19692 matches found
PoC-public
PoC-public このリポジトリには、各種セキュリティカンファレンスで公開したPoCコードをまとめています。 Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...
CVE-2025-8671
CVE-2025-8671 - PoC DoS lighttpd HTTP/2 저자: @abiyeenzo ⚠️ 경고 이 프로젝트는 교육 목적으로만 제공됩니다. 타사 서버에 PoC를 실행하는 것은 불법적인 컴퓨터 공격 에 해당할 수 있으며 형사 처벌을 초래할 수 있습니다. 이 스크립트는 자신의 테스트 환경 또는 로컬 실습 환경에서만 사용하십시오. 📌 설명 이 스크립트는 다음을 수행할 수 있습니다: 1. lighttpd 서버가 CVE-2025-8671 HTTP/2 DoS 취약점에 노출되어 있는지 확인합니다. 2. 제어된 방식으로 HTTP/...
CVE-2019-0708-POC
CVE-2019-0708-POC 영향을 받는 버전 Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 필요: 원격 데스크톱3389 포트, 방화벽 해제 본 PoC 및 스캔 도구는 네트워크에서 가져온 것이며, 저작권 침해 시 연락 주시면 삭제하겠습니다. 영향을 받는 시스템 버전 Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 필요: ...
CVE-2022-0778-POC
CVE-2022-0778를 위한 간단한 원격 트리거 POC 배경 자체 서버 구현이 CVE-2022-0778에 취약한지 확인하려고 할 때, 원격으로 확인하는 것은 매우 번거로웠습니다. BNnodsqrt의 파싱 버그를 트리거하기 위해 악의적으로 조작된 인증서를 만드는 방법은 이미 알려져 있지만, 주요 문제는 대부분의 클라이언트 구현이 TLS 핸드셰이크에서 사용하기 위해 클라이언트 인증서를 파싱하려고 한다는 점입니다. 이는 결과적으로 다음과 같습니다. 구현이 취약한 경우 버그가 트리거되어 클라이언트가 100% CPU를 사용하고...
CVE-2018-20250-poc-winrar
CVE-2018-20250-poc-winrar...
cloudspy
CloudSpy 이것은 Frida 기반으로 구축된 개념 증명 웹 앱입니다. 시작하려면: npm install node rel/server.js 그런 다음 웹 브라우저를 http://127.0.0.1:8000/ 로 연결하십시오...
CVE-2025-6018_Poc
CVE-2025-6018Poc CVE-2025-6018용 익스플로잇...
CVE-2025-30712-_PoC
이 저장소에는 README가 없습니다...
Apache-Log4j-POC
Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP 조회 취약점의 개념 증명PoC 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 악성 객체를 반환하는 제공된 LDAP 서버를 실행하려면 어떻게 해야 하나요? java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open...
ovswrap-poc
ovswrap-poc CVE-2026-64531 OVSwrap PoC - LinuxカーネルOpen vSwitchのLPE（ローカル権限昇格）；パッチ検証およびセキュリティ研究用...
CVE-2025-29927
CVE-2025-29927 in Next.js 15.2.0 실행 방법: git clone https://github.com/nyctophile0969/CVE-2025-29927 cd CVE-2025-29927 npm install [email protected] npm run dev...
CVE-2021-34045
CVE-2021-34045 druid 무단 액세스 대량 스캔 poc 도구 사용법 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2021-34045.py -f url.txt 대량 감지 면책 조항 본 문서에서 제공되는 정보의 전파 및 이용으로 인해 발생하는 모든 직접적 또는 간접적 결과와 손실은 사용자 본인의 책임이며, 작성자는 이에 대해 어떠한 책임도 지지 않습니다...
CVE-2025-32395
CVE-2025-32395 CVE-2025-32395-POC 대량 탐지 도구로, 학습 및 재현 목적으로만 사용하세요...
DFSCoerce
DFSCoerce MS-DFSNM 강제 인증을 위한 PoC로, @xctde가 발견한 NetrDfsRemoveStdRoot 및 NetrDfsAddStdRoot 메서드를 사용합니다. 문서: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 영감을 받음: PetitPotam @topotam77 https://github.com/topotam/PetitPotam ShadowCoerce...
pngcheck-vulns
pngcheck-vulns pngcheck의 공개 및 패치된 취약점을 시연하는 개념 증명POC 파일 저장소입니다. 각 POC는 특정 버그를 트리거하기 위해 전용 생성 스크립트로 맞춤 제작되었으며, CVE 번호가 있는 취약점과 없는 취약점을 모두 포함합니다. 자세한 취약점 분석은 연구 노트를 참조하세요. 요약 디렉토리| 유형| 설명| 버전 ---|---|---|--- vulns-3.0.1| 버퍼 오버리드| LOOP 청크: 확인되지 않은 청크 크기| =3.0.1 vulns-3.0.0| 버퍼 오버리드| PPLT 청크:...
CVE-2024-6387
CVE-2024-6387 이것은 d0rb/CVE-2024-6387의 수정된 PoC입니다. 이것은 glibc 주소를 사용하여 이를 통해 CVE를 악용하려 시도합니다...
GPT_Vuln-analyzer
GPTVuln-analyzer GVA GVA는 AI 기반 정찰 및 취약점 분석 툴킷입니다. 스캔nmap, DNS, 서브도메인, JWT, PCAP, GeoIP을 실행한 뒤, 원시 출력을 대규모 언어 모델에 전달하여 구조화된, 펜테스터 지향 분석 결과를 반환합니다. 명령줄 인터페이스와 데스크톱 GUI를 모두 제공합니다. AI 계층은 제공자에 구애받지 않습니다. OpenAI, Anthropic Claude, Google Gemini, 그리고 로컬 Ollama 모델을 모두 지원합니다. 하나를 선택하거나, 여러 개를 동시에 실행하여 심...
cve-2018-8120
CVE-2018-8120 win7 x64 참조 https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...