미합니다. /proc/iomem을 활용하면 운영 체제에서 어떤 물리 주소...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM Out-of-Bounds Write Proof-of-concept, instrumented reproduction harness, and technical write-up for CVE-2026-28609, an out-of-bounds write in Android's MatroskaExtractor reachable via a crafted WebM file with a big-endian PCM audio track. At a glance CVE ID:...

cve-2026-16219-croogo-lab

CVE-2026-16219: Croogo FileManager 방어 연구소 이 저장소는 Croogo CMS에서 CVE-2026-16219 로 추적되는 경로 권한 부여path-authorization 결함을 문서화하고 안전하게 시연합니다. 본인 소유 시스템이나 명시적으로 평가를 승인받은 시스템을 테스트하는 방어자, 유지보수자, 학생, 연구자를 대상으로 합니다. 안전 경계: 포함된 HTTP proof of concept은 리터럴 루프백 주소 127.0.0.1만 허용하며, 고정된 비웹non-web 대상 디렉터리...

CVE-2024-12084

CVE-2024-12084 A heap-based buffer overflow flaw was found in the rsync daemon. This issue is due to improper handling of attacker-controlled checksum lengths s2length in the code. When MAXDIGESTLEN exceeds the fixed SUMLENGTH 16 bytes, an attacker can write out of bounds in the sum2 buffer. How...

CVE-2025-14174-analysis

CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build docker-compose up --build 2.start docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 넣고 요청 전송 └─$ curl -H 'Cookie:...