19692 matches found
Fortinet-PoC-Auth-Bypass
Fortinet-PoC-Auth-Bypass Fortinet 認証バイパス CVE-2022-40684 の Bash 製概念実証 PoC 使用方法: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db で利用可能: https://www.exploit-db.com/exploits/51092...
CVE-2025-55182-research
🚀 CVE-2025-55182-research - 保护您的系统的简单步骤 📥 立即下载 Download CVE-2025-55182-research 📘 描述 CVE-2025-55182-research 帮助您理解并缓解与 CVE-2025-55182 相关的漏洞。该工具提供了一个概念验证（POC），展示如何识别并解决应用程序中的这些安全问题。 🚀 开始使用 按照以下简单步骤在您的计算机上下载并运行该应用程序。 1. 检查系统要求 本应用程序可在 Windows、macOS 和 Linux 上运行。 确保您至少有 2 GB 内存和 100 MB 可用磁盘空间。...
CVE-2025-25257
CVE-2025-25257 watchtowr および GitHub で見つけた他の研究者によって公開された CVE-2025-25257 のエクスプロイトは、公式ベンダーサイトからダウンロードした私の fortiweb 環境では動作しませんでした。これらのエクスプロイトコードの一部を流用して、自分の環境でリバースシェルを起動できる PoC を作成しました。リバースシェルの IP アドレスとポートはハードコードされているため、もちろん変更する必要があります。 エクスプロイトの解析とウォークスルーは、私の YouTube チャンネルの 2...
WebDavC2
WebDAVC2 最后/当前版本: 0.3 作者: Arno0x0x - @Arno0x0x WebDavC2 是一个概念验证（PoC），利用 WebDAV 协议并仅通过 PROPFIND 请求 作为 C2 通信通道，连接在目标系统上运行的代理（Agent）和作为实际 C2 服务器的控制器（Controller）。 该工具遵循 GPLv3 许可证 条款发布。 背景信息 查看这篇博文，了解我如何以及为什么 想到使用仅 WebDAV PROPFIND 请求作为 C2 通道： Wordpress：使用 WebDAV 功能作为隐蔽通道 架构 WebDavC2 由以下部分组成： 一个用 Pytho...
Joomla_CVE-2015-8562
JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO: msfサポートの追加 使用方法 git...
fatal_core_dump
致命的コアダンプ殺人ミステリー コアダンプデバッグ殺人ミステリーゲームサイトを生成するためのリポジトリ。 このリポジトリにはゲームのネタバレが含まれています!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ここでプレイできます: https://www.robopenguins.com/fatalcoredump/ デザインプロセスに関するブログ記事はこちら: https://www.robopenguins.com/core-dump-game/ ブラウザでコアダンプをデバッグするためのVMをホストするリポジトリ:...
CVE-2024-3400-Canary
CVE-2024-3400 PoC コード HoneyPoCから学んでいないのでしょうか？ 使い方 スクリプトをホストに向けて実行: python3 Poc.py...
CVE-2021-41773-PoC
CVE-2021-41773 の概念実証 CVE-2021-41773 に対してホストが脆弱かどうかを確認するための簡易的概念実証 python3 full.py hosts.txt hosts.txt には対象ホストを記述します： domain.com blah.com 192.168.1.1 ホストが脆弱かどうかを出力します。 bash の Python 版： cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecure...
libping_unhash_exploit_POC
このリポジトリには README がありません。...
github-dev-token-steal-poc
github-dev-token-steal-poc 对于来自 https://blog.ammaraskar.com/github-token-stealing 漏洞的概念验证...
jackit
JackIt JackItは気に入っていますか？でもラップトップを持ち歩きたくない？こちらをチェックしてみてください。 概要 これはBastilleのMouseJackエクスプロイトの部分的な実装です。詳細はmousejack.comをご覧ください。全功績は、CrazyRadio PAドングルで動作するライブラリを書き、この問題を発見したBastilleのチームに帰属します。また、KeySweeperのSamy Kamkar、KeyKerikiのThorsten SchroederとMax Moser、そしてTravis Goodspeedにも感謝します。私たちは巨人の肩の上に立っていま...
CVE-2016-2776
CVE-2016-2776 DNSパケットの物語、BINDのCVE-2016-2776の詳細なウォークスルーと概念実証。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html このリポジトリには以下が含まれています: 概念実証 namedown.py Metasploit Auxiliary Module namedown.rb...
CVE-2022-22947-goby
CVE-2022-22947-goby 日常的に、気軽に書いたgobypocを更新しています。高リスクのEXPを含みます goby CVE202222947.json...
CVE-2026-64564
Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF 概念验证。 gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...
poc-CVE-2025-38352
漏洞详情 本仓库仅包含触发该漏洞的概念验证代码。 我已为此漏洞编写了一个完整的利用程序。你可以在下面的链接中找到详细信息。 https://github.com/farazsth98/chronomaly 分析博客文章 第1部分 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ 第2部分 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ 演示 PoC 说明 PoC 很大程度上依赖于 getpid 系统调用消耗的 CPU 时间。 为此，我尽量使 PoC...
Stealth-Kid-RAT
Stealth Kid RAT コードネーム: Kiddo バージョン: 0.01A Stealth Kid RAT は C で書かれたオープンソースのリモート管理ツールです。 現在、POC Concept ブランチで開発中です。 開発中の機能:- TCP ネットワークストリーム IPv4 & IPv6 対応 高速ネットワークシリアライゼーション NetSerializer 圧縮 QuickLZ および暗号化 AES-128 通信 マルチスレッド TCP & UDP 接続によるファイル転送 SKR プロジェクトは Debian GNU-Linux Deb 9.8 "Stretch"...
cve-2022-26134
Atlassian Confluence OGNL Injection POC 脆弱性 CVE-2022-26134 任意コード実行 使い方: pip3 install termcolor python3 exploit.py http://example.com ドキュメント : https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-261...
pocs
pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...
SNEK_Equinox
SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...