889197 matches found
CVE-2025-0108-PoC
免責事項： 本記事で説明する脆弱性とその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されるものです。いかなる個人も、本記事で提供される情報を違法な目的や無許可のシステムテストに使用してはなりません。 著者は、本記事の情報を使用したことに起因する直接的または間接的損害について、一切の責任を負いません。 著作権侵害に関するお問い合わせは、速やかにご連絡ください。迅速に対応し、関連する内容を削除いたします。 その他のPoCはこちら： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 一括検出： python poc....
CheckHKRCE
CheckHKRCE CVE-2021-36260 ソースコード元: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py インストール Python 3.8 + pip install requests Windows 10 OS、Linux Ubuntu 使用例 python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80 --check...
pentmenu
pentmenu 中文说明 ネットワーク偵察とDoS攻撃を迅速かつ簡単に行うためのbashセレクトメニュー 必要に応じてsudoが実装されています。 DebianとArchでテスト済み。 貢献やプルリクエストは大歓迎です！ 必要条件: bash sudo curl netcat（'-k'オプションに対応していること。openbsd派生を推奨） hping3（またはフラッド攻撃の代わりにnpingを使用可能） openssl stunnel nmap whois（必須ではないが推奨） nslookup（または'host'） ike-scan...
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 Python POC バッファオーバーフロー https://github.com/eerykitty/CVE-2020-0796-PoC...
Microsoft-CVE-2021-1675
Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご確認ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft CVE-2021-1675 CVE-2021-1675.exe...
CVE-2022-34683
CVE-2022-34683 NVIDIA GPU Display Driver for Windows には、カーネルモードレイヤー nvlddmkm.sys の DxgkDdiEscape ハンドラに脆弱性が存在し、null ポインターの逆参照が発生することで、サービス拒否 DoS を引き起こす可能性があります。 認証| 複雑さ| ベクター ---|---|--- 不明| 不明| 不明 機密性| 完全性| 可用性 ---|---|--- 不明| 不明| 不明 CVSS スコア: 不明 参考文献...
NGWAF
N3XT-G3N Web App Firewall NGWAF NGWAFは@yupengfei、@zhangbosen、@matthewng、@elizabethlim によって作成されました。 NGWAFの初期段階への貢献に対して、@ruinahkoh に特別な感謝を捧げます。 NGWAFは実験的な概念実証であり、現在の形では本番環境での使用には適していません。 目次 1. 動機 NGWAFの仕組み NGWAFの主な利点 2. コンポーネント | NGWAFの歯車 頭脳: 機械学習ベースのWAF 覗き窓: スケーラブルなインタラクティブ隔離環境 図書館:...
Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-
CVE-2026-49975 - HTTP/2 Bomb 概念実証 説明 CVE-2026-49975（別名 HTTP/2 Bomb ）は、ほとんどの主要なWebサーバーのデフォルトのHTTP/2設定に影響を与えるリモートサービス拒否（DoS）脆弱性です。 この脆弱性は、OpenAI Codex によって、10年前から知られている2つの技術を組み合わせて発見されました： HPACK Bomb : ネットワーク上の1バイトがサーバー上で完全なヘッダー割り当てに変換されます Slowloris式ホールド : メモリ解放を防ぐゼロバイトのフロー制御ウィンドウ 影響を受けるサーバー サーバー|...
ScreenConnect-AuthBypass-RCE
使用方法 Python3.9を使用しています pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -h, --help...
CVE-2022-25636
CVE-2022-25636 netfilter カーネル権限昇格 toc 脆弱性概要 脆弱性ID: CVE-2022-25636 脆弱性製品: linux kernel - netfilter 影響バージョン: linux kernel 5.4 脆弱性の深刻度: netfilter カーネルモジュールにヒープ領域外書き込みが存在し、SYSADMIN 権限がある場合に権限昇格が可能 環境構築 脆弱性は netfilter カーネルモジュールに存在し、該当コードは以下の3つの ko ファイルにあります。 nftdupnetdev.ko nfdupnetdev.ko nftables.ko...
CVE-2025-61686-PoC
CVE-2025-61686-PoC...
HotLoad-Driver
ドライバをホットロードする このプロジェクトは、Bsides AugustaのRATトークのためにC++を使用しています。スライドは以下で見ることができ、実行フローを理解するのに非常に役立ちます。これらの2つの方法は別々のプロジェクトになっています。 デモ / スライド: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver - https://www.youtube.com/watch?v=7LvVdhKLqU SC Load Driver -...
CVE-2025-7795
CVE-2025-7795 – Tendaルーターバッファオーバーフローエクスプロイト 作成者 : Byte Reaper Telegram : @ByteReaper0 CVE-ID : CVE-2025-7795 脆弱性タイプ : バッファオーバーフロー 対象 : Tendaルーター エクスプロイト : リモート、認証不要 📝 説明 特定のTendaルーターモデルにバッファオーバーフロー の脆弱性が存在します。認証なしで細工されたPOSTリクエストを保護されていないエンドポイントに送信することでトリガーできます。 エクスプロイトのソースコードを exploit.c...
CVE-2026-107839 ageLANServer: Unbounded JSON Array Allocation in AoE3 Cloud `getFileURL` Endpoint Leads to Remote Denial of Service
ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2, the AoE3 POST /game/cloud/getFileURL handler in the bundled game server has no request body size limit or cap on the...
CVE-2026-103977
摘要 FileRise 3.23.0 之前的版本将失败的 TOTP 验证尝试存储在 PHP 会话状态中。该计数器限制了单个会话内的尝试次数，但不会跨新建会话持久化。 已经拥有目标账户有效主凭据的攻击者可以重新启动登录流程，获得新的待登录会话，并恢复 TOTP 尝试额度。重复此过程即可在预期的五次尝试限制之外继续进行在线 TOTP 猜测。 详情 TOTP 验证流程将失败计数器保存在 $SESSION 中。在五次失败提交后，该会话中的进一步尝试会返回 HTTP 429。 然而，在新会话中成功完成主认证会创建新的待登录状态，并带有新的 TOTP 失败计数器。因此，先前账户的 TOTP...
Exploits
@xer0dayz および @Sn1perSecurity https://sn1persecurity.com によって開発されたエクスプロイト集 Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aru...
hakoriginfinder
hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...
CVE-2022-21882
CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2004-0558
这是针对CVE-2004-0558的概念验证利用程序 特定版本的CUPs（1.1.x）在接收到零长度UDP数据包时存在拒绝服务漏洞 https://www.exploit-db.com/exploits/24599/ 值得注意的是，使用nmap也可以实现此攻击，该利用程序仅用于研究和教育目的。 用法： python kill-cups.py -t 192.168.1.91 附加的命令行标志仅用于研究目的。UDP要求数据包头部使用任意源端口。在利用程序中，我默认将其设置为4321，但如有必要可以更改。 python kill-cups.py -t 192.168.1.91...