CVE-2023-38545

CVE-2023-38545: Curl脆弱性の概念実証 このリポジトリには、CVE-2023-38545脆弱性をテストするために設計された概念実証（PoC）が含まれています。この脆弱性はcurlユーティリティに影響し、特にバージョン7.69.0から8.3.1の間で、HTTPリダイレクトの処理に関連しています。 前提条件 必要なソフトウェア: curl 機能 ポート1080で動作するSOCKS5プロキシサーバー ポート8000で動作するHTTPサーバー 脆弱性をテストする自動化スクリプト アーキテクチャ PoCは主に2つのコンポーネントで構成されています: SOCKS5プロキシサーバー:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OSコマンドインジェクション - 概念実証（POC） 免責事項 これは、セキュリティエンジニアリングおよび脆弱性評価チームが、環境全体の資産上で脆弱性の存在を迅速に確認するためのツールです。...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQLインジェクションの概念実証 チーム情報 チーム名: The Misfits チームメンバー: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概要 このリポジトリには、CVE-2024-8465に基づくSQLインジェクションの脆弱性を実証するために作成された、脆弱性のあるWebアプリケーション（概念実証）が含まれています。 このアプリケーションは意図的に安全ではなく、不適切な入力処理が認証バイパスやデータベースデータの開示につながる方法を示しています。...

cve-2023-41993-test

po6ix의 원본 poc 사후 익스플로잇은 nikiasb와 Linus Henze의 regexp 익스플로잇, 5aelo의 Phrack 논문/Pwn2Own 2018 익스플로잇 체인, LiveOverflow 블로그/유튜브 시리즈에서 복사했습니다...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress " 3. WPScan で現在のテーマを検出する wpscan -u -et。例: wordpress 4.9.8 のデフォルトでは twentyseventeen 4. ペイロード画像ファイル poc.jpg をアップロードする author アカウントでログインします; ダッシュボードの Media - Add New をクリックして poc.jpg ファイルをアップロードします;...

CVE-2025-4632-POC

CVE-2025-4632-POC CVE-2025-4632에 대한 POC...

through_the_wire

와이어를 통해 Through the Wire는 CVE-2022-26134에 대한 개념 증명 익스플로잇입니다. 이 취약점은 Atlassian Confluence Server 및 Data Center 버전 = 7.13.6 LTS 및 = 7.18.0 "최신"에 영향을 미치는 OGNL 인젝션 취약점입니다. 원래는 실제 환경에서 악용된 제로데이였습니다. 벤더 권고 Volexity "실제 환경" 분석 Rapid7 분석 Through the Wire는 두 가지 다른 익스플로잇을 구현합니다. 리버스 셸은 bash를 호출하므로 탐지될 가능성이...

godoh

🕳 godoh DNS-over-HTTPS 명령 및 제어 개념 증명 소개 godoh는 DNS-over-HTTPS를 전송 매체로 사용하는, Golang으로 작성된 개념 증명 명령 및 제어C2 프레임워크입니다. 현재 지원되는 제공업체로는 Google, Cloudflare가 있으며, 기존 DNS를 사용할 수 있는 기능도 포함하고 있습니다. 설치 필요한 것은 godoh 바이너리 자체입니다. 바이너리는 태그된 릴리스의 일부로 릴리스 페이지에서 다운로드할 수 있습니다. 소스에서 godoh를 빌드하려면 다음 단계를 따르세요: Go 1.13+...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

CVE-2021-44228

CVE-2021-44228 Log4Shell CVE-2021-44228 취약점 스캐너 및 POC...

CVE-2020-8515-PoC

CVE-2020-8515-PoC CVE-2020-8515-PoC...

cve-2015-6612poc-forM

cve-2015-6612 M용 PoC 나와 Keen의 @WenXu가 보고함 이것을 ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ 아래에 넣고, cd && mm을 실행하십시오...

fatal_core_dump

致命的コアダンプ殺人ミステリー コアダンプデバッグ殺人ミステリーゲームサイトを生成するためのリポジトリ。 このリポジトリにはゲームのネタバレが含まれています!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ここでプレイできます: https://www.robopenguins.com/fatalcoredump/ デザインプロセスに関するブログ記事はこちら: https://www.robopenguins.com/core-dump-game/ ブラウザでコアダンプをデバッグするためのVMをホストするリポジトリ:...

CVE-2025-48384

CVE-2025-48384 PoC...

log4py

log4py pythonic한 순수 파이썬 RCE 익스플로잇 - CVE-2021-44228 log4shell 1. 다음과 같은 취약한 서비스를 실행한다: https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. exploit.py에서 설정을 변경한다. 3. pwn 이는 교육 목적으로만 사용됩니다 주로 제 자신을 위한 lol 약간의 수정 후에나 유용할 수 있습니다. 불법적인 짓을 하면 - 엿 먹어 TODO: 더 많은 버전 유연성을 위해 javac를 통한 컴파일 기능 추가 다른...

Cleo-CVE-2024-50623-PoC

その他のPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 一括検出： python poc.py -f url.txt 個別検出： python poc.py -u your-ip...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC 먼저 시작하기 전에 감사와 경의를 표하고 싶은 분들 1 Neil Madden ; CVE-2022-21449를 발견 및 공개, 뛰어난 WriteUp 2 Khaled Nassar ; 데모를 쉽게 할 수 있도록 PoC 완성 3 육정 형님의 보안 놀이터 ; 이해하기 쉬운 방식으로 YT 영상을 활용하여 이 CVE 설명 4 AIS3 D팀 조교님들 ; 프로젝트 중 다양한 아이디어/자원/기술 지원에 감사 위의 고수분들의 자료와 지원에...

CVE-2014-9322

CVE-2014-9322 리눅스 커널 PoC CVE-2014-9322 일명 BadIRET 리눅스 커널 개념 증명PoC. 이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다. 시스템 호출을 통한 Raw Linux 스레드 사용법 $ make badiret.elf 는 ELF 실행 파일입니다. badiret.bin 은 페이로드로 사용할 수 있는 raw 바이너리입니다. 참고 “BadIRET” 취약점 CVE-2014-9322, 리눅스 커널 권한 상승 악용...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081 の PoC です。この CVE は新しい POP チェーンです。このプロジェクトは、事前に脆弱性が組み込まれた Laravel 5.7.x アプリケーションで、URI /deserialize POST リクエスト に POP 脆弱性のエントリポイントがあります。 ラボのセットアップ： 脆弱性アプリケーションの起動： $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 使用方法：...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...