afrog

버그 바운티, 침투 테스트 및 레드 팀을 위한 보안 도구 English • 中文 다운로드 • Wiki • Afrog PoC 规则编写权威指南 PoC 기여자 不动明王 雪山 a href="https://github.com/Whi...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966に影響を受ける以下のManageEngine製品向けのPOC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 説明 ターゲットWebサーバー上でアクションを実行します。このスクリプトは、ローカルユーザーアカウントの作成、インプラントのインストール、Webサーバーの再起動、インプラントの存在確認、そして最後に作成したユーザーアカウントを削除してクリーンアップする方法を示しています。 免責事項: このスクリプトは教育目的のみを目的としています。このスクリプトの不正使用は固く禁止されています。自己責任で使用してください。 必要条件 Python 3.x Requestsライブラリ pip install requests 使用方法...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP 注: これは、log4j脆弱性が実際に何であるかを示すための脆弱な仮想マシンです。 インストール: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc ポート 8080 で待ち受け...

uxss-poc

ユニバーサルクロスサイトスクリプティング PoC これは、標的のウェブサイトのCookieを順次取得するためのCVE-2015-0072のPoCです。 免責事項 このProof of Conceptは教育目的のみです。事前の許可なくいかなるシステムに対しても使用しないでください。このコードを使って何かを行う場合の責任はすべてあなた自身にあります。 改良点...

python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class...

CVE-2024-20399

CVE-2024-20399 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカルの仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...

CVE-2021-26882

CVE-2021-26882 リモートアクセスAPIの特権昇格の脆弱性 PoC https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 ステップ1: crash.pbk をダブルクリックしてください。 ステップ2: クラッシュをトリガーしてください。...

cve-2022-23131

cve-2022-23131 PoC...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 信頼できないデシリアライゼーション RCE PoC ⚠️ ラボ / 自己評価専用 です。自分が所有する、またはテストを許可されたシステムでのみ 使用してください。 このリポジトリが提供するもの: node-serialize = 0.0.4 を使用する脆弱な Node.js アプリに対して CVE-2017-5941 を再現する最小限の PoC スクリプト。 2 つのベクター: POST /api/deserialize デフォルト Cookie profile /profile 用、Base64 エンコード。サーバーは...

Blinder

Blinder Blidnerは、事前定義されたクエリを関数として使用し、迅速なPoC開発を自動化するための小さなPythonライブラリで、時間ベースのブラインドSQLインジェクションを自動化します。 インストール Blinderは以下のコマンドでインストールできます: pip install blinder または、ソースをダウンロードしてプロジェクトに手動でインポートすることもできます。 使い方 Blinderを使用するには、Blinderモジュールをインポートしてから、Blinderの主要な関数を使い始めます。 現在のバージョンのBlinderを使用して、以下のことができます:...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 概念実証（Proof of Concept） このリポジトリには、Fonoster のローカルファイルインクルード（LFI）脆弱性 を実証する Proof of Concept（PoC）スクリプトが含まれています。このツールは教育目的および許可されたテスト目的でのみ使用してください。 使用方法 ローカルファイルを読み取る サーバーからローカルファイルを取得するには： python3 fonosterlfipoc.py --url --path 例： python3 fonosterlfipoc.py --url...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399 のエクスプロイト。 詳細はこちら: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 使用方法: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898（badneighbor）の PoC BSOD...

gftrace

gftrace Golang バイナリ向けのコマンドライン Windows API トレーシングツールです。 注意: このツールは PoC であり、進行中のプロトタイプですので、そのように扱ってください。フィードバックはいつでも歓迎します！ 仕組み Golang プログラムは、そのビルド方法や実行時の動作に関して多くの特徴がありますが、OS レイヤーとやり取りする必要があるため、どこかの時点で Windows API の関数を呼び出す必要があります。 Go のランタイムパッケージには asmstdcall という関数が含まれています。この関数は Windows API...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner 詳細情報は近日公開予定です... 免責事項 このソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトのメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。 使用方法 pip install -r requirements.txt usage: bleeder.py -h -c...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

このリポジトリには README がありません。...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 ほとんどの場合、対象サーバーにはGCCがデフォルトでインストールされていません 。 このProof of Concept（PoC）は、影響を受けるシステム上で即座に実行できるよう、プリコンパイル済みのバージョンを提供します。 使用方法 1. woot1337.c ファイルをコンパイルします： gcc -shared -fPIC -Wl,-init,woot -o libwoot1337.so woot1337.c 2. .soファイルをC配列（バイト形式）に変換します： xxd -i libwoot1337.so...

CVE-2023-25136_POC

CVE-2023-25136 POC OpenSSH 9.1～9.2に影響を与えるPre Auth Double Free脆弱性のPOC 必要なライブラリ 以下の依存関係がインストールされていることを確認してください: Python 3 当然 termcolor argparse fabric 付属のrequirements.txtファイルからpipを使用してこれらのライブラリを直接インストールすることもできます。 python3 -m pip install -r requirements.txt 使い方:...