threatDemos

🚨 Android セキュリティ脅威デモンストレーションリポジトリ 概念実証の Android セキュリティ脆弱性と攻撃ベクトルの包括的なコレクション このリポジトリは、実際の Android セキュリティ脅威 とその緩和戦略 を示す教育リソースとして機能します。各デモには、実用的なコード例、詳細な攻撃ベクトル、およびセキュリティコントロールが含まれており、開発者が本番アプリケーションでこれらの脆弱性を理解し防止するのに役立ちます。 ⚡ このリポジトリは積極的にメンテナンスされ、継続的に拡張されています 🎯 リポジトリの目的 🔍 実際の Android 脆弱性の実証...

CVE-2023-38408

OpenSSHの脆弱性 - CVE-2023-38408 📚 はじめに...

dompurify: DOMPurify: Cross-site scripting vulnerability allows code execution

A flaw was found in DOMPurify, a tool designed to sanitize HTML, MathML, and SVG to prevent cross-site scripting XSS attacks. When performing in-place sanitization, DOMPurify could fail to properly process content within shadow DOM elements attached to a .content. This oversight allows an attacke...

CVE-2022-24734

CVE-2022-24734 PoC RCE는 MyBB의 관리자 제어판Admin CP에서 구성Configuration - 새 설정 추가Add New Setting에서 얻을 수 있습니다. 사용자는 설정을 추가하거나 업데이트할 권한이 있어야 합니다. 이는 MyBB 1.8.29에서 테스트되었습니다. 출처: https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における、リモートコード実行に繋がる未認証ブラインド NoSQL インジェクション getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証・認可を必要としません。パスワードリセットトークンを漏えいさせることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取ると、リモートコード実行に繋がります。 解説 1. ユーザーアカウントの乗っ取り（未認証） getPasswordPolicy エンドポイントのパスワードリセット token パラメータには...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php の認証なしコマンドインジェクション。 認証バイパス 認証をバイパスするには X-Forwarded-For ヘッダーを追加します。値は固定ではないことに注意してください。 ブルートフォース Burp Intruder を使用して、hostid と localdataids の値をファズテストします。 RCE コマンドインジェクションのポイントは pollerid パラメータです。...

CVE-2021-25641-Proof-of-Concept

破滅の0xDABB - CVE-2021-25641-概念実証 Apache/Alibaba Dubbo = 2.7.3 向けの CVE-2021-25641 RCE の PoC コード。信頼できないデータのデシリアライゼーションによるリモートコード実行です。異なるガジェットで = 2.7.6 のバージョンに影響します。 詳細は、Checkmarx ブログに公開された記事「破滅の0xDABB」で解説されています。 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2023-26262

Sitecore 10.3 認証済みファイルアップロード脆弱性 著者: Thomas Stern 日付: 2023年1月26日 概要 言語インポート機能を介して任意のファイルをアップロードすることが可能です。このファイルはWebシェルとなり、サーバー上でコードを実行できるようになります。 再現手順 この脆弱性をテストするために、Dockerを使用してローカルマシンにSitecore 10.3インスタンスを起動しました。 この脆弱性は以前のバージョンのSitecoreではテストされていませんが、古いバージョンでも同じ手法で脆弱性が存在する可能性があります。 環境情報 ホスト: Window...

CVE-2026-45447

🚨 CVE-2026-45447 - 치명적인 OpenSSL Use-After-Free 취약점 PKCS7verify의 힙 사용 후 해제Use-After-Free로 인해 메모리 손상, 충돌 및 잠재적인 원격 코드 실행이 발생할 수 있습니다. 📖 요약 CVE-2026-45447 은 OpenSSL의 PKCS7 검증 기능 에서 발생하는 치명적인 취약점입니다. 이 결함은 PKCS7verify 코드 경로에 존재하며, 비정상적인 ASN.1 구조를 포함하는 특수하게 조작된 PKCS7 또는 S/MIME 서명 메시지를 통해 실행될 수 있습니다...

asa_tools

Cisco ASA RCE 検証 このスクリプトは、CVE-2016-1287 の存在を確認するために使用できます。 実行には python3 と python の hexdump モジュールのインストールが必要です。 root@kitploit: $ sudo pip3 install hexdump 以下のように実行できます。 root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2017-10271

CVE-2017-10271 사용법: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE는 Windows에서만 작동합니다. Linux를 위해 코드를 약간 수정할 수 있습니다...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 원격 코드 실행 RCE 익스플로잇 CVE-2025-47812 📌 크레딧 : 취약점 발견: Julien @MrTuxracer. 이 PoC 구현은 그들의 원본 연구를 기반으로 합니다. 이 저장소는 Wing FTP Server 원격 코드 실행 RCE 취약점 CVE-2025-47812 에 대한 Python 익스플로잇을 호스팅합니다. 이 심각한 결함으로 인해 공격자는 익명 접근이 활성화된 경우에도 영향을 받는 Wing FTP Server 인스턴스에서 root/SYSTEM 권한으로 ...

PoCForCVE-2015-1528

このPoCは3つのパートに分かれています。 mediaserverフォルダは、通常のアプリケーションからmediaserverへコードを注入するのに役立ちます。 surfaceflingerフォルダは、mediaserverの権限を取得した後にsurfaceflingerへコードを注入するのに役立ちます。 systemserverフォルダは、surfaceflingerの権限を取得した後にsystemserverへコードを注入するのに役立ちます。 bbshellフォルダは、mediaserverにbusyboxを注入するのに役立ちます。...

CVE-2018-11235

CVE-2018-11235 の PoC エクスプロイト ============================== GitHub で脆弱性を利用するリポジトリをプッシュすることは許可されていません（彼らにとっては良いことです）。そのため、build.sh スクリプトを実行して自分でビルドする必要があります。 その後、リポジトリをどこかにプッシュします。--recurse-submodules フラグを付けてクローンすると、悪意のあるスクリプト が実行されます: root@kitploit: $ git clone --recurse-submodules repo destdir...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4jにおける安全でないデシリアライゼーションによるRCE...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie Deserialization リモートコード実行 RCE DotNetNuke DNN バージョン5.0.0から9.3.0は、リモートコード実行 RCE につながるデシリアライゼーションの脆弱性の影響を受けます。DotNetNuke は、匿名ユーザーのパーソナライズオプションを保存するために DNNPersonalization Cookie を使用します（認証済みユーザーのオプションはプロファイルページに保存されます）。この Cookie は、アプリケーションがカスタム 404...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn이 제공합니다 Cisco Anyconnect VPN 인증 없이 RCE rwx 스택 정식 검증되지 않았습니다...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE シンプルな poc...

CVE-2021-3129_exploit

CVE-2021-3129exploit CVE-2021-3129 用エクスプロイト ラボのセットアップ: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法: root@kitploit: $ git clone...