Spring4Shell-POC

Spring4Shell PoC Application This is a dockerized application that is vulnerable to the Spring4Shell vulnerability CVE-2022-22965. Full Java source for the war is provided and modifiable, the war will get re-built whenever the docker image is built. The built WAR will then be loaded by Tomcat...

Ashwesker-CVE-2025-68645

Ashwesker-CVE-2025-68645 POC BLH Magelang CSIRT 2026 by babyrootkid ⚠️ 저장소 이동됨 이 저장소는 새로운 공식 저장소로 이동되었습니다: 👉 https://github.com/MaxMnMl/zimbramail-CVE-2025-68645-poc...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows Cross Device Service 권한 상승 취약점 MSRC에 보고한 CrossDevice/FrameServer LPE로컬 권한 상승에 대한 개념 증명PoC으로, CVE-2026-66804로 배정되었습니다. Windows 10 및 Windows 11에 영향을 줍니다. 취약점 Windows는 이 머신 전체에 적용되는 COM 서버를 등록합니다:...

rover

rover Proof of Concept code for CVE-2016-5696 Rover is a small python program to discover abitrary client source ports as shown in CVE-2016-569. Once the source port is known, the 4 tuple of information needed to confirm that two host are communicating can be completed. When run, rover establishe...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Local file inclusion in Eaton Intelligent Power Manager v1.6 allows an attacker to include a file, it can lead to sensitive information disclosure, denial of service and code execution. CVE-2018-12031 To exploit vulnerability, someone could use...

CVE-2025-48384

CVE-2025-48384 PoC...

Silhouette

Silhouette Gabriel Landau 및 Mark Mager 제작, Elastic Security 소속. Shmoocon 2023에서 발표된 Hide Your Valuables — Mitigating Physical Credential Dumping Attacks에서. 슬라이드는 여기. LSA 비밀정보를 물리 메모리에서 보호하기 Silhouette은 LSASS에서 자격 증명을 덤프하기 위해 물리 메모리를 사용하는 것을 완화하는 POC입니다. 다음 세 가지 방식으로 이를 수행합니다: 1. LSASS의 페이지를 RAM에서...

Detection

소개 이 저장소는 DFIR 프로젝트와 악성코드 분석 과정에서 추출하여 사용한 탐지 규칙과 IOC를 포함합니다. 연락처 트위터에서 팔로우하세요: https://twitter.com/SIFalconTeam...

CVE-2022-21907

CVE-2022-21907 Vulnerability in HTTP Protocol Stack Enabling Remote Code Execution and Potential System Crash. Table of Contents CVE-2022-21907 Description Environment Victim Machine Configuration Attacker Machine Configuration Exploit Proof of Concept References Description CVE-2022-21907 is a...

icicle

MSP430 크래시 분석 Icicle이 MSP430 바이너리에서 발견한 크래시. | Target| 설명 ---|---|--- I03| Goodwatch| dmesgbuffer에 쓸 때의 잘못된 비교 I04| Goodwatch| 길이가 0인 메시지 I05| Goodwatch| RNG 오버플로 I06| Goodwatch| ook keypress에서 범위를 벗어난 액세스 I07| Goodwatch| 스톱워치에서 범위를 벗어난 액세스 I08| Goodwatch| 요일DOW 표시 시 범위를 벗어난 액세스 I09| Goodwatch| H...

TimeException

면책 조항 본 도구는 교육 목적으로만 제공됩니다. 이 저장소에 포함된 자료와 관련된 모든 행동과 활동은 전적으로 사용자의 책임입니다. 이 도구를 오용하면 해당 개인에 대한 형사 고발이 발생할 수 있습니다. 제공된 도구를 불법적으로 사용하여 법을 위반하는 개인에 대해 형사 고소가 제기되더라도 저자는 책임을 지지 않습니다. 이것은 무엇인가? Windows 시스템에서 AV 실시간 검사에서 제외된 폴더를 식별하기 위해 만들어진 개념 증명 도구입니다. 어떻게 작동하나요? 이 도구는 폴더 경로를 인수로 받아 해당 하위 디렉터리를 Y 깊이...

CVE-2022-1388-exploit

CVE-2022-1388-exploit exploit poc...

cve-2022-33891

cve-2022-33891 Usage: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

CVE-2020-0683

CVE-2020-0683 Original Poc sent to MSRC. Assigned to CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Source code for Visual Studio C++ 2017 Please read the PDF that describes all the findings and steps to...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Proof of Concept of apache log4j LDAP lookup vulnerability You can read more about the vulnerability here: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ How to run the provided ldap server that returns malicious object ? java -jar...

JavaDeserialization

Java Deserialization Vulnerability Scanner A Java deserialization vulnerability scanner for vulnerabilities similar to CVE-2017-10271. This project currently contains only one PoC; others have not been organized yet. Installation 1. Install nmap ​ https://nmap.org/download.html Download the...

ransomwhere

Ransomwhere 파일을 암호화하여 랜섬웨어 탐지 및 방지 전략을 테스트할 수 있는 개념 증명PoC 랜섬웨어 샘플입니다. 인자가 제공되지 않으면 ransomwhere는 원본 파일을 삭제하지 않고 자동으로 encrypt 모드를 실행합니다. 이 소프트웨어로 인해 발생한 어떠한 손해에도 저는 책임지지 않습니다. 빌드 with make and Go installed % make build 사용법 % ransomwhere -h Usage of ransomwhere: -delete Delete files after encrypting...

CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool A stealthy proof-of-concept that chains DNS injection, NTLM relay, and RPC-based coercion to test authentication relay paths in Windows Active Directory environments. ⚠️ DISCLAIMER: For authorized security testing and educational use only. ❌...

CVE-2021-44228

CVE-2021-44228 Proof of concept of the Log4Shell vulnerability CVE-2021-44228...

[slackware-security] mutt

New mutt packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mutt-2.4.3-i586-1slack15.0.txz: Upgraded. This update fixes a security issue: When an email is processed as a template, an out-of-bounds...