5641 matches found
ios-malicious-bithunter
iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...
log4j2
log4j2 这是一个 log4j2 jmi 攻击演示，灵感来自 链接...
demo-cve-2022-22947
demo-cve-2022-22947...
spring-rec-demo
spring-rec-demo 最近のSpring4Shell RCE（CVE-2022-22965）を説明するデモコード Datawizaのテクニカルブログで解説されています：https://www.datawiza.com/blog/technical/understanding-spring4shell-rce-from-an-engineers-perspective/...
CVE-2023-37478-Demo
CVE-2023-37478-Demo...
CVE-2021-25646-GUI
CVE-2021-25646-GUI C言語を学習して実装した小さなdemoです。一部のコード実装はネットを参考にしました。...
Dockerized-CVE-2019-14287
Docker化された CVE-2019-14287 CVE-2019-14287 脆弱性のコンテナ化されたデプロイ可能な使用法。詳細は README.md を参照してください。 このCVEは、sudoユーザーが自分のユーザーIDを参照してrootに昇格できる、sudo 1.8.28未満 のすべてのバージョンに影響します。 このDockerfileを使用すると、このCVEを構築でき、例えばCTFやデモンストレーションに使用できます。 MuirlandOracle に感謝します。このCVEのDocker化について私に助けを求めてくれました。MuirlandOracle は TryHackMe...
raven
Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...
CVE-2023-2822-demo
CVE-2023-2822-demo CVE-2023-2822をデモするための意図的に脆弱なWebアプリを実装するシンプルなflaskアプリケーション。 以下の解説記事に基づいています: https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb。 docker build -t xss-demo . docker run -p :5000 xss-demo 🤖 AILレベル:...
kostebek
Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...
toastfix-demo
ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...
log4shell-demo
Log4Shell CVE-2021-44228 に対して脆弱なシンプルなSpring Bootアプリケーション デフォルトのロギングフレームワークをlogbackからlog4j2に変更 アプリケーションは'User-Agent'ヘッダーをログに記録するため、curlと、例えば interactsh-service を使用して脆弱性をテストできます。 curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com でDNSインタラクションが確認できるはずです。 Docker hub...
CVE-2023-45857-Demo
验证 axios 漏洞 CVE-2023-45857 行为的演示 1. 在 dev container 中启动 2. 在 app 容器中执行 npm run dev 3. 访问 http://app.localhost 4. 使用浏览器开发者工具确认 Cookie 中已设置 XSRF-TOKEN 值为 CREDENTIALTOKEN HttpOnly 为 false SameSite 为 Strict 5. 点击按钮 6. 在开发者工具中，确认对 whoami.localhost/api 的请求中包含 x-xsrf-token 头部且值为 CREDENTIALTOKEN whoami...
CVE-2019-9465
CVE-2019-9465 これはCVE-2019-9465のデモAndroidアプリケーションです。...
CVE-2026-13157
CVE-2026-13157 Theme Demo Import false）を明示的に無効化します。インポート権限を持つ認証済みユーザー（デフォルトのサイト管理者や、WordPress Multisite アーキテクチャにおけるスーパーアドミンではないサイト管理者など）は、ファイル制限の適用をバイパスして、任意の実行可能な PHP スクリプトを公開ディレクトリ wp-content/uploads/ に直接アップロードでき、永続的なリモートコード実行（RCE）とサーバーの完全な侵害を達成できます。 📌 エグゼクティブサマリー パラメータ| 技術仕様 ---|--- 脆弱性識別子|...
CVE-2025-55182-demo
CVE-2025-55182 — デモ このリポジトリは、脆弱なNext.jsアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-55182 脆弱性のデモンストレーションを提供します。 参考文献: CVEエントリ: https://vulners.com/cve/CVE-2025-55182 関連PoC: https://github.com/msanft/CVE-2025-55182 !WARNING このデモンストレーションは、セキュリティ研究、テスト、教育目的でのみ提供されています。明示的な許可がないシステムに対して使用しないでください。 はじめに 前提条件...
cve-2012-1889
heapspray による精密なヒープスプレーの方法 demo 実践デモ...
ThemeGrill Demo Importer < 1.6.2 - Database Reset
ThemeGrill Demo Importer before 1.6.2 does not require authentication for wiping the database due to a resetwizardactions hook. In versions 1.3.4 and above and versions 1.6.1 and below, there is a vulnerability that allows any unauthenticated user to wipe the entire database to its default state...