Poc

Qualcomm ベースバンド用エクスプロイト...

cve-2026-41940-PoC-Linux

CVE-2026-41940 PoC - Linux/Termux 対応 LinuxおよびTermux対応版のCVE-2026-41940 cPanel/WHM認証バイパスエクスプロイト。 インストール Termux（Android）の場合: pkg update && pkg upgrade pkg install python3 python3-pip git git clone https://github.com/Xrzmodz444/cve-2026-41940-PoC-Linux cd cve-2026-41940-PoC-Linux pip install -r...

CVE-2025-33073

CVE-2025-33073 NTLMリフレクションSMB脆弱性のPoCエクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux（ほとんどのパッケージがプリインストールされています）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

POC-CVE-2026-0768

説明 CVE-2026-0768 の概念実証エクスプロイトコード 使用方法 python3 poc.py -u -c...

CVE-2021-4034-POC

CVE-2021-4034 PwnKitのPoC: polkitのpkexecにおけるローカル権限昇格の脆弱性（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt ビルド コンパイルするには、make を使用するだけです 注記 : CentOS 8 Stream には開発ツールが含まれていません。次のコマンドでインストールしてください: dnf groupinstall 'Development Tools' 使用方法 ./cve-2021-4034 を実行します お使いのディストリビューションに脆弱性がある場合、root 権限を取得できます!...

CVE-2026-25769

CVE-2026-25769 - Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行 CVE-2026-25769の概念実証エクスプロイト。Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行です。 使用方法: $ python3 poc.py --cmd 'id' 影響を受けるバージョン Wazuh v4.14.1 免責事項...

CVE-2021-4034

CVE-2021-4034 これはCVE-2021-4034用に作成されたエクスプロイトで、POCを目的としています。https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txtの情報に基づいています。 使用方法: エクスプロイトフォルダをダウンロードします。gcc prog.cでprog.cをコンパイルします。 GCONVPATH=. フォルダに移動し、"code"ファイルが実行可能であることを確認します（chmod +x code）。 "code"フォルダに移動し、gcc payload.c -o payload.so...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - AFALG AEAD Splice UAF PoC 多言語実装と、古いバージョンのPythonとの互換性。 C言語 exploit.c gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Ubuntu 20.04でテスト済み: Python exploit-python3-8-10.py Python 3.8.10以前と互換性があります。互換性に関する注意事項: os.splice は3.10以降が必要 — ctypes を使用してlibcの splice...

CVE-2023-51385

CVE-2023-51385 CVE-2023-51385 PoCエクスプロイト...

shellshock-poc

Shellshock-Exploit 이 익스플로잇은 bash 버전 1.14부터 4.3까지 존재하는 Shellshock 취약점CVE-2014-6271을 악용합니다. 사용법: python3 ./exploit.py -t -u -a -p 예시: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 취약점에 대한 추가 정보: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271...

CVE-2025-6934

CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...

CVE-2026-29000

CVE-2026-29000を悪用するシンプルなスクリプト 必要なのはPEM形式の公開鍵だけです。これを使えば、このスクリプトを利用できます。 脆弱性の詳細については、以下をお読みください: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2023-48022

CVE-2023-48022 Bishop Foxの研究成果を改変したCVE-2023-48022エクスプロイト 使用方法 jobs.py内でIPアドレスとポートを設定する malicious.py内でペイロードを設定する $ pip install ray $ python3 jobs.py...

CVE-2025-31161

CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2017-1000117

CVE-2017-1000117 - 개념 증명 PoC git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect リモートコード実行（RCE）エクスプロイト ⚠️ 教育およびラボ使用専用 ⚠️ CVE-2023-43208 の概念実証エクスプロイト。バージョン 4.4.1 未満の Mirth Connect におけるリモートコード実行の脆弱性です。 🚨 重要な法的免責事項 このツールの使用は厳格に以下に限定されます: 🧪 教育目的 🔬 ラボ環境における許可されたセキュリティテスト 📚 サイバーセキュリティ研究と学習 使用禁止: ❌ 自分が所有していないシステムに対して ❌ 明示的な書面による許可なし ❌ 本番環境において ❌...

CVE-2024-37051-EXP

CVE-2024-37051-EXP CVE-2024-37051 poc and exploit See PR 1: https://github.com/LeadroyaL/CVE-2024-37051-EXP/pull/1 中国語の脆弱性分析: https://leadroyal.cn/p/2403/...

CVE-2021-28476-tools-env

pack test and exploitdev for POC CVE-2021-28476 from bluefrostsecurity researcher インストールガイド: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: 説明: POCコンパイルのためのゲストホスト環境の事前初期化（poccompile参照） コマンド引数: arg1 :...

CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 の PoC エクスプロイトです。addrof/fakeobj までの実装のみです。信頼性はあまり高くありません。改善したい場合は、structure ID をスプレーしてみてください。 既知の影響を受けるバージョン MacOS 14.0 iOS 17.0、17.1 beta 1 iPadOS 17.0...