CVE-2026-33017-PoC

이 저장소에는 README가 없습니다...

poc-graphql

목차 목차 GraphQL 연구 목적 랩 Docker에 배포 보안 취약점 인증 문제 권장 사항 주입 문제 권장 사항 리소스 고갈 문제 권장 사항 개인 데이터 노출 문제 권장 사항 예상치 못한 오류 시 기술 정보 노출 문제 권장 사항 안전하지 않은 직접 객체 참조 문제 잘못된 클라이언트 범위에 API 노출 문제 구독 WebSocket 엔드포인트 기본 활성화 교차 출처 리소스 공유 기본 활성화 권장 사항 발견 질의 참고 자료 GraphQL 랩...

delete-self-poc

🗑️ delete-self-poc delete-self-poc는 잠긴 실행 파일이나 현재 실행 중인 파일을 디스크에서 삭제하는 방법을 시연합니다. 이 개념은 처음에 Jonas Lykkegaard가 발견했으며, 저는 이에 대한 개념 증명POC을 만들었습니다. 또한 현재 호출 프로세스에 해당 파일에 접근하고 삭제하는 데 필요한 권한이 있다면 디스크에서 잠긴 파일을 삭제하는 데에도 사용할 수 있습니다. 그런데 이 POC에서는 어떻게 작동할까요? 1. DELETE 액세스 권한으로 현재 실행 중인 프로세스에 대한 HANDLE을 엽니다...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc weblogic CVE-2021-2109 일괄 검증 poc 사용 방법： 먼저 다른 서버에서 JNDIExploit.jar를 다운로드하고 java -jar JNDIExploit.jar -i ip를 실행합니다. 그런 다음 검사할 IP를 urls.txt 파일에 넣고, 해당 스크립트를 실행하면 됩니다...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF 개념 증명. root@kitploit: gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 이 저장소에는 ZeroZenX의 연구 산출물과 CVE-2025-61882에 대한 완전히 작동하는 익스플로잇 구현이 포함되어 있으며, 승인된 환경에서만 방어 연구, 침해 대응, 탐지 엔지니어링 및 패치 검증을 지원하기 위해 제공됩니다. 중요: 이 코드는 통제된 실험실 환경의 보안 전문가, 명시적 승인을 받은 침투 테스터, 그리고 완화 조치를 검증해야 하는 공급업체/운영자만 사용하도록 고안되었습니다. 소유하지 않은 프로덕션 시스템 또는 시스템에 대한 무단 사...

Depixelization_poc

Depix 已迁移至 https://codeberg.org/spipm/Depixelizationpoc/...

PoC_CVEs

PoC CVEs — 概念実証リポジトリインデックス GitHub上の公開されている概念実証リポジトリをCVE識別子にマッピングした、継続的に更新されるインデックスです。教育目的および防御的なセキュリティ研究のために厳密に使用されます。 ライブ検索インターフェース labs.jamessawyer.co.uk/cves/ 検索可能なWebインターフェース — フルインデックスを検索し、CVE IDまたはリポジトリの断片で数秒でPoCリポジトリを見つけられます。 これは何か...

CVE-2026-72812

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:37+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-wgwx-479j-23vq 2026-09-04 12:31:49+00:00| seen| https://gist.github.com/alon710/0ef37619359f1c245a80d0fc123877cc...

CVE-2026-72809

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:29+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-3mp7-4rh5-jrv9 2026-09-04 09:32:48+00:00| seen| https://gist.github.com/alon710/942448215c158ca42cd356ec66bc6d93...

CVE-2026-72807

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:25+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-x67c-8pwr-m8g3 2026-09-04 07:31:42+00:00| seen| https://gist.github.com/alon710/428fa3e523bd4efb06d0f15759388e47...

CVE-2026-72806

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:23+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-6mcf-g667-w3qv 2026-09-04 06:33:11+00:00| seen| https://gist.github.com/alon710/fbf800eaf7af09313d5329c1498b751c...

CVE-2026-72805

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:19+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-67x2-mq63-v9vm 2026-09-04 05:31:58+00:00| seen| https://gist.github.com/alon710/4b6d07ad637cc3c13ae34977d7426539...

CVE-2026-72804

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:12+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-vpjw-wf5h-cgpq 2026-09-04 04:32:14+00:00| seen| https://gist.github.com/alon710/8322b53a1d7bba7f1109796c874a5f4c...

CVE-2026-72802

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:08+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-jv8v-xq2h-657v 2026-09-04 03:32:06+00:00| seen| https://gist.github.com/alon710/be44b044fa32d940cf485868087a9fe9...

CVE-2026-72801

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:05+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-8x84-r2ff-h8pq 2026-09-04 03:02:58+00:00| seen| https://gist.github.com/alon710/a6fd2dd8c86786415f62d46033a7b9e2...

TPASLog4ShellPoC

TPAS Log4Shell PoC 이 저장소는 FCUP 정보보안 석사 과정의 TPAS 교과목 과제의 일환으로 개발된 Log4Shell 취약점CVE-2021-44228에 대한 개념 증명PoC을 포함합니다. 다음 기능을 제공합니다: 제품을 탐색하고 설명, 가격, 평점 등의 기본 세부 정보를 볼 수 있는 기본 기능을 갖춘 일반 전자상거래 웹사이트를 시뮬레이션하는 React SPA 프론트엔드 더미 JSON API https://dummyjson.com/docs/products를 통해 제공됨 취약한 버전의 Log4j 2.14를 사용하는...

CVE-2019-5736-POC

RunC를 통한 Docker 탈출 CVE-2019-5736에 대한 개념 증명 코드 이 POC는 YuvalAvra의 POC를 기반으로 합니다. 이 POC에 사용된 코드에 대한 어떠한 공로도 주장하지 않습니다. 이 취약점에 대한 자세한 정보와 악용 방법 시연은 워크시트에서 확인할 수 있습니다. 워크시트의 정보는 Twistlock Labs의 블로그 게시물을 기반으로 합니다. 사용법 이 POC는 호스트 시스템의 바이너리를 수정할 수 있으므로 가상 머신에서 수행하는 것이 좋습니다. 이 POC는 호스트 시스템의 runC를 VNC를 사용하...

PoC-CVE-2026-9198

Description Proof of concept exploit code for CVE-2026-9198 Exploit-DB entry: https://www.exploit-db.com/exploits/52675 Usage python3 poc.py -u -c...

CVE-2020-3452

CVE-2020-3452 TL;DR 이것은 CVE-2020-3452에 대한 익스플로잇입니다. 아직 완전히 완성되지 않았습니다. 합법적인 상황에서 사용하십시오. 문제가 생기면 당신의 책임입니다. 이게 뭐죠? 이것은 CVE-2020-3452의 원래 PoC를 개선하기 위한 빠르고 대충 만든 시도입니다. 현재 단계에서는 원본과 똑같은 작업을 수행하는 간단한 py 스크립트에 불과합니다. 면책 조항 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함하여 단, 이에 한정되지 않음...