#1CVE-2025-69219에 대한 개념 증명 익스플로잇으로, 안전하지 않은 pickle 역직렬화를 통한 Apache Airflow Providers HTTP의 원격 코드 실행을 시연합니다. PoC 스크립트, 기술 분석, 완화 지침을 포함합니다.

HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 관리자에서 커널로의 로컬 권한 상승 취약점

sudo의 CVE-2021-3156에 대한 힙 기반 버퍼 오버플로 익스플로잇으로, 취약한 Linux 시스템에서 로컬 권한 상승을 통해 루트 권한을 얻습니다.

CVE-2022-23222에 대한 개념 증명 익스플로잇, eBPF를 통한 리눅스 커널 로컬 권한 상승입니다. 취약한 Ubuntu 20.04 시스템에서 루트 쉘을 획득하기 위해 링 버퍼 조작과 맵 연산을 시연합니다.

Firefox(Linux/x86)에서 CVE-2011-3026을 악용하는 예시

CVE-2024-11393에 대한 기술적 세부 정보 및 익스플로잇

CVE-2025-62676에 대한 로컬 권한 상승 익스플로잇.

CVE-2019-1083 익스플로잇에 대한 기술 시연 및 기본 취약점 분석과 개념 증명 코드.

CVE-2017-7117을 위한 교육용 익스플로잇으로, iOS 10.3.4 JavaScriptCore의 type-confusion 및 use-after-free 취약점을 보여주며, memory spraying 및 address leak 기법을 시연합니다.

PoC - CVE-2015-3864용 바이너리 패치 (프로덕션 용도가 아님, 사용 시 책임은 본인에게 있습니다)

CVE-2026-41096에 대한 개념 증명 익스플로잇: Windows DNS 클라이언트의 DnsRawTruncateMessageForUdp()에서 발생하는 힙 오버플로. 취약점 확인을 위한 악성 DNS 서버와 트리거 클라이언트를 포함합니다.

이것은 이 익스플로잇의 Python 3 버전입니다. 작동하기를 바랍니다!!!

이 리포지토리에는 Windows용 CheckMK 에이전트에 영향을 미치는 로컬 권한 상승 취약점인 CVE-2024-0670에 대한 익스플로잇 데모가 포함되어 있습니다. 이 취약점을 통해 낮은 권한의 사용자가 MSI 복구 메커니즘에서 처리하는 쓰기 가능한 파일 경로를…

CVE-2024-45383용 PoC

조작된 바이너리를 통해 루트 액세스를 부여하는 Linux 커널 권한 상승 악용 코드인 CVE-2024-1086에 대한 Docker 기반 개념 증명입니다.

RxRPC 제자리 복호화를 통해 페이지 캐시를 손상시키고 읽기 전용 파일을 덮어쓰고 셸코드를 실행하며 검증 모드가 있는 CVE-2026-31635용 Linux 커널 로컬 권한 상승 익스플로잇입니다.

Webmin 1.890~1.920 버전의 간단한 C 기반 취약점