SQLC2

SQLC2 SQLC2は、SQL Serverをコントロールサーバーとエージェントの両方として使用するコマンド＆コントロールシステムを展開および管理するためのPowerShellスクリプトです。 中核となるのは、SQLC2は単なるPowerShellスクリプト、TSQLスクリプト、そしてSQL Serverインスタンス内のエージェント、コマンド、結果を追跡するいくつかのテーブルにすぎません。凝ったものではありませんが、一部のエンゲージメントでは役立つかもしれません。...

My-PoC-Exploits

My-PoC-Exploits 我编写的 PoC 漏洞利用代码。按原样提供，我不会提供支持。...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f または python CVE-2024-23897.py -i -f パラメータ: -t または --target: ターゲットIPを指定します。単一IP、IP範囲、カンマ区切りリスト、CIDRブロックに対応しています。 -i または --input-file: http://1.2.3.4:8080/ の形式でホストが含まれる入力ファイルのパス（1行に1つ）。 -o または --output-file: 結果をファイルにエクスポート（オプション）。 -p または --port:...

CVE

CVE STAR Labs 团队为各种 CVE 编写的概念验证漏洞利用脚本集合，这些 CVE 由他们发现或由他人发现。 CVE-2026-53264 目标：Linux 内核 版本：CentOS 9 内核版本 5.14.0-721 漏洞利用编写者：Lee Jia Jie CVE-2025-29824 目标：Windows 通用日志文件系统驱动程序 版本：Windows 11 23H2 漏洞利用编写者：Ong How Chong CVE-2024-26230 目标：Windows 电话服务器 版本：Windows 11 23H2 漏洞利用编写者：Đào Tuấn Linh...

CVE-2019-0708-poc

CVE-2019-0708 ドックス王クラブスと、発明泥棒で万能詐欺師のケビンに大声援を送ります。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...

uncaptcha

uncaptcha Googleの音声reCaptchaシステムを85%の精度で破る。 免責事項 unCaptchaは概念実証 を目的としています。私たちの論文の時点では、reCaptchaの音声チャレンジを85%の成功率で解決できることが確認されました。しかし、その後、reCaptchaにはunCaptchaの成功率を制限する追加の保護機能が含まれているようです。 このコードをreCaptchaに対する効果的な攻撃として維持するつもりはありません。...

CVE-2024-3400-Canary

CVE-2024-3400 PoC コード HoneyPoCから学んでいないのでしょうか？ 使い方 スクリプトをホストに向けて実行: python3 Poc.py...

exploits

エクスプロイト Hacker House チームによるエクスプロイトおよび概念実証コード。| ファイル名 | 説明 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | IOS向けモバイルデバイス管理AirWatchの脱獄検出をバイパス | | adobe-psp.tgz |...

PoC

PoC 来自 DARKNAVY 的概念验证代码合集。 CVE-2025-43300 目标：iOS 与 macOS 版本：iOS 18.6.2 与 macOS 14.7.8 之前 CVE-2025-6554 目标：Chrome 渲染器 版本：138.0.7204.96 之前 CVE-2024-5274 目标：Chrome 渲染器 版本：125.0.6422.112 之前 博文：CVE-2024-5274：V8 解析器中的一个小缺陷引发的灾难 steam-2260570 目标：Steam 客户端 博文：利用 Steam：CEF 框架中的常见与非常规方法 CVE-2023-32434 目标：i...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 共通ログ ファイル システム ドライバー POC おそらく CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 単なるBSODです !!! windows 20H2 ver 19042.1387 でテスト済み...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box は、ワイヤレスキーボード Cherry B.Unlimited AES のリプレイ攻撃およびキーストロークインジェクションの脆弱性を実証するための概念実証ソフトウェアツールです。 必要条件 Raspberry Pi Raspberry Pi Radio Hack Box シールド（LCD、LED、ボタン） nRF24LU1+ USB ラジオドングル（Bastille Threat Research Team によって nrf-research-firmware がフラッシュされたもの）、例： Bitcraze...

security-labs-pocs

Datadog Security Labs の研究および概念実証コード === このリポジトリには、Datadog Security Labs による情報、エクスプロイト、マルウェアサンプル、スクリプトが含まれています。 目的 このリポジトリは、コミュニティが脅威に対応するのに役立つ概念実証エクスプロイト、マルウェアサンプル、技術デモを提供することを目的としています。このリポジトリのコードは以下の用途に使用できます。 検出の改善 戦術・手法・手順 TTP に関する追加調査の継続 さらなるエクスプロイトの発見 概念実証 Dirty Pipe コンテナ脱出 JWT Null Signatur...

fockcache

fockcache FockCache - 最小化されたテストキャッシュポイズニング キャッシュポイズニングの詳細 : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCacheは、Webページに対してX-Forwarded-HostおよびX-Forwarded-Schemeヘッダーを試すことでキャッシュポイズニングを行います。 成功した結果の後、ポイズニングされたURLを提供します。 近日追加予定: 1 - ページパラメータチェッカー 2 - 再帰的チェック インストール 1 -...

SecBugs

セキュリティバグ CVE ID、概念実証、エクスプロイト、ゼロデイバグなどの完全な開示情報。...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVAはAI支援による偵察および脆弱性分析ツールキットです。スキャン（nmap、DNS、サブドメイン、JWT、PCAP、GeoIP）を実行し、その生の出力を大規模言語モデルに渡して、ペネトレーションテスター向けの構造化された分析結果を返します。コマンドラインインターフェースとデスクトップGUIの両方を備えています。 AIレイヤーはプロバイダー非依存です。OpenAI、Anthropic Claude、Google Gemini、およびローカルのOllamaモデルをすべてサポートしています。1つを選ぶか、複数を同時に実行して、...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat リモートコード実行脆弱性のバッチ検出スクリプトCVE-2025-24813 免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみを対象としています。本稿の情報を違法な目的や許可のないシステムテストに使用することはできません。著者は、本稿の情報の使用に起因する直接的または間接的な損害について一切の責任を負いません。 侵害に関連する場合は、速やかにご連絡いただき、速やかに対処し、関連コンテンツを削除いたします。 その他のPoCについては、紛传をご参照ください：...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844 的 PoC 环境要求 Python 3.7.x PostgreSQL 9.5 或更高版本 配置 1. 创建数据库（例如 djangocve201919844poc） 2. 将数据库名称设置为环境变量 DJANGODATABASENAME（例如 export DJANGODATABASENAME=djangocve201919844poc） 3. 运行 pip install -r requirements.txt && ./manage.py migrate --noinput 4. 使用 shell...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824 の PoC 詳細は https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html を参照...

HotLoad-Driver

ドライバをホットロードする このプロジェクトは、Bsides AugustaのRATトークのためにC++を使用しています。スライドは以下で見ることができ、実行フローを理解するのに非常に役立ちます。これらの2つの方法は別々のプロジェクトになっています。 デモ / スライド: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver - https://www.youtube.com/watch?v=7LvVdhKLqU SC Load Driver -...

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

このリポジトリには README がありません。...