PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

PocList

이 프로젝트는 잠정적으로 업데이트를 중단합니다. 업데이트를 진행하던 후반기에 두 가지 문제를 인식했습니다. 첫째, 저장소에서 보안법에 대한 고지가 충분하지 않아 원치 않는 결과를 초래한 것 같습니다. 둘째, 이 프로젝트를 설계할 당시 인터페이스의 범용성, GUI, 단일 프레임워크의 전체 버전 탐지 등과 같은 하부 아키텍처 측면을 고려하지 않았습니다. 이것이 대중에게 더 필요한 것입니다. 작성한 POC Alibaba-Nacos-Unauthorized ApacheDruid-RCECVE-2021-25646...