149 matches found
log4shell-poc-lab
Log4Shell POC デモ このリポジトリにはサブモジュールが含まれています。以下のコマンドでクローンしてください： git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git 次にデモを開始するには、以下を実行： docker compose up 被害サーバー上でファイルを作成するエクスプロイトを確認するには、以下を実行： docker compose exec victim ls -lah /tmp ブログ記事...
Log4Shell-demo
Log4Shell 실제 동작 이 프로젝트는 Log4Shell / CVE-2021-44228 취약점이 어떻게 작동하는지 시연하는 것을 목표로 합니다. 요구 사항 Docker만 설치되어 있으면 됩니다. 이상적으로는 두 대의 다른 가상 머신이 있는 것이 좋습니다. 하나는 취약한 서버용이고, 다른 하나는 악성 코드베이스와 LDAP 서버를 호스팅할 악성 서버용입니다. 선택적으로 Make와 Docker Compose가 설치되어 있을 수 있지만, 이는 필수 가 아닙니다. 이 저장소에는 이러한 요구 사항을 건너뛰고 Docker 컨테이너 내에...
docker-cve-2021-41773
CVE-2021-41773 docker 컨테이너에서 CVE-2021-41773 취약점을 시연하는 데모입니다. 사용법 서버 build.sh 실행docker build 실행 ./scripts/build.sh 참고: 한 번만 실행하면 됩니다. deploy.sh 실행build.sh의 이미지로 docker 컨테이너 생성 ./scripts/deploy.sh 컨테이너를 종료하려면 다음 명령을 실행하세요: docker rm --force cve-2021-41773 익스플로잇 시연 bash 사용: ./scripts/exploit.sh...
Follina-attack-CVE-2022-30190-
Follina-attack-CVE-2022-30190- 이것은 FOLLINA 익스플로잇의 데모 공격입니다 , 2022년 5월에 발견되어 2022년 6월까지 패치되지 않은 취약점입니다...
Exploit for CVE-2026-12720
CVE-2026-12720 Proof-of-Concept PoC !Licensehttps://img...
Exploit for CVE-2026-15583
CVE-2026-15583-PoC...
Exploit for CVE-2026-27778
PoC-SimulatorCVE-2026-27778...
Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware
Demonstration of the Log4jShell Exploit This code may contain...
Exploit for CVE-2025-40554
CVE-2025-40554 – SolarWinds Web Help Desk Auth Bypass PoC Pro...
Exploit for CVE-2025-36911
WPair CVE-2025-36911 eg WhisperPair Vulnerability Scanner...
📄 Laravel Pulse 1.3.1 Arbitrary Code Injection
Proof of concept exploit written in PHP for Laravel Pulse version 1.3.1. This version of Laravel Pulse suffers from an arbitrary code injection vulnerability...
EUVD-2008-5514
Malware in sbrugna...
Exploit for CVE-2025-8625
CVE-2025-8625 — PoC Обзор В репозитории храняться исходные...
Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller
CVE-2025-5777 Exploit Tool 🔥 A powerful educational tool...
MS SWIFT Remote Code Execution via unsafe PyYAML deserialization
Description A Remote Code Execution RCE vulnerability exists in the modelscope/ms-swift project due to unsafe use of yaml.load in combination with vulnerable versions of the PyYAML library ≤ 5.3.1. The issue resides in the tests/run.py script, where a user-supplied YAML configuration file is...
Pterodactyl Panel 1.11.11 - Remote Code Execution (RCE)
Exploit Title: Pterodactyl Panel 1.11.11 - Remote Code Execution RCE Date: 22/06/2025 Exploit Author: Zen-kun04 Vendor Homepage: https://pterodactyl.io/ Software Link: https://github.com/pterodactyl/panel Version: 1.11.11 Tested on: Ubuntu 22.04.5 LTS CVE: CVE-2025-49132 import requests import js...
Exploit for CVE-2024-55656
CVE-2024-55656 - Redis Stack - RedisBloom Integer Overflow R...
Exploit for Deserialization of Untrusted Data in Google Android
Exploration of CVE-2024-31317 CVE-2024-31317 provides unprivi...