CVE-2026-31431-simple-test

CVE-2026-31431 — 教育用PoC 免責事項 このリポジトリは、教育、研究、および防御セキュリティ目的のみ で提供されています。 コードは、管理された実験室環境における CVE-2026-31431 の技術的メカニズムを示しています。セキュリティ研究者、開発者、学生が脆弱性を理解し、対策を検証するのを支援することを目的としています。 著者は、所有者の明示的な許可なしに、このコードをシステム、ネットワーク、またはソフトウェアに対して使用することを奨励または承認しません 。 目的...

CVE-2026-20841-PoC

🛡️ CVE-2026-20841-PoC - シンプルな Proof of Concept ツール 📝 CVE-2026-20841-PoC とは？ このアプリケーションは、CVE-2026-20841 で参照されているセキュリティ問題の動作を示すために設計されたシンプルな Proof of Concept PoC ツールです。この特定の脆弱性の影響をわかりやすく理解するのに役立ちます。 このツールを使用するためにプログラミングスキルや技術的な知識は必要ありません。教育目的と脆弱性への認識を高めるために意図されています。 💻 システム要件...

Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 デモ 環境設定 クライアント curl コマンドラインで HTTP サーバーにアクセスできる任意の場所 log4j を使用した HTTP サーバーによる脆弱なアプリ Amazon Linux 2 x86 ベース EC2 インスタンス / CentOS Azure 仮想マシン $ yum install docker -y $ systemctl enable docker $ systemctl start docker $ docker run --name vulnerable-app -p 8080:8080...

log4shell-poc-lab

Log4Shell POC デモ このリポジトリにはサブモジュールが含まれています。以下のコマンドでクローンしてください： git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git 次にデモを開始するには、以下を実行： docker compose up 被害サーバー上でファイルを作成するエクスプロイトを確認するには、以下を実行： docker compose exec victim ls -lah /tmp ブログ記事...

Log4Shell-demo

Log4Shell の動作 このプロジェクトは、Log4Shell / CVE-2021-44228 の脆弱性がどのように機能するかを実演することを目的としています。 必要条件 必要なのはDockerがインストールされていることだけです。理想的には、2つの異なる仮想マシンを用意してください。1つは 脆弱なサーバー 用で、もう1つは悪意のあるコードベースとLDAPサーバーをホストする 悪意のあるサーバー 用です。 オプションとして Make と Docker Compose をインストールしても構いませんが、このリポジトリには make.sh...

CVE-2022-21449-showcase

CVE-2022-21449 を紹介するデモプログラム JDK 17.0.0 で実行してください そうだ、スクリーンショットはこちら...

cve-2022-31692

CVE-2022-31692 Spring Security の認可バイパスのデモンストレーション。 Don't Panic! の CVE-2022-31692 Spring Security 認可バイパス を参照してください。...

docker-cve-2021-41773

CVE-2021-41773 Dockerコンテナ上でCVE-2021-41773の脆弱性を示すデモンストレーションです。 使用方法 サーバー build.shを実行する（docker buildを実行） ./scripts/build.sh 注：複数回実行する必要はありません deploy.shを実行する（build.shで作成したイメージからDockerコンテナを作成） ./scripts/deploy.sh コンテナを閉じるには、次のコマンドを実行します： docker rm --force cve-2021-41773 エクスプロイトの実演 bashを使用する場合：...

Drupal-Exploit-Lab

Drupal-Exploit-Lab 演示在存在漏洞的Drupal 7.57（CVE-2018-7600）上，有无WAF（Web应用防火墙）情况下的利用过程 描述 本项目展示了在两种不同场景下对Drupal 7.57进行利用的方式： 1. 未受保护的服务器 → 通过Metasploit成功利用并获取Meterpreter shell。 2. 受保护的服务器 → 相同存在漏洞的版本，但应用了保护措施（ModSecurity + OWASP CRS）→ 利用失败。 技术与工具 操作系统： Ubuntu Server 16.04（未受保护）、Ubuntu Server...

Follina-attack-CVE-2022-30190-

Follina-attack-CVE-2022-30190- これはFOLLINAエクスプロイトのデモ攻撃です。2022年5月に発見され、2022年6月まで未パッチのままだった脆弱性です。...

log4j-2021-vulnerability-study

log4j-2021-vulnerability-study これは、Log4J脆弱性（CVE-2021-44228）がどのように悪用されるかを示すデモです。このコードは安全に実行できますが、その動作と仕組みを理解した上で実行してください。...

Python-Example

Seal Security — Exemple Python pip Une application Flask minimale et intentionnellement vulnérable utilisée pour démontrer, de bout en bout, comment Seal Security corrige une CVE connue en remplaçant une dépendance vulnérable par une version scellée rétroportée, prête à l'emploi — sans aucune...

Writeups

Cybersecurity CTF & Lab Writeups A collection of hands-on cyb...

Exploit for CVE-2026-12720

CVE-2026-12720 Proof-of-Concept PoC !Licensehttps://img...

wp2shell-poc-fulljs — Updated!

WordPress CVE Logical Flow Demonstration Overview This project allows to reproduce the logical flow related to CVE-2026-63030 and CVE-2026-60137 leading to an sql injection serving as a base to finally trigger a RCE in WordPress. CVE-2026-63030 CVE-2026-60137 The demonstration illustrates how the...

EternalBlue-MS17-010-Vulnerability

EternalBlue MS17-010 Vulnerability Analysis This repository...

Exploit for CVE-2026-15583

CVE-2026-15583-PoC...

Exploit for CVE-2026-14628

Path Traversal Demo - Case Study : CVE-2026-14628 A minimal,...

Secure-Authentication-Demo

No d...

PT-2026-50604

Name of the Vulnerable Software and Affected Versions Capsule version 0.13.2 Description A typo in the webhook rules of the software causes a failure in the defense mechanism for the namespaces/finalize subresource. The configuration uses the singular namespace/finalize instead of the plural...