19842 matches found
CVE-2023-24955-PoC
CVE-2023-24955-PoC Microsoft SharePoint 2019 用のエクスプロイト CVE-2023-24955 という脆弱性のために公開されたエクスプロイトです。コードを見たところ、resolveTargetInfo と getOAuthInfo にバグがありました。それを修正したので、今あなたのために提供します。 ❗❗❗❗❗❗ Python2 で実行する必要があることを忘れないでください（私は python2.7 で試しました）❗❗❗❗❗❗ 例：python2.7 CVE-2023-24955.py https://google.com...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc 攻撃 制限 1. ターゲットに jms 環境があること 2. log4j.properties ファイルを変更するためのアクセス権が必要 結論 log4shell 2.x ほど有用ではない Log4shell トピック https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc への貢献を歓迎します https://github.com/cckuailong/reapoc...
DjVuLibre-poc-CVE-2025-53367
1- DJVUとは DjVu（「デジャヴ」と発音）は、圧縮技術群、ファイル形式、そしてデジタル文書・スキャン文書・高解像度画像をWeb上で配信するためのソフトウェアプラットフォームです。...
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p 8080:8080...
CVE-2025-55182-research
🚀 CVE-2025-55182-research - 保护您的系统的简单步骤 📥 立即下载 Download CVE-2025-55182-research 📘 描述 CVE-2025-55182-research 帮助您理解并缓解与 CVE-2025-55182 相关的漏洞。该工具提供了一个概念验证（POC），展示如何识别并解决应用程序中的这些安全问题。 🚀 开始使用 按照以下简单步骤在您的计算机上下载并运行该应用程序。 1. 检查系统要求 本应用程序可在 Windows、macOS 和 Linux 上运行。 确保您至少有 2 GB 内存和 100 MB 可用磁盘空间。...
spring4shell-poc
Spring4Shell POC 脆弱性の説明: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POCの構成: https://github.com/BobTheShoplifter/Spring4Shell-POC ビルド/実行手順 テスト環境: JDK 11.0.14、Spring Boot 2.6.5、Apache Tomcat 9.0.60 アプリケーションをビルドするには mvn clean package を実行 demo-0.0.1-SNAPSHOT.war を...
Log4J-RCE-Proof-Of-Concept
Log4J-RCE-Proof-Of-Concept CVE-2021-44228 これはlog4jのRCEの概念実証です。 CVE-2021-44228に関するリンクはこちら： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU...
cve-2019-0708
cve-2019-0708 pythonスクリプトを使ったCVE-2019-0708のPOC! ビデオPOC: https://www.youtube.com/watch?v=XVmCtUMELdU...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 cssxn この人の汚い口を覚えておけ はい、昨日は冗談でした。楽しんでください...
POC_Metabase_CVE-2023-38646
教育目的のみ Assetnoteの調査に触発された CVE: CVE-2023-38646 CVSS: 9.8 ベンダーリンク: クリック 脆弱なバージョン Metabase Enterprise 1.46 ParrotOS でのみテスト済み 結果...
WDBFontOverwrite
Proof-of-concept app to overwrite fonts on iOS using CVE-2022-46689. iOS 16.1.2以下（iOS 16.1でテスト済み）の脱獄されていないデバイスで動作します。 IPAはReleasesセクションから入手できます。 含まれるフォント: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono Fira Sans Segoe UI Comic Sans MS Choco Cooky...
IFA
IFA IndexedDB経由のディスクフラッディング攻撃 IFA は、攻撃者が一般的なWebブラウザのIndexedDB APIを悪用してディスクフラッディング攻撃を実行する方法を示すProof of Concept（PoC ）です。この攻撃は特にIndexedDBの制限の欠如を利用し、ブラウザが効果的な制限なしにデータを保存できるようにし、毎秒数百MBを注入することでユーザーのディスク容量を急速に消費します。これにより、システムパフォーマンスの大幅な低下、ストレージの枯渇、極端な場合にはシステム全体のクラッシュを引き起こす可能性があります。 なぜ懸念すべきか？...
RAT-via-Telegram
RAT-via-Telegram Dvirosのノート: Telegram経由のWindowsリモート侵害後ツール Python 2.7、 元々は Ritiek によって作成され、mvrozanti によってフォークおよび修正され、その後私自身が修正しました。 このツールの全体的な目的は、Telegramを介して既に侵害されたマシンを制御することを（"PoC"として）デモンストレーションすることです。 これまでに作成したツールと同様に、私は違法行為を推奨するものではありません。 この修正版は、従来のv1の代わりにTelegram bot API...
cve-2019-13720
cve-2019-13720 CVE-2019-13720 エクスプロイトツール 2019年11月05日: POC公開: https://www.youtube.com/watch?v=0HdRJImwYww 2019年11月06日: ツール公開。 [email protected]...
faxhell
faxhell "Fax Shell" Fax サービスと Ualapi.dll に基づく DLL ハイジャックを使用した Proof-of-Concept のバインドシェル。 詳細は次の記事をご覧ください: https://windows-internals.com/faxing-your-way-to-system/ How to use Ualapi.dll をビルドし、c:\windows\system32 に配置します。 Fax サービスを起動すると、DLL が読み込まれ、エクスポート UalStart が呼び出されます。UalStart...
CVE-2021-44228
CVE-2021-44228 Log4Shell CVE-2021-44228 脆弱性スキャナーおよび概念実証...
CVE-2025-24893-RCE-PoC
信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 python3 -m pip install requirements.txt 用法 连接 python3 poc.py 示例 调试模式设置为 False（默认） python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is vulnerable! xwiki-shell help Documented commands...
POC-CVE-2021-41773
POC CVE-2021-41773 N|Solid 用于测试 Apache httpd 2.4.49 服务中漏洞 CVE-2021-41773 的 POC。 POC 打开你喜欢的终端并运行以下命令。 第一个标签页： wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 第二个标签页： python3 poc.py exampledomain.com...