18888 matches found
eden
Eden Eden loader 是一个基于 Crystal Palace 构建的 PoC UDRL（用户自定义反射加载器），适用于 Cobalt Strike。它结合了 Raphael Mudge 的 页面流式技术 与模块化调用门（目前是 Sleepmask-VS Draugr callgate BOF 的 PIC 版本）。 Eden loader 的目标是： 展示使用 Crystal Palace 组合（并复用）“能力”以快速开发自定义加载器/工具的强大之处 作为他人构建的示例资源 帮助安全从业者理解 UDRL 的工作原理（完全可调试） 为 安全对话 提供信息/激发讨论 更多关于...
CVE-2023-36874
CVE-2023-36874 CVE-2023-36874 개념 증명...
WSMan-WinRM
WSMan-WinRM WSMan.Automation COM 개체를 사용하여 WinRM을 통해 원격 명령을 실행하기 위한 개념 증명 소스 코드 및 스크립트 모음입니다. 배경 배경 정보는 다음 블로그 게시물을 참조하십시오: WS-Management COM: Another Approach for WinRM Lateral Movement 참고 사항 SharpWSManWinRM.cs 및 CppWsManWinRM.cpp는 Visual Studio 2019에서 컴파일됩니다. 필요한 가져오기/참조 등은 코드 주석을 참조하십시오. 모든 예제는...
text4shell-exploit
Text4shell-exploit 이는 Apache Commons Text의 취약점 CVE-2022-42889를 악용하는 개념 증명PoC입니다. 취약한 버전 : 1.5.0 1.10.0 미만 영향 이 취약점을 성공적으로 악용하면 인증되지 않은 공격자가 취약한 자산에서 임의 코드를 실행할 수 있습니다. PoC 확인을 위한 취약한 애플리케이션 @securekomodo가 개발한 애플리케이션이 여기에 첨부되어 있습니다. Docker 이 애플리케이션은 docker-registry에서도 불러올 수 있습니다. root@kitploit:...
SniperRoost
SniperRoost 이란 APT와 연관된 CVE-2017-11774를 악용하기 위한 유효한 공격 체인을 생성하는 데 사용됩니다. 연구용 PoC 전용이며, 악의적인 목적으로 사용하지 마시기 바랍니다...
CVE-2024-41992-PoC
CVE-2024-41992에 대한 PoC. CVE 분석 FR : https://fj016.fr/blog/cve-2024-41992...
CVE-2013-1965
CVE-2013-1965 Apache Struts 2에 영향을 미치는 CVE-2013-1965 취약점에 대한 개념 증명 익스플로잇...
CVE-2019-0708-poc
CVE-2019-0708 Dox King Krebs와 발명품 도둑이자 만능 사기꾼 Kevin에게 큰 외침을 보냅니다. https://www.youtube.com/watch?v=dQw4w9WgXcQ...
OpenPetya
OpenPetya Petya ランサムウェアに着想を得た Proof-of-Concept ブートキットです。アセンブリ、C、C++ で書かれています。 このプロジェクトが役に立つ、または参考になると感じたら、リポジトリに ⭐ を付けていただけると大変嬉しいです。皆さんのサポートが、このツールを改善し続ける大きな励みになります。 概要 OpenPetya は、ブートキットや低レベルなランサムウェアが内部でどのように動作するかを学ぶために設計された教育目的のプロジェクトです。 このプロジェクトは以下に焦点を当てています: カスタム MBR ブートローディング マルチステージ起動プロセス...
CVE-2024-0012-poc
より多くのPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X コード実行時、ネットワーク環境によってタイムアウトが発生する場合があります。timeout時間を適宜調整してください。 一括検出： python poc.py -f url.txt 単一検出： python poc.py -u https://your-ip...
wikipedia-c2
Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...
xzf
はじめに xzf は、EXIF データがコマンド＆コントロールに利用され得ることを示すシンプルな PoC です。xzf は所定の URL から画像を GET し、Software タグを読み取って認証文字列を取得します。文字列が一致した場合、xzf は ImageDescription タグに含まれる任意のコマンドを実行します。 使用方法 1. 認証文字列と XOR キーを選択し、xor.py を使用して文字列を XOR 処理します 2. 画像を選択し、gexif を使用して、実行するコマンドを ImageDescription に、認証文字列を Software タグに追加します。 3...
CVE-2018-6574-POC
이 저장소에는 README가 없습니다...
CVE-2018-6574-POC
此存储库没有 README。...
PoC-for-Next.js-Middleware
PoC for Next.js Middleware Bypass CVE-2025-29927 这是一个针对虚构的 Next.js 中间件绕过漏洞 CVE-2025-29927 的概念验证 。仅 用于教育和授权的安全研究。 🚀 功能特性 功能| 描述 ---|--- ✨ 颜色与详细输出| 彩色输出；使用 -v 显示详细调试日志。 📦 面向对象结构| 基于类的设计，清晰且易于维护。 🌐 代理支持| 通过 --proxy 路由 HTTPS 代理流量。 🍪 会话处理| 使用持久化的 requests.Session 处理 Cookie 和连接复用。 🚦 重定向控制|...
CVE-2022-0847-DirtyPipe-Container-Breakout
DirtyPipe 容器逃逸 PoC 这个仓库包含一个针对 dirtypipe 内核漏洞的 PoC，用于逃逸容器。 更多解释可以在 这篇博客文章 中找到。...
ImageTragick-CVE-2016-3714-RShell
ImageTragick-CVE-2016-3714-RShell 这些是利用bash、nc、php等工具构建反向Shell的CVE-2016-3714 mvg/svg POC。 声明 仅供研究和道德黑客使用…… 用法 1. 服务器端：nc -l - p 端口号 2. 将图片上传到漏洞站点 致谢 感谢virgoTeam的ding提供的php反向Shell POC 参考 https://imagetragick.com/ root@kitploit: jpeanut@VirgoTeam...
CVE-2025-48384
CVE-2025-48384 PoC...