CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass このリポジトリは、CVE-2025-0411 7-Zip Mark-of-the-Web Bypass脆弱性についてのものです。...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc 攻撃 制限 1. ターゲットに jms 環境があること 2. log4j.properties ファイルを変更するためのアクセス権が必要 結論 log4shell 2.x ほど有用ではない Log4shell トピック https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc への貢献を歓迎します https://github.com/cckuailong/reapoc...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート 1. Start th...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 権限昇格の脆弱性が存在します 私はhp-security-alertに連絡しました。彼らはこのバグを修正しました。StarSoftComm CooCareについて HP-PSRT-IR 4106 ベンダーから以下の情報が提供されました： 以下の手順で更新してください： 1. eServiceを起動 2. 約3分待つ 3. eServiceを閉じて再度起動 4. バージョンがv5.364以降であることを確認 StarSoftComm HP CooCare...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 楽しいので、Dell ドライバのバグ CVE-2021-21551 の簡単なエクスプロイトを作成しました。素晴らしい発見は @kasifdekel によるものです。解析記事は こちら で見られます。このエクスプロイトは Windows バージョン 1809 および 20H2 でテストされています。トークンオフセットは他のバージョンでは異なる可能性があります。...

xpc-string-leak

xpc-string-leak xpc-string-leak は、libxpc における領域外メモリ読み取りの概念実証エクスプロイトです。このエクスプロイトは、脆弱性を利用して、taskforpid-allow エンタイトルメントを持つサンドボックス化されていないルートプロセスである diagnosticd から、ヒープメモリの領域外読み取りを行います。 脆弱性: CVE-2018-4248 macOS 10.13.5 および iOS 11.4 において、関数 xpcstringdeserialize は、xpcstringcreate で XPC...

rails-rce-cve-2016-0752

CVE-2016-0752 の悪用 このアプリは、CVE-2016-0752 を悪用するための脆弱性のある Proof of Concept として機能します。詳細については、このブログ記事を参照してください。この記事では、この脆弱性、悪用に必要な手順、修正、および metasploit モジュールへのリンクについて説明しています。 はじめに echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 脆弱な URL: http://localhost/users/dashboard...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824 の PoC 詳細は https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html を参照...

zap-hud

ZAP ヘッドアップディスプレイ HUD はもはや活発に開発されていません 残念ながら、HUD は誰も焦点を当てていないため、もはや活発に開発されていません。 HUD はユニークで革新的なインターフェースであり、一部の人々に愛されていることを私たちは知っています。しかし、それにはかなりのメンテナンスが必要であり、現時点ではそれを維持するのに十分なボランティアが不足しています。 参加したい場合は、ZAP HUD グループ までご連絡ください。 HUD のメンテナンスを継続するために、実際には Java の経験を持つ人は必要ありません。それはすでにカバーされています。優れた JavaScri...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2022-24122

CVE-2022-24122 使用 CVE-2022-24122 的简单拒绝服务攻击 它可在单核系统上运行，在双核系统上约有 80% 的成功概率。...

CVE-2021-28482-Exchange-POC

このリポジトリには README がありません。...

axios-CVE-2025-27152-PoC

このリポジトリには README がありません。...

CVE-2026-107816

A flaw was found in MariaDB. An authenticated user can execute a database query containing embedded null bytes, which misleads the query cache information qcinfo plugin. When the cached query details are later read from the information schema, the server accesses memory beyond the allocated buffe...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 エクスプロイト これは CVE-2019-0230 エクスプロイトです : 使い方 python3 cve-2019-230.py 例: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - サービス拒否 PoC...

RootPipe-Demo

RootPipe-Demo これは、Emil Kvarnhammar氏（TrueSec）によって特定されたRootPipe権限昇格の脆弱性（CVE-2015-1130）を実証するProof-of-Concept Macアプリケーションです。 このデモはObjective-Cで書かれており、Python PoCから移植されました：RootPipe 使用方法 使用方法：権限を昇格させたいファイルのパスを指定し、そのファイルを権限昇格後にコピーする先のパスを指定し、権限を8進数形式（例：04777）で指定し、オプションでファイルの所有者名とグループを指定します。 対応OS Mac OS X...

interrogate

Interrogate Interrogate 是一款概念验证工具，用于识别二进制材料中的加密密钥（无论目标操作系统如何），主要用于内存转储分析和取证用途。截至 0.0.4 版本，能够识别 AES、Serpent、Twofish 和 DER 编码的 RSA 密钥。 该工具是我在 NTNU 的硕士论文的一部分。 关键信息 版本：0.0.4 许可证：GPL 作者： Carsten Maartmann-Moe [email protected] Twitter：@MaartmannMoe 源代码： https://github.com/carmaa/interrogate 系统要求...