CVE-2018-4150

CVE-2018-4150 由 @cmwdotme 提供的 CVE-2018-4150 概念验证...

CVE-2018-0101-DOS-POC

CVE-2018-0101-DOS-POC DOS ソース : https://pastebin.com/YrBcG2Ln このPOCは私が公開したものではありません。自己責任で使用してください。...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 概念验证 开发环境： Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 来自 util-linux 2.37.2 的 su ASLR 开启 包含 Dockerfile。 调试 禁用 ASLR $ echo 0 | sudo tee /proc/sys/kernel/randomizevaspace 使用 NOASLR...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397的安全测试概念验证。 使用攻击者的UNC路径和目标电子邮件地址修改第11和12行。...

CVE-2023-34960

CVE-2023-34960 CVE-2023-34960 Chamilo PoC...

CVE-2019-0888

CVE-2019-0888 针对 CVE-2019-0888 的 PoC - Windows ActiveX 数据对象 ADO 中的释放后使用漏洞 详细分析：https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863のPOCです。エクスプロイトではありません。 この脆弱性を引き起こす正しいcodelengthsのセットを発見した@benhawkesに感謝します！ 詳細については、Benのブログ記事をご覧ください！ https://blog.isosceles.com/the-webp-0day/...

HyperV

HyperV 約1年前、Jordan Rabet氏のBlackHat講演を読んだ後に、CVE-2017-0075のPoCを書きました。しかし、動作するエクスプロイトを作る時間がありませんでした:。...

cve-2020-1015

CVE-2020-1015 CVE-2020-1015 の PoC 詳細はこちら コンパイル方法: 1. Visual Studio で空の C++ プロジェクトを作成します。 2. cve20201015.cpp と Source.idl をソース ファイルとしてプロジェクトに追加します。 3. Source.idl をコンパイルします。これにより、Sourcec.c、Sourceh.h、Sources.c の 3 つのファイルが生成されます。 4. 最初の 2 つをソース ファイルとしてプロジェクトに追加します。 5. rpcrt4.lib...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Python exploit for CVE-2023-46229 with Yasa 项目介绍 本项目是针对 CVE-2023-46229 的 Python 利用脚本与实验报告，仅供学习与研究使用 。 文件结构 README.md: 项目说明文档 丁云山YasaCVE202346229.pdf: 完整实验报告 pocssrf.py: 漏洞利用脚本 注意事项 本项目仅用于安全研究与学习 ，严禁用于非法用途 请遵守相关法律法规与道德准则 License MIT License...

CVE-2025-31258-PoC

CVE-2025-31258-PoC 1day 练习 - 使用 RemoteViewServices 逃逸沙箱（部分）...

Android-rce-analizi

CVE 研究与 PoC 实验室 — Android 安全分析 👨‍🏫 导师信息 姓名| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 邮箱| [email protected] LinkedIn| keyvanarasteh 网站| qline.tech 👤 学生信息 姓名| Baha Furkan Yıldız ---|--- 学号| 25201009 📚 课程信息 课程名称| 渗透测试 ---|--- 课程代码| BGT006 学分| 3 ECTS 先修课程| 网络基础, Linux CLI 学期| 2025-2026 春季 🚀...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641 概念验证代码 Apache/Alibaba Dubbo = 2.7.3 中 CVE-2021-25641 RCE 的 PoC 代码，利用未受信任数据的反序列化；影响版本 = 2.7.6，使用不同 Gadget 在 Checkmarx 博客文章 "The 0xDABB of Doom" 中有深入介绍 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2024-20356

CVE-2024-20356 これは、Cisco CIMCのコマンドインジェクション脆弱性であるCVE-2024-20356の概念実証です。 完全な技術的詳細は、https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom でご覧いただけます。 使用方法 Usage: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v options: -h, --help Show this...

Apache-Struts-Shodan-Exploit

Apache Struts Shodan Exploit PoC 作成者: @037 オリジナルのコードはこちらにあります。 このツールは、CVE-2018-11776 と Shodan を利用して、検証済みの脆弱な Apache Struts サーバーを大量に攻撃します。 Shodan の検索パラメータは意図的に省略されており、悪意のある目的でこのツールを使おうとするスキッドを排除しています。このツールは攻撃ツールではなく、研究者向けの概念実証として作成されています。...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一款用于 Fortinet FortiOS 身份验证绕过的概念验证工具 查看我们的博客文章以获取技术细节 检测实战 python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \//...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE シンプルな poc...

IngressNightmare-POCs

IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...

IsolatedAnarchy-Public

如何运行该漏洞利用程序 使用 python3 srver.py 启动服务器，将 renderer.patch 应用到 chromium/src 的提交哈希 112f665d98a2fe84b156c74fbea2aed742f16c15 上。使用 --enable-blink-features=MojoJS 运行打过补丁的 chrome 版本，并导航到 localhost:3020。确保支持 host.localhost，或者某个支持端口 3020 的跨站域名。 si-bypass-poc...

cve-2023-36802

CVE-2023-36802 的 PoC 针对 MSKSSRV.SYS 驱动程序的漏洞利用。完整的漏洞利用代码在易受攻击的 Windows 11 & 10 系统上有效。 注意 如果你有任何能让这个漏洞利用更出色的酷炫技巧和建议，我欢迎任何建议 : 致谢 来自 IBM X Force 的 Valentina Palmiotti @chompie1337 Google 的 Project Zero 分析...