Spring4Shell-POC

Spring4Shell PoC 애플리케이션 이것은 Spring4Shell 취약점CVE-2022-22965에 취약한 도커화된 애플리케이션입니다. WAR의 전체 Java 소스가 제공되며 수정 가능하고, 도커 이미지가 빌드될 때마다 WAR가 다시 빌드됩니다. 빌드된 WAR는 Tomcat에 의해 로드됩니다. 이 애플리케이션은 특별한 것이 없으며, Spring 튜토리얼을 기반으로 한 간단한 hello world입니다. Details: https://www.lunasec.io/docs/blog/spring-rce-vulnerabiliti...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 개념 증명/정보 + 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션. 오늘 이른 아침, 여러 소식통에서 인기 있는 자바 프레임워크 Spring에서 가능한 RCE 익스플로잇에 대해 알렸습니다. 이 결함의 명칭은 악명 높은 Log4j LOG4Shell과의 유사성에 기반합니다. 이 취약점에 대한 세부 정보...

CVE-2024-0015

CVE-2024-0015 デモ Poc & DubheCTF EXP...

CVE-2025-48384

CVE-2025-48384 PoC...

github-dev-token-steal-poc

github-dev-token-steal-poc https://blog.ammaraskar.com/github-token-stealing に記載されている脆弱性の概念実証（PoC）...

CVE-2020-5902

CVE-2020-5902 POC...

CVE-2024-24686

CVE-2024-24686 クラッシュファイル（CVE-2024-24686 用の Poc）...

spring4shell-poc

Spring4Shell POC 취약점 설명: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 구성: https://github.com/BobTheShoplifter/Spring4Shell-POC 빌드/실행 단계 JDK 11.0.14, Spring Boot 2.6.5, Apache Tomcat 9.0.60에서 테스트됨 mvn clean package를 실행하여 애플리케이션을 빌드합니다. demo-0.0.1-SNAPSHOT.war를...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell これらは、bash、nc、php、その他のツールを使用してリバースシェルを構築するCVE-2016-3714のmvg/svg POCです。 宣言 研究および倫理的なハッキングの目的のみに使用してください... 使用方法 1. サーバー側 : nc -l - p port number 2. 脆弱性サイトに画像をアップロードする 謝辞 ding@virgoTeam が php reverse shell POC を提供してくれたことに感謝します。 参考文献 https://imagetragick.com/...

CVE-2025-22131-POC

CVE-2025-22131 POC CVE-2025-22131 XSS エクスプロイト（作者: s0ck37） 参考: https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...

CVE-2017-18635

cve-2017-18635 CVE-2017-18635 用の PoC 記事全文: OpenStack における古い noVNC XSS CVE-2017-18635 の悪用...

IoT_vuln

TOTOLINKデバイス用のPOC： TOTOLINK LR350：CVE-2024-10654（ログインバイパス） TOTOLINK T6：CVE-2025-6916（ログインバイパス）- このCVEの詳細については、以下をご覧ください：https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC 用ペイロードジェネレーター このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、このプロジェクトの素材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。 オリジナルの発見: https://www.metabaseq.com/imagemagick-zero-days/ 使い方: 依存関係のインストール: 1. $...

advisories

Enable Security アドバイザリ このリポジトリには、Enable Security が公開したセキュリティアドバイザリ向けの再現コード、概念実証 PoC スクリプト、および関連ファイルが含まれています。 完全なアドバイザリ: https://www.enablesecurity.com/advisories/ アドバイザリの完全な内容 説明、影響、タイムラインなど は当社ウェブサイトで公開しています。このリポジトリは、研究者や開発者向けに付随する技術リソースを提供します。...

CVE-2024-1112

CVE-2024-1112 これは、私が「ResHacker.exe」のヒープオーバーフロー脆弱性のために書いたPoCです。 使用方法 CVE-2024-1112.py を実行し、作成された payload.txt のすべての文字列をコピーし、それを ResHacker.exe を開くためのパラメータとして使用してください。 root@kitploit: ResHacker.exe $string 注記：正しいアドレスを見つけるのを忘れないでください。 - 私のブログで完全な WriteUp を見つけることができます。...

hook

hook CVE-2024-32002 の PoC エクスプロイト...

libping_unhash_exploit_POC

このリポジトリには README がありません。...

text4shell-exploit

Text4shell-exploit これは、Apache Commons Text CVE-2022-42889 の脆弱性を悪用するProof of Conceptです。 影響を受けるバージョン: 1.5.0 から 1.10.0 は含まない 影響 この脆弱性が悪用されると、認証されていない攻撃者が脆弱な資産上で任意のコードを実行できる可能性があります。 PoCを検証するための脆弱なアプリケーション @securekomodo によって開発されたアプリケーションが こちら に添付されています。 Docker このアプリケーションはdocker-registryからもロードできます。...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM（OSX、MAC、Intel Arch 向け） コンパイル: gcc -o a.out spectre.c 出力: 0x41414141 また、視覚的に学びたい方のために、Hopper.app の Control Flow 出力も追加しました。 junk size を調整すると、より信頼性の高い Reads が得られます。 CPU のアクティビティにもよりますが、キャッシュが小さい古いデバイスでは、アクティビティが高いときにヒット率が低くなります。...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...