Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 strcpyテキスト文字列によるシンプルなオーバーフローデモ、CVE-2017-11882 expのようなもの ビルド Visual Studio 2017でビルド（ 2019でも動作しますが、 2015では動作しません）。 プロジェクト設定 Project setting: c/c++ Optimization Optimization: Maximum Optimization Favor Size /O1 Favor Size of Speed: Favor small code /Os Whole Program...

cve-2018-14667

cve-2018-14667 cve-2018-14667 デモ...

Spring-Data-Mongodb-Demo

Spring-Data-Mongodb-Demo CVE-2022-22980環境...

config-demo

CVE-2020-5410...

coreweave-demo-2026-05

Langflow 1.0 がリリースされました！ 🎉 詳細は こちら をご覧ください！ マルチエージェントおよびRAGアプリケーションを構築するためのビジュアルフレームワーク オープンソース、Python駆動、完全にカスタマイズ可能、LLMおよびベクトルストアに依存しない ドキュメント - Discordに参加 - Xでフォロー - ライブデモ Your GIF 📝 目次 📝 目次 📦 始めに 🎨 フローの作成 デプロイ DataStax Langflow Hugging Face Spaces に Langflow をデプロイ Google Cloud Platform に...

gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle cve...

RootPipe-Demo

RootPipe-Demo これは、Emil Kvarnhammar氏（TrueSec）によって特定されたRootPipe権限昇格の脆弱性（CVE-2015-1130）を実証するProof-of-Concept Macアプリケーションです。 このデモはObjective-Cで書かれており、Python PoCから移植されました：RootPipe 使用方法 使用方法：権限を昇格させたいファイルのパスを指定し、そのファイルを権限昇格後にコピーする先のパスを指定し、権限を8進数形式（例：04777）で指定し、オプションでファイルの所有者名とグループを指定します。 対応OS Mac OS X...

cve-2017-5638

CVE-2017-5638 そうです、あのデータブローカーのセキュリティ侵害のデモアプリです。エクスプロイトコードを含みます。 基本的な使い方（起動） mvn jetty:run 次に、http://localhost:8080/basic-struts/index.action にアクセスしてください。 Welcome to Struts 2! メッセージが表示されるはずです。 脆弱性スキャン mvn site 謝辞 エクスプロイトコードは immun.io のリポジトリ から改変しています。...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 デモアプリケーションとエクスプロイト サンプルApache Struts2アプリ Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 エクスプロイト参照: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2024-20338

CVE-2024-20338 アドバイザリ このリポジトリには、リマソールで開催されたBehind The Codeカンファレンスでの私のトークのデモファイルが含まれています。 免責事項 これらの資料はすべて現状のまま提供され、教育目的のみを意図しています。著者は、他者による悪意のある行為に対して一切の責任を負いません。 著者は責任ある開示を支持し、他の人にも同じようにすることを奨励します。...

cve-2023-28771-demo

React + TypeScript + Vite 此模板提供了一个最小化设置，使 React 在 Vite 中工作，并带有 HMR 和一些 ESLint 规则。 目前有两个官方插件可用： @vitejs/plugin-react 使用 Babel 实现快速刷新 @vitejs/plugin-react-swc 使用 SWC 实现快速刷新 扩展 ESLint 配置 如果你正在开发一个生产应用程序，我们建议更新配置以启用类型感知的 lint 规则： export default tseslint.config globalIgnores'dist', files: '/.ts,tsx',...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus ≤ 2.0.8 — 缺少授权导致已认证（订阅者+）站点重置和权限提升 CVE-2025-14364 — Demo Importer Plus · 全站重置 → 权限提升 / \ / | / \ | /| || | || \ / | / / / | | | | 已认证的订阅者 → 管理员，通过do-reinstall AJAX 动作 〔 1 〕 漏洞 | ---|--- CVE| CVE-2025-14364 CVSS v3.1| 8.8 高 —...

astrolock

Astrolock PNGファイルに対するPHPペイロードのスマイグリング技術を実演するための、意図的に脆弱性を持たせたアプリケーション。...

PwnCity

PwnCity 安全でない構成のTeamCity継続的インテグレーション環境です。 作業中: デプロイコードは まもなく いずれ公開予定です。 デモ PwnCityには複数の攻略経路があるかもしれませんが、これは2月24日にOWASP Sacramento Chapterのミーティングで私が発表する予定の経路です。 注記: これはデモのため、ここでは作戦セキュリティはほぼ無視されています。 初期アクセス 1. IPをスキャンしてSSHとTeamCityを発見する nmap -Pn -p- 52.234.0.18。 注: ICMPに応答しないため、nmap 52.234.0.18...

seal-security-nuget-demo-net7

浏览器 + CLI 演示（NuGet/C）— .NET 7 版本 为什么选择 .NET 7 分支？ 这是规范版 seal-security-nuget-demo（目标框架为 net9.0）的重定向分支。漏洞利用场景、控制器和密封包列表完全相同——只有TargetFramework 不同。 它存在的原因是大多数企业客户无法按需迁移到最新的 .NET SDK。.NET 7 已于 2024 年 5 月 14 日停止支持 ，但真实的生产环境仍然基于它运行，原因可能是兼容性、认证或运维需求。这正是 Seal Security 的设计场景：当客户无法（或不愿）进行主版本升级时，Seal...

Discord-CVE-2026-24332-demo

Discord-CVE-2026-24332-demo...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修复插件 一个即插即用的 WordPress 插件，用于阻止 FunnelForms Pro ≤ 3.8.1 中存在漏洞的 Demo Import 处理器，以缓解 远程代码执行（CVE-2026-39440，CVSS 9.9） 风险。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-39440 CVSS 评分| 9.9（严重） 受影响版本| FunnelForms Pro ≤ 3.8.1 所需权限| 低（订阅者级别） 漏洞类型| 代码注入 → 远程代码包含 → RCE 是否已修复？| 官方厂商暂未发布补丁 发现...

CVE-2021-45105-demo

此存储库没有 README。...

CVE-2026-23745-via-graphql-DEMO

此存储库没有 README。...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — PoC 教学用途 目的： 在隔离环境 中模拟漏洞（CVE-2025-3248），用于信息安全学习：搭建实验环境、观察易受攻击的行为，并讨论缓解措施。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库的所有内容仅用于学术/研究目的 。 严禁 使用随附的源代码/技术干预非您所有 或未经书面许可 的系统。 作者/贡献者不对 因不当使用造成的任何后果承担责任 。 使用本仓库即表示您同意 上述条款。 目录 简介 实验环境架构 仓库组成 系统要求 快速启动 A. 使用 Docker 搭建实验环境 B. 安装 PoC 依赖 C. 在本地实验环境运行 PoC 自定义配置...