ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - LinuxカーネルOpen vSwitchのLPE（ローカル権限昇格）；パッチ検証およびセキュリティ研究用...

CVE-2017-7092-PoC

CVE-2017-7092-PoC...

st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

CVE-2018-12533

RF-14310 / CVE-2018-12533 페이로드 생성기 Lucifaer 연구 기반 모든 크레딧은 https://github.com/Lucifaer 로 참고 자료 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 오래된 Java 버전 등에 대해 너무 걱정하지 않고 Richfaces 3.3.4 역직렬화 + EL 주입 공격을 연습할 수 있는 손쉽게 배포 가능한 개념 증명입니다. jboss Docker 배포 취약한 애플리케이션을 설정하는 번거로움...

CVE-2022-44311

html2xhtml における境界外読み取り（Out-Of-Bounds Read）: CVE-2022-44311 概要 Html2xhtml v1.3 には、procesador.c の関数 static void elmclosetreenodet nodo に境界外読み取り（Out-of-Bounds Read）が存在することが判明しました。この脆弱性により、攻撃者は巧妙に細工された HTML ファイルを介して、機密ファイルへのアクセスやサービス拒否（DoS）を引き起こす可能性があります。 CWE-125 境界外読み取り（Out-of-Bounds Read）...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 エクスプロイト PoC � 個人メモ 2025 なぜ今これを公開するのか？ 古いハードディスクや忘れられたリポジトリを整理していたとき、サイバーセキュリティのキャリアを始めたばかりの頃に書いたこのスクリプトを見つけました。あの頃は別の時代でした。Python 2.7 が主流で、CVE-2016-4631 のような脆弱性は日常茶飯事で、動作する PoC はすべて小さな勝利のように感じられました。 久しぶりにこのコードを見て、懐かしさを感じずにはいられませんでした。エクスプロイトをデバッグしていた夜々、"Payload sent...

apachedos

이 도구는 HTTP2를 지원하는 Apache HTTPD 2.4.17 - 2.4.23을 실행하는 서버를 충돌시키기 위해 CVE-2016-8740을 사용합니다. 이 도구는 서버가 엄청나게 많은 양의 RAM을 할당하도록 강제하여 컴퓨터를 사용할 수 없게 만듭니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: apachedos target target port...

Exploit-Development

Exploit-Development 武器化されたエクスプロイトと概念実証 PoC...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec 氏による C での SharePoint の PoC CVE-2023-29357 の再現 使い方: CVE-2023-29357.exe https://yoursharepoint.lol -v...

CVE-2023-38646-Poc

CVE-2023-38646-Poc 使い方 python check.py ip port 脆弱なバージョン Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.44 0.44.7.1...

VulnLLM-R

VulnLLM-R: 脆弱性検出のための専門特化型推論LLM 論文: arXiv:2512.07533 コードとデータ: GitHub デモ: Webデモ モデル: 7Bモデル 環境とデータセット 🛠️ 環境の作成 Git LFSをインストールし、リポジトリをクローンします（LFSファイルはクローン時に自動的に取得されます） git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

SharpML

SharpML SharpML은 Python과 C에서 머신러닝을 사용하는 파일 공유 데이터 마이닝 도구의 개념 증명Proof of Concept입니다. 이 도구에 대한 자세한 내용은 블로그 여기에서 논의되며, 아래에도 요약되어 있습니다: SharpML은 C과 Python 기반 도구로, 파일 공유 마이닝, Active Directory 사용자 쿼리, ML 모델 및 관련 규칙 배포, Active Directory 인증 확인 등 여러 작업을 수행하며, 채굴된 데이터를 ML 모델에 공급하여 파일 공유에서 암호를 찾는 과정을 자동화하는 ...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 の PoC こんにちは！元のスクリプトを requests ライブラリを使うようにリファクタリングしました。他のライブラリではエラーが発生していたためです。参考になれば幸いです！ 使用方法: python3 cve-2017-5638 url cmd-command...

themebleed

ThemeBleed CVE-2023-38146（"ThemeBleed"）のProof-of-Concept Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host データファイル data 内のバイナリは、PoC...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref は CVE-2017-2388 の概念実証エクスプロイトです。これは IOFireWireUserClient における NULL ポインタ参照で、macOS Sierra 10.12.4 で修正されました。この脆弱性をトリガーすると、FireWire ポートを備えたデバイスでサービス拒否が発生する可能性があります。 CVE-2017-2388 関数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop は、パラメータ...

CVE-2022-35737

CVE-2022-35737 SQLite3 の sqlite3strvappendf 関数における整数オーバーフロー。 CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 は SQLite バージョン 1.0.12 で導入され、2022年7月21日に公開されたリリース 3.39.2...

Puma6Fail

Puma 6 障害デモ mackeyがこの投稿で見つけた問題を実証するツール: https://www.dslreports.com/forum/r31377755- 概念実証コードはすでに公開されています。 CVE-2017-5693を参照してください。 DoSはどちらの方向でも発生します - LANからWAN、またはWANからLANへのUDP。 ローカルのVirgin Media Super Hub 3モデムでのテスト: 1mbps/2000pps causes 20ms average latency rise with 200 maximum 2mbps/4000pps caus...