CVE-2022-22954-POC

VMware-CVE-2022-22954-POC 声明:このPOCは学習専用です。一切の違法操作を禁止します。悪意のある破壊行為を行った場合、当方とは一切関係ありません！！！ 一、一括検出スクリプト： 使い方： python vm-2022-22954-POC.py url.txt 二、単一URL検出： python vm-2022-22954-POC.py http://xx.xx.xx.xx スクリプトの実行が成功すると、脆弱性が存在する場合にはローカルにsucc.txtファイルが生成され、その中に保存されます。...

exim-vuln-poc

CVE-2018-6789...

Facad1ng

このGitHubリポジトリが役立つと思われたら、スターをください！⭐️ Facad1ngは、セキュリティ研究、フィッシング認識、防御テスト のために設計されたオープンソースのURLマスキングおよび分析ツールです。 攻撃者がURL操作やソーシャルエンジニアリング手法を使って悪意のあるリンクを偽装する方法を示し、防御側がそのような攻撃を理解し軽減するのに役立ちます。 🧭 MITRE ATT&CK マッピング MITRE ATT &CK® T1665 – Hide Infrastructure Command and Control にマッピングされています。...

Wild-Wild-WiFi

Wild-Wild-WiFi Wild Wild WiFi 你可以在以下网址找到更多信息： http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html 你可以在以下网址阅读我们的论文： https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 POC 免責事項: このコード/ペイロードは教育目的のみ で提供されています。著者は、このコードの不正または悪意のある使用を容認または支持しません。自身が所有する、または明示的なテスト許可を得た環境でのみ使用してください。誤用は法律に違反し、厳しい罰則につながる可能性があります。...

Clickjacking-Tester

Clickjacking テスター Webサイトがクリックジャッキングに対して脆弱かどうかをチェックし、PoCを作成するPythonスクリプトです。 スクリーンショット 使用方法 python3 clickjackingtester.py 例 入力 python clickjackingtester.py sites.txt sites.txt www.google.com www.turkhackteam.com 出力 Checking www.google.com - Website is not vulnerable! Checking www.turkhackteam.org +...

CVE-2018-15982_PoC

CVE-2018-15982PoC CVE-2018-15982PoC Any.Run からの POC です。...

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

このリポジトリには README がありません。...

CVE-2026-26179

CVE-2026-26179 CVE-2026-26179 / ZDI-26-276 のPoCです。私自身のSecure Kernelバグです。 私は、脆弱性やエクスプロイト用の専用リポジトリがあることをよく認識していますが、このバグは特に（少なくとも私にとっては）特別なものです。そのため、このバグに独自のリポジトリを与えることにしました。また、いつか時間ができたときに記事を書くつもりです。今のところは、ブログ投稿まで保留するのをやめて、早期に公開することにしました。そして、これを考えると、MSRCのカンファレンスで取り上げられた2つのバグの他に、公開された最初のSecure...

CVE-2020-9054

CVE-2020-9054 不完全なCVE-2020-9054 PoCです。いつか完成させるかもしれませんが、ずっと昔からハードドライブで眠っています。...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 の環境とエクスプロイト。Rails 5.0.1 および 4.2.11.2 における、ユーザー指定のローカル名によるブラインドリモートコード実行。 環境の作成 1. ポート4000を8001にマッピングするDockerコンテナを作成 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. コンテナ内でツールを更新・インストール apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。 説明 元々はAppSecCali 2015のトーク「Marshalling Pickles: how deserializing objects will ruin your day」（リンク）の一部としてリリースされ、Apache Commons Collections（3.xおよび4.x）、Spring Beans/Core（4.x）、Groovy（2.3.x）のガジェットチェーンを含んでいました。その後、JRE =...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and exit -t,...

dheater

DHEater DHEaterは、DHEat攻撃（CVE-2002-20001）の概念実証実装です。攻撃の詳細については、プロジェクトページをご覧いただくか、IEEE Accessに掲載された完全な技術論文をお読みください。 免責事項 DHEaterは、防御的な セキュリティテスト、緩和策の検証、および研究のみ...

ADFSRelay

概要 このリポジトリには、NTLMParse と ADFSRelay という2つのユーティリティが含まれています。NTLMParse は、Base64 エンコードされた NTLM メッセージをデコードし、メッセージ内の基盤となるプロパティやフィールドに関する情報を出力するユーティリティです。これらの NTLM メッセージを調べることは、特定の NTLM 実装の動作を調査する際に役立ちます。ADFSRelay は、ADFS サービスを標的とした NTLM リレー攻撃の可能性を調査する過程で開発された概念実証ユーティリティです。このユーティリティは、ADFS を標的とした NTLM...

CVE-2024-2961_poc

このリポジトリには README がありません。...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Confluence サーバーでのリモートコード実行 : CVE-2021-26084 PoC Confluence の可能なエクスプロイトエンドポイント https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container https:///pages/createpage-entervariables.acti...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

CVE-2025-48384-main

CVE-2025-48384 の PoC これは POC です。安全でない環境でダウンロードしないでください。これにより、ハッカーがあなたのマシンでリモートコードを実行できるようになります。 参照：CVE-2025-48384 実行するには： git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 実行されるペイロードはこちらです。...