익스플로잇

Hacker House 팀의 익스플로잇 및 개념 증명(PoC) 코드입니다.| Filename | Description | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | iOS용 모바일 기기 관리 AirWatch의 탈옥 감지 우회 | | adobe-psp.tgz | Adobe CoolType SING 테이블 "uniqueName" 스택 버퍼 오버플로우 PSP 우회 (metasploit) | | aix53l-libc.c | AIX 5.3L libc 로케일 환경 처리 로컬 루트 익스플로잇 | | aix53l-lquerypv.c | AIX 5.3L /usr/sbin/lquerypv 로컬 루트 권한 상승 | | amanda-amstar.txt | Advanced Maryland Automatic Network Disk Archiver 로컬 루트 권한 상승 익스플로잇 | | amanda-backup.txt | Advanced Maryland Automatic Network Disk Archiver 로컬 루트 권한 상승 익스플로잇 | | applejack.c | PonyOS 3.0 이하 tty ioctl() 커널 로컬 루트 익스플로잇 | | asus_B1M_projector_root.png | ASUS B1M 프로젝터 원격 루트 명령 주입 (패치 불가) | | BTCPE.txt | British Telecom Huawei UART 루트 접근 취약점 | | charybdis.tgz | Windows 및 Linux용 Firefox & IE 익스플로잇 임플란트 드로퍼 | | cisco-asa-sslbypass.py | Cisco ASA 8.x 이하 VPN SSL 모듈 Clientless URL-list 제어 우회 | | cisco-XSS-wget-me.txt | Cisco IOS 11.x 웹 인터페이스 XSS 취약점 | | cmd_gpbypass.exe | 그룹 정책으로 비활성화된 경우에도 실행되도록 패치된 cmd.exe | | cpg15x-dirtraversal.txt | Coppermine 1.5.44 이하 디렉터리 트래버설 취약점 | | cve-2003-0001.py | CVE-2003-0001.py Etherleak 정보 유출 익스플로잇, Cisco ASA PSIRT-0669464365에서 조용히 수정됨 | | CVE-2012-4681.tgz | Oracle Java SE 7 Update 6 이하 원격 폴리모픽 익스플로잇 (PSP 회피) | | CVE-2014-0160.py | Heartbleed 대량 스캔 개념 증명 도구 | | cve-2016-1531.sh | Exim 4.84-3 로컬 루트 익스플로잇 | | cve-2019-10149.py | Exim 4.87~4.91 로컬 루트 익스플로잇 | | CVE-2020-0601.xdb | 신뢰할 수 있는 CA 익스플로잇 CVE-2020-0601용 개인 키 XCA 데이터베이스 | | CVE-2020-3950.tgz | CVE-2020-3950 VMware Fusion 11.5.2 이하 로컬 루트용 EvilOSX 트로이 목마 익스플로잇 플러그인 | | cve-2025-21204.zip | 안전하지 않은 "inetpub" 구성 cve-2025-21204에 대한 IIS 익스플로잇 파일 PoC | | d3_decimator.txt | SedSystems D3 decimator 다중 취약점으로 원격 루트 허용 | | dllpack.tgz | 리플렉티브 DLL 로딩을 지원하는 MS15-051 / MS15-010 익스플로잇 (공개 코드에서 파생) | | drupal-CVE-2014-3660.py | Drupal XXE libxml2 Services 익스플로잇 | | dtappgather-poc.sh | dtappgather 로컬 루트 익스플로잇 개념 증명 (EXTREMEPARR) | | fluttershy.py | PonyOS 4.0 런타임 링커 로컬 루트 익스플로잇 | | FreeBSD-pftp-dirtraversal.txt | FreeBSD의 Peters Anonymous FTP 디렉터리 트래버설 취약점 | | getlogin.c | Tru64 V5.1B 이하 getlogin() 커널 정보 유출 | | gionight.py | GIO Linux 임베디드 원격 루트 익스플로잇 | | gns3super-osx.sh | GNS-3 OS-X 로컬 루트 익스플로잇 | | goodnight.c | Linux 커널 2.6.37 이하 서비스 거부 익스플로잇 CVE-2010-4165 | | heartbleed-bin | 정적 바이너리 heartbleed 익스플로잇 (재미있는 사실: Large Hadron Collider가 이 코드로 테스트함) | | heartbleed.c | 은밀성을 위해 OpenSSL로 익스플로잇을 암호화하는 Heartbleed 익스플로잇 | | heartbleed-keyscan.py | heartbleed와 함께 사용하는 RSA 소인수분해 익스플로잇 | | hfirixwfcmd.sh | SGI IRIX <= 6.5.22 WebForce 인증 후 원격 명령 주입 | | hfsunsshdx.tgz | SunSSH Solaris 10-11.0 x86 libpam 원격 루트 익스플로잇 CVE-2020-14871 | | hpwhytry.py | HP XPe 임베디드 장치 원격 명령 실행 익스플로잇 | | iis_search.pl | IIS WebDAV 및 인덱싱 서비스 디렉터리 트래버설 공격 | | inetutils-telnet.txt | 다수의 BSD 기반 telnet 구현이 메모리 손상에 취약함. | | iPwn.tgz | SSH를 통해 데이터를 수집하는 IOS 기본 루트 사용자 "alpine" 익스플로잇 | | irix-captest.c | SGI IRIX <= 6.5.22 기능 하이재킹 "eip" 개념 증명 (SGI XFS) | | irix-ftpd-ls.txt | SGI IRIX <= 6.5.22 ftpd "/bin/ls" 루트 권한 상승 | | irix-mediarecorder.txt | SGI IRIX <= 6.5.22 CAP_SCHED_MGT "mediarecorder" 권한 상승 | | irix-onyx-syssgi.c | SGI IRIX <= 6.5.5 syssgi() Onyx IP19/IP21/IP25 커널 정보 유출 익스플로잇 | | irix-rldx.sh | SGI IRIX <= 6.4.x 런타임 링커 파일 생성 익스플로잇 | | irix-runpriv-cap.png | runpriv를 통한 "capabilities" 익스플로잇을 보여주는 SGI IRIX <= 6.5.x 스크린샷 | | irix-setsockopt.c | 정수 부호 비교로 인한 SGI IRIX <= 6.5.22 커널 mbuf 손상 | | irix-syssgi-panic.c | SGI IRIX <= 6.5.22 syssgi() SGI_ENUMASHS null 포인터 커널 패닉 | | irix-tapex.c | SGI IRIX <= 6.5.22 "tsdaemon" 루트 임의 파일 생성 익스플로잇 | | irssi-irc-fuzzer.pl | irssi 플러그인 IRC 클라이언트 퍼징 도구 | | jackrabbit.tgz | RedStar OS 3.0 Naenara 브라우저 익스플로잇 | | jdwp-exploit.txt | 원격 코드 실행을 위한 Java JDWP 익스플로잇 | | Kronos.tgz | Java 서명된 애플릿 익스플로잇 및 웹 관리 도구 | | lbreakout-exploit.c | ARM용 lbreakout2 PoC 익스플로잇 (권한 드롭) | | leehseinloong.cpp | Lee Hsien Loong(.sg PM)을 위해 작성된 Sudoku2 익스플로잇 |