CVE-2022-21907

CVE-2022-21907 - HTTPプロトコルスタックのリモートコード実行の脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作者であるNU11SECURITYとmichelepに深く感謝します。 説明: HTTPプロトコルスタックのリモートコード実行の脆弱性です。この脆弱性は、IIS Webサーバーを持つターゲットシステムに対してサービス拒否攻撃を引き起こす可能性があります。 ステップガイド 1. gitをインストールし、GitHubリポジトリからPoCをクローンします: sudo apt install git -y git clon...

rails-exploit-cve-2013-0156

== Rails PoC exploits for CVE-2013-0156 and CVE-2013-0155 リモートコード実行エクスプロイトを用いたRails 3.2.10アプリケーションをブートストラップしました。 Ref: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === セットアップ gem 依存関係をインストールし、ポート3002でアプリを起動します。 $ bundle install $ rake...

hook

hook 针对 CVE-2024-32002 的 PoC利用...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 CVE-2022-46169のbashによる概念実証。リバースシェルペイロードを送信します。 脆弱な環境を自分で構築するには、次のリポジトリを参照してください : https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. 使い方 : ./poc.sh -i -p -u...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM（OSX、MAC、Intel Arch 向け） コンパイル: gcc -o a.out spectre.c 出力: 0x41414141 また、視覚的に学びたい方のために、Hopper.app の Control Flow 出力も追加しました。 junk size を調整すると、より信頼性の高い Reads が得られます。 CPU のアクティビティにもよりますが、キャッシュが小さい古いデバイスでは、アクティビティが高いときにヒット率が低くなります。...

CVE-2022-21882

CVE-2022-21882 Win32k 特権昇格の脆弱性 Windows 10 21H2 のみ対象...

zap-hud

ZAP ヘッドアップディスプレイ HUD はもはや活発に開発されていません 残念ながら、HUD は誰も焦点を当てていないため、もはや活発に開発されていません。 HUD はユニークで革新的なインターフェースであり、一部の人々に愛されていることを私たちは知っています。しかし、それにはかなりのメンテナンスが必要であり、現時点ではそれを維持するのに十分なボランティアが不足しています。 参加したい場合は、ZAP HUD グループ までご連絡ください。 HUD のメンテナンスを継続するために、実際には Java の経験を持つ人は必要ありません。それはすでにカバーされています。優れた JavaScri...

SecBugs

セキュリティバグ CVE ID、概念実証、エクスプロイト、ゼロデイバグなどの完全な開示情報。...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。 説明 元々はAppSecCali 2015のトーク「Marshalling Pickles: how deserializing objects will ruin your day」（リンク）の一部としてリリースされ、Apache Commons Collections（3.xおよび4.x）、Spring Beans/Core（4.x）、Groovy（2.3.x）のガジェットチェーンを含んでいました。その後、JRE =...

CVE-2024-48392-PoC

CVE-2024-48392 エクスプロイト 概要 このリポジトリには、CVE-2024-48392の概念実証（PoC）エクスプロイトが含まれています。Orangescrumのセルフホスト版およびプレミアム版で発見されたXSS脆弱性です。CVE ID: CVE-2024-48392...

CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

ransomwhere

Ransomwhere ファイルを暗号化して、ランサムウェアの検出・防止戦略をテストするための概念実証（PoC）ランサムウェアサンプルです。 引数が指定されない場合、ransomwhereは自動的にencryptモードを実行し、元のファイルを削除しません。 本ソフトウェアによって生じたいかなる損害についても、私は責任を負いません。 ビルド with make and Go installed % make build 使い方 % ransomwhere -h Usage of ransomwhere: -delete Delete files after encrypting. -log...

CVE-2018-25031-PoC

CVE-2018-25031-PoC CVE-2018-25031 の PoC...

CVE-2010-2883

CVE-2010-2883 TTDリサーチ、Metasploitテクニック、BOF+ROP、ヒープスプレーを使用したCVE-2010-2883のPoC。教育目的のみ。...

af_packet.c

afpacket.c CVE-2021-22600 の悪用成功時に攻撃者が獲得する権限を検証するための、afpacket.c の権限チェックを行う Proof-Of-Concept これは LLM によって生成されたサンプル Proof of Concept であり、すべてのケースを網羅するものではありません。 この Proof of Concept の基本的な考え方は、ターゲットコードがどのような権限（例えばユーザースペースかカーネルスペースか）で実行されるかを確認し、CVE-2021-22600 を利用したエクスプロイトがどのような影響を及ぼすかを理解することです。 このコードは、前...

poc-CVE-2025-38352

エクスプロイトの詳細 このリポジトリには、脆弱性を引き起こす実証コード（PoC）のみが含まれています。 その後、この脆弱性に対する完全なエクスプロイトを作成しました。詳細は以下のリンクにあります。 https://github.com/farazsth98/chronomaly 分析ブログ記事 パート 1 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ パート 2 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ デモ PoC に関する注意事項 この...

securitylab

GitHub Security Lab これは GitHub Security Lab のメインの git リポジトリです。 主な目的は以下のとおりです: セキュリティ研究と脆弱性開示に関するベストプラクティスの一部を、docs でコミュニティと共有します。 このリポジトリの issues を使用して、CodeQL の バウンティリクエスト を追跡します。 概念実証エクスプロイトの一部を公開するために使用します脆弱性が修正された後。これらの PoC は SecurityExploits サブディレクトリにあります。 CodeQL クエリの例は、CodeQLQueries...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002 的 PoC 漏洞利用...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 概念実証 概要 これはOpenSSH 9.1p1のダブルフリー脆弱性CVE-2023-25136のDoS概念実証です。 ダブルフリーをトリガーし、アボートクラッシュを引き起こします。 詳細な理解のために、付随するブログ記事で詳細をご確認ください。 依存関係 Python 3.6+ paramiko Pythonライブラリ 使用方法 1. paramikoがインストールされていることを確認します: pip install paramiko 2. VICTIMIPを脆弱なOpenSSHサーバーのIPに変更します。 3. PoCを実行します: python...

chainoffools

CryptoAPI CVE-2020-0601: Windows CryptoAPI のなりすまし脆弱性の悪用。詳細はブログ記事をご覧ください。 必要条件のインストール pip install -U -r requirements.txt 証明書の生成はOpenSSLバージョン1.0.2uまでで動作します。 CA証明書 ここではUSERTrust ECC Certification Authorityを使用しましたが、P-384曲線で動作する任意のルート証明書で構いません。 ルート証明書の公開鍵に一致する秘密鍵を生成するために、スクリプトgen-key.py （Python...