1266461 matches found
quantum-zk-proof-poc
破解Google量子密码分析零知识证明的概念验证 本仓库包含了Trail of Bits博客文章的资源，该文章详细介绍了我们如何破解Google声称拥有用于椭圆曲线密码分析的高效量子电路的零知识证明。它包含我们的伪造证明、验证说明以及生成量子电路的代码，该代码利用了未修补的zkVM模拟器代码中的漏洞。 完整的证明二进制文件位于此处，以下是Google的证明与我们的证明的结果对比。 资源类型| Google低门数| Google低量子比特| 我们的证明 ---|---|---|--- 总操作数| 17,000,000| 17,000,000| 8,300,000 量子比特数量| 1,425...
ssh_poc2024
cve-2024-6387-poc OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラで非同期シグナル非セーフな関数が呼び出されることで、rootとしてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします。...
CVE-2024-27198-RCE
サイバースペースマッピングダーク Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | | | | | | | | | /...
CVE-2023-50164-Apache-Struts-RCE
Contiene un archivo WAR vulnerable y un archivo docker que se pueden usar para probar CVE-2023-50164-Apache-Struts-RCE. Este dockerfile y la aplicación vulnerable están compilados y diseñados utilizando recursos y código de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE. Gracias a ...
CVE-2023-26469
CVE-2023-26469 REC PoC このリポジトリには、CVE-2023-26469 のエクスプロイトスクリプトが含まれています。この脆弱性により、攻撃者はパストラバーサルを利用してサーバー上のファイルにアクセスし、コードを実行することができます Jorani 1.0.0。さらに、スクリプトにはシェルアップロード機能が含まれており、さらなる悪用が可能です。 エクスプロイト概要 CVE-2023-26469 : Jorani 1.0.0 でリモートコード実行を可能にする重大な脆弱性です。詳細は NVD レポート を参照してください。 免責事項...
CVE-2019-7238
CVE-2019-7238 Nexus Repository Manager 3 无需认证的远程代码执行漏洞，影响版本 3.15.0，由 Rico 腾讯安全云鼎实验室和 @voidfyoo 发现 详细分析（英文）： https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 详细分析（非英文）： https://xz.aliyun.com/t/4136...
LuCI_RCE_exp
CVE-2019-12272 の EXP CVE-2019-12272 は、LuCI の任意の bash コードを実行できる脆弱性です。 詳細 https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html 使用方法 python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python .\cve-2019-12272wirelessstatus.py -a 192.168.153.4 -u roo...
Detection-script-for-cve-2021-23358
Detection-script-for-cve-2021-23358 CVE-2021-23358 用の検出スクリプト CVE-2021-23358 用の検出スクリプトを作成しました。これは、node underscore の脆弱性のあるバージョンを検出します。オープンソースツールとしてインストールされている場合でも、単にライブラリとして使用されている場合でも同様です。 このスクリプトには3つの機能があり、underscore のバージョンを以下から検出します。 1. 直接 npm コマンドを使用する 2. ライブラリの PATH に記述されたバージョン 3. ライブラリ自体の中...
CVE-2021-41773_CVE-2021-42013
Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 ./PoC.sh...
Android-Projector-C2-Malware
AndroidプロジェクターにプリインストールされたC2インフラストラクチャとRATペイロード 技術分析レポート — セキュリティリサーチ 影響を受けるデバイス: Nonete（例：Model HY260Pro）などプロジェクターブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど、これらの企業が類似モデルを流通させており、それを裏付ける兆候があるため、おそらく同社の複数のプロジェクターも該当） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 —...
Ctirix_RCE-CVE-2019-19781
CtirixRCE-CVE-2019-19781 Citrix ADC 远程代码执行 CVE-2019-19781 视频 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...
SSTImap
SSTImap 本项目基于 Tplmap。 SSTImap 是一款渗透测试软件，可以检测网站是否存在代码注入和服务端模板注入漏洞，并对其进行利用，从而获得操作系统本身的访问权限。 该工具被开发为用于 SSTI 检测和利用的交互式渗透测试工具，支持更高级的利用方式。更多 SSTImap 的 payload 可以在此处找到。 Payload 和技术来源： James Kettle 的 服务端模板注入：现代 Web 应用的 RCE5 其他公开研究 11 22 88 对 Tplmap 的贡献 33 44 我自己的研究 99 该工具能够利用某些代码上下文逃逸和盲注场景。它还支持...
CVE-2023-50564_Pluck-v4.7.18_PoC
CVE-2023-50564 PoC 此仓库包含针对 Pluck CMS 4.7.18 版本中 CVE-2023-50564 漏洞的概念验证代码。 描述 CVE-2023-50564 是一个允许在 Pluck CMS 4.7.18 版本中未经授权上传文件的漏洞。该利用程序利用了模块安装功能中的缺陷，上传包含 PHP shell 的 ZIP 文件，从而实现远程命令执行。 使用 前提条件 Python 3.x requests 和 requeststoolbelt 包 你可以使用以下命令安装所需的包： pip install requests requeststoolbelt 说明 1...
CVE-2024-54761
BigAnt Office Messenger 5.6.06 通过SQL注入实现远程代码执行 BigAnt Messenger 中的 SQL 注入漏洞导致远程代码执行漏洞。按照以下步骤进行利用。 Usage: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Target port default 800...
CVE-2021-44228-PoC
CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...
RightHand-Persistence
RightHand 永続化 CVE-2026-21509 に触発されました C++ COM コンテキストメニューハンドラ 永続化用 C++ と COM を使用した Windows コンテキストメニューハンドラのサンプル実装で、ステルス的な永続化手法を示します。カスタム COM オブジェクトを登録することで、ユーザーが特定のターゲット（ファイル、フォルダ、または背景）を右クリックするたびに、Windows エクスプローラ内でコードが実行されます。 免責事項:...
CVE-2021-29267
CVE-2021-29267 SherlockIM チャットボット XSS 推奨される説明: SherlockIM には永続的 XSS の脆弱性があります。 追加情報: SherlockIM - 顧客とのあらゆる種類の会話を管理するためのプラットフォーム。 この脆弱性についてベンダーに手紙が送付されました。 攻撃ベクトル: 攻撃者はチャットボットを介して悪意のある HTML ファイルをアップロードします。悪意のあるファイルは顧客サブドメインにロードされます 各顧客は sherlockcrm ドメイン内に固有のサブドメインを持ちます。アップロードされたファイル内の悪意のあるコードは...
Notepad-8.8.1_CVE-2025-49144
CVE-2025-49144 – Notepad++ 8.8.1 用エクスプロイト このリポジトリには、Notepad++ 8.8.1 インストーラー のCVE-2025-49144 脆弱性を悪用する実用的なProof of Concept（PoC）が含まれています。この悪意のある実行は、脆弱なインストーラーと同じディレクトリにバイナリ（regsvr32.exe）を配置することで発生します。インストーラーが実行されると、コンテキストを継承してペイロードがトリガーされます。 ⚠️ 免責事項 このコードは教育および研究目的...
CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC
🚨 Wazuh リモートコード実行 RCE - PoC 📌 脆弱性概要 Wazuh サーバーにおいて、wazuh-manager パッケージの安全でないデシリアライゼーションにより、深刻な RCE 脆弱性が確認されました。このバグは Wazuh バージョン 4.4.0 以上に影響し、バージョン 4.9.1 で修正されています。 🔍 詳細 この欠陥は Wazuh API の DistributedAPI にあり、ユーザー制御の入力が安全でない方法でデシリアライズされます。これにより、API アクセスを持つ攻撃者（例: 侵害されたダッシュボードやクラスターノード）が、runas...