Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT は、ボットネット用の Command & Control Center を実装するために特定の Google サービスを悪用する、Python で書かれた proof of concept のクロスプラットフォーム（Linux、Windows、Mac）ボットです。Google Apps Data API、Google Forms、Google Spreadsheet は、ボットネットワークの C2 を実装するために悪用されます。Google Forms はボットネットワークの C2 として機能します。Google Form...

clickjacking-poc

Clickjacking PoC ツール 指定された URL に基づいてクリックジャッキングの概念実証 PoC を生成する基本的なツールです。 ビルド ビルドは簡単です... root@kitploit: $ go get $ go build 使い方 基本的な使い方: clickjacking-poc -u https://example.com ブラウザで PoC を開くためにも使用できます: clickjacking-poc -b chromium-browser -u https://example.com テンプレートのスタイル設定や、stdout...

CVE-2024-27815

CVE-2024-27815 XNU カーネルのバッファオーバーフロー。xnu-10002.1.13 で導入され、xnu-10063.121.3 で修正されました。 解説: https://jprx.io/cve-2024-27815 root@kitploit: gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE ハッシュ root@kitploit: $ sha256sum TURPENTINE.c f7160a6ad7d52f32d64b86cf3006c98a217954d80c3fc71a8f27595e227d0fa0 TURPENTINE...

TP-Link-WDR-Router-Command-injection_POC

このリポジトリには README がありません。...

securitylab

GitHub Security Lab これは GitHub Security Lab のメインの git リポジトリです。 主な目的は以下のとおりです: セキュリティ研究と脆弱性開示に関するベストプラクティスの一部を、docs でコミュニティと共有します。 このリポジトリの issues を使用して、CodeQL の バウンティリクエスト を追跡します。 概念実証エクスプロイトの一部を公開するために使用します脆弱性が修正された後。これらの PoC は SecurityExploits サブディレクトリにあります。 CodeQL クエリの例は、CodeQLQueries...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

CVE-2023-21716

CVE-2023-21716 RTFクラッシュPoC Python 3.11 Windows 10...

lbmap

Proof of concept scripts for advanced HTTP fingerprinting, presented at OWASP AppSecAsia 2012. These scripts should be considered a PoC or alpha quality. Suggestions, recommendations, signatures, pathces and flames are welcome via http://www.github.com/wireghoul/lbmap. The following tools are...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907脆弱性RCE PoC 使用方法: go run ./CVE-2022-21907.go -h...

interrogate

Interrogate Interrogateは、バイナリデータ（対象オペレーティングシステムを問わない）内の暗号鍵を識別するためのProof of Conceptツールであり、主としてメモリダンプ解析とフォレンジック用途を目的としています。バージョン0.0.4時点で、AES、Serpent、Twofish、およびDERエンコードされたRSA鍵を識別できます。 このツールは、NTNUでの修士論文の一環として作成されました。 主要データ バージョン: 0.0.4 ライセンス: GPL 作者: Carsten Maartmann-Moe [email protected]...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

blueborne-CVE-2017-1000251-POC

blueborne-CVE-2017-1000251-POC 単にクローンしたGitLabリポジトリです。すべてのクレジットは marcinguy に帰属します。 教育およびテスト目的のみです。ペイロードは装備されておらず、それが可能であることを示すための概念実証のみです。...

SharpML

SharpML SharpML은 Python과 C에서 머신러닝을 사용하는 파일 공유 데이터 마이닝 도구의 개념 증명Proof of Concept입니다. 이 도구에 대한 자세한 내용은 블로그 여기에서 논의되며, 아래에도 요약되어 있습니다: SharpML은 C과 Python 기반 도구로, 파일 공유 마이닝, Active Directory 사용자 쿼리, ML 모델 및 관련 규칙 배포, Active Directory 인증 확인 등 여러 작업을 수행하며, 채굴된 데이터를 ML 모델에 공급하여 파일 공유에서 암호를 찾는 과정을 자동화하는 ...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC 在 localhost 上托管 exploit.html，端口 80。打开该 docx 即可弹出 calc。 若要修改 doc 指向的远程地址，请用 7Z 打开并编辑 word\rels\document.xml.rels，使其指向新位置。你必须保留感叹号。如果你从 URL 末尾漏掉它，它真的不会运行。 该利用程序在 window.location.href 之前必须包含至少 3541 个字符，并且这些字符必须位于 script 标签内。exploit.html 中已包含约 6000 个字符。...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

PoC

PoC DARKNAVY による Proof-of-Concept コード集です。 CVE-2025-43300 対象: iOS && macOS バージョン: iOS 18.6.2 より前 && macOS 14.7.8 より前 CVE-2025-6554 対象: Chrome Renderer バージョン: 138.0.7204.96 より前 CVE-2024-5274 対象: Chrome Renderer バージョン: 125.0.6422.112 より前 ブログ記事: CVE-2024-5274: V8 パーサーの小さな欠陥が大惨事につながる steam-2260570 対象:...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2021-38666-poc

CVE-2021-38666-poc 本人確認と承認が必要です...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 VMware Workstation にインストールされた ESXI でテスト済み。 実機の場合、srvtype フィールド service:VMwareInfrastructure を変更する必要があるかもしれません。...