n-days

n-days 私が発見した iOS の脆弱性、In-The-Wild アップデートからのバイナリ差分で見つけた脆弱性、または単にクールな非公開バグに関する PoC と writeup のコレクションです。 CVE| 修正版| リンク| 自己報告| ITWで悪用| 説明 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - info| ✖️| ✖️| カーネルのPC制御 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| カーネル OOB 読み書き？ -| iOS 14.5| poc - info| ✅| ✖️|...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 root@kitploit: CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following...

PoC-AutoSync

🧠 PoC-AutoSync-Github poc-in-github.motikan2010.net から公開されている Proof-of-Concept PoC エクスプロイトを自動的に収集し、自動更新によりデータベースを最新の状態に保ちます。研究および防御目的のみに、責任を持ってご利用ください。 nomi-sec/PoC-in-GitHub に触発されたプロジェクトです。 🔍 概要 このリポジトリは GitHub Actions により毎時自動的に更新されます。 各 CVE PoC は /pocs/ ディレクトリ内に Markdown ファイルとして保存されます。...

Penetration_Testing_POC

PenetrationTestingPOC 侵入テストで使用されるPOC、スクリプト、ツール、記事などのナレッジを収集し、共有します。メモとしてどうぞ。追加歓迎。 すべてのツールにバックドアやその他の異常な動作がないか注意してください。仮想環境で操作することを推奨します。 侵入テストPOC 検索を活用してくださいCtrl+F IOTデバイス&モバイルフォン Webアプリ 権限昇格支援関連 PC tools-小ツール集 記事/書籍/チュートリアル関連 説明 検索を活用してくださいCtrl+F IOTデバイス&モバイルフォン 天翼創維awifiルーターに複数の未認証アクセス脆弱性が存在...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM 프로젝트 소개 이 프로젝트는 대규모 언어 모델LLM과 크롤러를 연동하여 GitHub에서 가치 있는 취약점 정보, 취약점 PoC 또는 규칙 정보를 포함한 모든 프로젝트를 검색하고, 프로젝트의 디렉터리 구조와 Readme 정보를 자동으로 인식한 후 요약 분석 및 분류를 수행합니다. 수집된 프로젝트는 보안 업계 종사자가 취약점 정보, PoC 정보, 규칙 등을 수집하는 데 도움을 줍니다. LLM 분석 과정 1. GithubGather를 기반으로 Token...

Bootstrap-with-XSS

Bootstrap 역사적 취약점 PoC 모음 이것은 학습 및 연구를 위한 정적 HTML 페이지로, Bootstrap 프레임워크 역사상의 여러 교차 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 통합하고 있습니다. 이 프로젝트는 보안 연구자, 개발자 및 학생들이 복잡한 서버 환경을 구축하지 않고도 특정 보안 취약점을 안전하고 통제된 환경에서 이해하고 검증할 수 있도록 설계되었습니다. ⚠️ 중요 보안 경고 학습 연구 전용 : 이 프로젝트와 모든 코드는 승인된 합법적인 보안 연구 및 교육 목적으로만 사용됩니다. 불법 공격 금지...

Heptagram

Heptagram このプロジェクトは、インターネット上で公開されているEXP/POCを収集し、Heptagramセキュリティチームにプロジェクトサポートを提供するために使用されます。...

PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

vendor-android-cves

vendor-android-cves ベンダー製Android CVE用のPOC/ファジングスクリプト/ハーネスのコレクション。BlackHat ASIA 2022で発表されたものも含みます: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新:...

Weblogic_Vuln

はじめに root@kitploit: 文章では、WeblogicのCVE-2015からCVE-2019までの過去の脆弱性を詳細に分析し、関連するPOCをWeblogicVulnにまとめています。Javaのデシリアライゼーション脆弱性の学習ノートです。start、issueを歓迎します。 WeblogicVuln root@kitploit: CVE-2015-4852、CVE-2016-0638、CVE-2016-3510、CVE-2019-2890の脆弱性POCを継続的に更新中... Env Jdk7u21 10.3.6.0 debian 論文 root@kitploit:...

CVE-2019-0708

CVE-2019-0708 收集网上CVE-2018-0708的poc和exp目前没有找到exp...

goby-poc-collection

Goby POC Collection Convert Goby vulnerability scan tools’...

PT-2026-39412

Name of the Vulnerable Software and Affected Versions Next.js versions 13.0.0 through 15.5.15 Next.js versions 16.0.0 through 16.2.4 Description Applications using beforeInteractive scripts combined with untrusted content are susceptible to cross-site scripting XSS, a flaw where malicious scripts...

Exploit for Out-of-bounds Write in Linux Linux_Kernel

This is a collection of proof-of-concept PoC code for various kernel vulnerabilities. Here's a breakdown of the code and its implications: CVE-2015-0569 This PoC exploits a buffer overflow vulnerability in the prima wlan driver. The code writes a large buffer to a kernel memory location, causing ...

Exploit for Improper Access Control in Oracle Jdk

This repository contains a collection of exploit files and proof-of-concept PoC vulnerability demonstration files from the team at Hacker House. The files are categorized into several subdirectories, each containing a specific type of exploit or vulnerability. The files include: 1. AIX-0days.txt:...

ThinkPHP 5.x Remote Command Execution

Exploit Title: thinkphp 5.X RCE Date: 2019-1-14 Exploit Author: vrsystem Vendor Homepage: http://www.thinkphp.cn/ Software Link: http://www.thinkphp.cn/down.html Version: 5.x Tested on: windows 7/10 CVE : None https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection...

ThinkPHP 5.X - Remote Command Execution

Exploit Title: thinkphp 5.X RCE Date: 2019-1-14 Exploit Author: vrsystem Vendor Homepage: http://www.thinkphp.cn/ Software Link: http://www.thinkphp.cn/down.html Version: 5.x Tested on: windows 7/10 CVE : None https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection...