exploit-poc

理论上，这是一个用于存放公开发布的概念验证（PoC）漏洞利用代码的仓库。我无法承诺会发布多少漏洞利用代码，甚至是否会有；但如果发布了，我会把它们放到这里。 当我添加 PoC 代码时，我会尽量按厂商，再按设备或应用程序进行整理。 Zachary Cutlip uid000atgmailcom...

CVE-2026-10795

CVE-2026-10795 CVE-2026-10795 – UpdraftPlus 認証バイパス CVE-2026-10795 – UpdraftPlus 認証バイパス PoC ⚠️ 免責事項: このリポジトリは教育目的のみ です。 自分が所有するシステム、または明示的なテスト許可があるシステムでのみ使用してください。 著者は誤用に対する一切の責任を負いません。 📋 概要 フィールド| 詳細 ---|--- プラグイン| UpdraftPlus: WP Backup & Migration 影響を受けるバージョン| ≤ 1.26.4 修正バージョン| 1.26.5 CVSS スコア|...

By-Poloss..-..CVE-2026-7515-PoC

CVE-2026-7515: BetterDocs Pro views-get"layouts/encyclopedia/$docstyle", 'doc' = $doc, 'excerpt' = $excerpt, 'dictionarylearnmoretext' = $learnmoretext, 'itemheadingtag' = $itemheadingtag, ; 問題点: $docstyle変数（ユーザー制御）が、views-getに渡されるファイルパスに直接挿入され、そのファイルがインクルードされます。 データフロー HTTP POSTリクエスト ↓...

CVE-research

CVE-研究 本仓库包含我为已知 CVE 制作的所有可用 PoC，以及我目前正在进行的任何研究（主要是物联网设备）的详细信息 关于可用 PoC 漏洞利用脚本/载荷的说明 1. 请以合乎道德且负责任的方式使用漏洞利用脚本！对于因使用本仓库所列脚本而导致的任何未经授权的干扰或设备损坏，我概不负责。附言：不要做脚本小子！ 2. 本仓库中列出的 PoC（除我目前正在研究的 CVE 外）已在真实硬件设备或特定列出的环境（软件/固件版本）上经过测试，预期可提供 RCE 或仅造成拒绝服务（DoS）。因此，在测试脚本时请务必谨慎，若您不清楚脚本的意图，可能会造成意想不到的后果 友情提示...

CVE-2024-32640

CVE-2024-32640 MySQL ブラインドSQLインジェクション PoC Proof of Concept このPythonスクリプトは、MySQLデータベース を対象とした時間ベースのブラインドSQLインジェクションエクスプロイトです。CVE-2024-32640 に特化して設計されており、対象URLの脆弱性を確認し、脆弱性が存在する場合、現在のデータベース名や現在のMySQLユーザーなどの情報を抽出します。 特長 脆弱性検出 : SLEEPによる時間遅延を利用してSQLインジェクションの脆弱性を検出します。 情報抽出 :...

vmware-escape-CVE-2023-20872-poc

vmware-escape-CVE-2023-20872-poc...

CVE-2020-7247

CVE-2020-7247 针对 CVE-2020-7247 的概念验证利用（OpenSMTPD 6.6.2 远程执行） OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 已在以下环境测试：OpenBSD 6.6 致谢 Marco Ivaldi [email protected] 提供的载荷 用法 $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org 如果你不使用 Linux，请在源代码中更改 nc 监听器...

CVE-2019-8449

CVE-2019-8449 CVE-2019-8449 の概念実証エクスプロイト Jira 8.4.0 ユーザ列挙 詳細: https://www.cvedetails.com/cve/CVE-2019-8449/ 使用方法 $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

TOTOLINK_poc

TOTOLINKpoc TOTOLINK A6000R 命令执行漏洞（CVE-2024-41319） python TOTOLINKpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: TOTOLINKpoc.py -h -u URL -f FILE...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 PoC win10 21h2 19044.1620 win11 21h2 22000.593 ビルド基本情報 Windows SDK バージョン ：10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準 : デフォルト ISO C++14 標準...

CVE-2023-30800_PoC_go

CVE-2023-30800PoCgo...

cve-2026-85046-poc

此存储库没有 README。...

CVE-2023-30800_PoC

CVE-2023-30800PoC...

CVE-2021-41617

CVE-2021-41617 POC python3 poc.py target.com...

CVE-2019-19781

CVE-2019-19781 一括概念実証用 使用制限 1. 使用前にフォルダ内に"data.txt"ファイルが必要です。内容は192.168.1.0/24\n 192.168.2.0/24\n 2. Linux環境でのみ実行可能です。 python3 CVE-2019-19781-testbata.py 3. 正常に実行され脆弱性が発見された場合、"CVE-2019-19781.txt"に出力されます。...

CVE-2023-21554

MSMQ脆弱性 概念実証 このリポジトリは、TCPポート1801で待ち受けるMicrosoft Message Queuingをターゲットとした、すぐに実行可能な概念実証（PoC）を含んでいます。この作業は、元のプロジェクト（https://github.com/leongxudong/MSMQ-Vulnerability）の資料に基づき、それを使用しています。 このリポジトリは、そのプロジェクトが提供するバイナリアーティファクトを使用しています。PoCに含まれ、参照されるバイナリファイルは以下の通りです： 1. establishconnection.bin 2...

forti_shield

fortishield 一个结合了 CVE-2021-31955、CVE-2015-4077 和 CVE-2015-5736 的 POC 这是2022版 EXP-401 课程中“额外挑战”的可能解决方案之一。该额外挑战在2025版课程中已被移除。如果不修改偏移量，此解决方案将无法适用于当前的额外挑战。本 POC 中的所有偏移量均为硬编码，且不依赖版本。它适用于 Windows 10 20H2。 来自 freeide 的 CVE-2021-31955 POC 经过修改，用于泄露漏洞利用进程的...

CVE-2025-47987_PoC

技術分析: https://kryptoenix.github.io/blog/demystifying-CVE-2025-47987/...

CVE-2019-0708-POC

CVE-2019-0708-POC 针对CVE-2019-0708的有效概念验证，可生成远程shell。 使用python3运行， 示例 python3 CVE-2019-0708-windows.py Linux和Windows需要不同的版本。 出于明显原因进行了混淆。...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j（Java のロギングライブラリで、Elasticsearch、Minecraft など非常に広く使用されています）に新たな脆弱性が見つかりました。 このリポジトリには、脆弱なサンプルアプリケーションとその Proof-Of-Concept PoC エクスプロイトが含まれています。 概念実証 PoC PoC として、プロセスを自動化する Python ファイルがあります。 必要条件: pip install -r requirements.tx...