889198 matches found
CVE-2020-0443
CVE-2020-0443 これは、CVE-2020-0443を悪用して任意のAndroid端末を文鎮化する概念実証アプリです。アプリを実行して再起動すると、端末は起動アニメーションを繰り返し続けます。 この脆弱性のパッチは、2020年11月のAndroidセキュリティ情報で公開されました。 この脆弱性により文鎮化した端末は、ファクトリーリセットか、起動ループ中にADBへアクセスできる場合は次のコマンドで修復できます： adb shell settings put system systemlocales enUS...
CVE-2025-24813
任意のTomcatバージョンがCVE-2025-24813に対して脆弱かどうかをテストする このPOCを使用すると、Unix環境（Ubuntuマシンでテスト済み）において、脆弱な条件下で任意のTomcatバージョンがCVE-2025-24813に対して脆弱かどうかを検証できます。 注記: openjdk 11を使用してテスト済み。 1. 対象のTomcatバージョンに合わせて、01-prepare-environment.shファイル内のtomcatversion変数を変更します !/bin/bash tomcatversion="10.1.20" 2. 環境を準備します:...
CVE-2023-24706
CVE-2022-24706 Apache CouchDB リモートコマンド実行脆弱性poc...
IFA
IFA IndexedDB経由のディスクフラッディング攻撃 IFA は、攻撃者が一般的なWebブラウザのIndexedDB APIを悪用してディスクフラッディング攻撃を実行する方法を示すProof of Concept（PoC ）です。この攻撃は特にIndexedDBの制限の欠如を利用し、ブラウザが効果的な制限なしにデータを保存できるようにし、毎秒数百MBを注入することでユーザーのディスク容量を急速に消費します。これにより、システムパフォーマンスの大幅な低下、ストレージの枯渇、極端な場合にはシステム全体のクラッシュを引き起こす可能性があります。 なぜ懸念すべきか？...
tools
概要 このセクションでは、完全な機能を備えたセキュリティおよびハッキングツールを厳選して提供しています。 また、一部のエクスプロイト、概念実証コード、shellcodes、スニペットも公開しています。 そのため、一部のツールはテストされておらず、機能が不足している場合があります。 バグを発見した場合、またはこのセクションに関する質問、アイデア、批判がありましたら、お気軽にメッセージをお送りください。 免責事項 ここに明記しますが、nullsecurity.net のハッキング関連のコンテンツは教育目的のみです。...
CVE-2019-0708
CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...
CVE-2024-11848
CVE-2024-11848 NitroPack = 1.17.0 - 認証済み（購読者以上）ユーザーによる限定的オプション更新を可能にする認可欠如 説明 WordPress用NitroPackプラグインは、バージョン1.17.0までの全バージョンにおいて、'nitropackdismissnoticeforever'...
pocsuite3
pocsuite3 法律免責事項 pocsuite3を事前の相互同意なしに標的に攻撃するために使用することは違法です。 pocsuite3はセキュリティテスト目的のみに使用してください。 法律免責事項 事前の双方同意なしに pocsuite3 を使用してターゲットを攻撃することは違法です。pocsuite3 はセキュリティテスト目的のみで使用されます。 概要 pocsuite3は、Knownsec 404 Team によって開発された、オープンソースのリモート脆弱性テストおよび概念実証開発フレームワークです。...
CVE-2022-23131poc-exp-zabbix-
CVE-2022-23131poc-exp-zabbix- CVE-2022-23131脆弱性の一括検出と悪用スクリプト 実行環境：python3 zabbix-poc.py 実行コマンド：python3 zabbix-poc.py 1つのターゲットのみを検出する場合は1を入力し、バッチ検出する場合は他の値を入力します： 脆弱性のあるURLの前には+マークが付き、現在のディレクトリのsuccess.txtに保存されます。 zabbix-exp.py 使用コマンド：seleniumライブラリを呼び出します。Google Chromeドライバーのインストールが必要です。...
CVE-2024-49113
LDAP Nightmare 由 Yuki Chen @guhe120 报告的 CVE-2024-49113 漏洞利用程序。这是 Windows 轻量目录访问协议 LDAP 中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49113 是 Windows LDAP 客户端中的一个严重漏洞，据 Microsoft 称，该漏洞允许远程代码执行。此漏洞利用程序通过与目标的 Netlogon 远程协议 NRPC 和 LDAP 客户端进行交互，使目...
cve-2022-22965
Spring4Shell - CVE-2022-22965 ビルド リポジトリをクローンし、コンテナをビルドして実行しましょう。 $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc ブラウザで http://172.17.0.2:8080/spring-form/greetin...
CVE-2022-44268-Exploit
CVE-2022-44268-エクスプロイト CVE-2022-44268 用エクスプロイト 任意ファイル読み取り PoC - PNG ジェネレーター これは、https://www.metabaseq.com/imagemagick-zero-days/ によって発見された ImageMagick のバグの概念実証です。 malfile 変数を pwd/pngout.png に編集してください。 cmd を脆弱な magick インストールパスに編集してください。 参照:...
REpsych
REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 这个项目没有特定的目的（除了表明它可以实现之外），但（非严肃的）可能应用在 DEF CON 演讲 中有所概述。 该程序在所有经过测试的 IDA Pro 逆向工程工具版本上都能可靠运行，并且在其他 CFG 查看器（Hopper、BinNavi、radare2...
REpsych
REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 该项目没有特定的目的（除了展示这是可以做到的），但一些可能（非严肃的）应用已在 DEF CON 演讲中概述。 该工具集可在所有已测试版本的 IDA Pro 逆向工程工具上可靠运行，并且能在其他 CFG 查看器（Hopper、BinNavi、radare2...
fockcache
fockcache FockCache - 最小化されたテストキャッシュポイズニング キャッシュポイズニングの詳細 : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCacheは、Webページに対してX-Forwarded-HostおよびX-Forwarded-Schemeヘッダーを試すことでキャッシュポイズニングを行います。 成功した結果の後、ポイズニングされたURLを提供します。 近日追加予定: 1 - ページパラメータチェッカー 2 - 再帰的チェック インストール 1 -...
CVE-2017-0785-PoC
CVE-2017-0785 の改良版 poc オリジナル poc: https://github.com/ojasookert/CVE-2017-0785...
CVE-2021-46422_PoC
CVE-2021-46422PoC...
security-labs-pocs
Datadog Security Labs 研究与概念验证代码 === 本仓库包含来自 Datadog Security Labs 的信息、漏洞利用、恶意软件样本和脚本。 目标 本仓库旨在提供概念验证漏洞利用、恶意软件样本和技术演示，以帮助社区应对威胁。本仓库中的代码可能用于： 改进检测 继续对战术、技术和程序 TTP 进行额外研究 发现更多漏洞利用 概念验证 Dirty Pipe 容器逃逸 JWT 空签名漏洞的利用与示例易受攻击应用 CVE-2022-21449 Spring Core RCE 又名 Spring4shell CVE-2022-22965 Confluence...
