jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 概念実証 概要 これはOpenSSH 9.1p1のダブルフリー脆弱性CVE-2023-25136のDoS概念実証です。 ダブルフリーをトリガーし、アボートクラッシュを引き起こします。 詳細な理解のために、付随するブログ記事で詳細をご確認ください。 依存関係 Python 3.6+ paramiko Pythonライブラリ 使用方法 1. paramikoがインストールされていることを確認します: pip install paramiko 2. VICTIMIPを脆弱なOpenSSHサーバーのIPに変更します。 3. PoCを実行します: python...

chainoffools

CryptoAPI CVE-2020-0601: Windows CryptoAPI のなりすまし脆弱性の悪用。詳細はブログ記事をご覧ください。 必要条件のインストール pip install -U -r requirements.txt 証明書の生成はOpenSSLバージョン1.0.2uまでで動作します。 CA証明書 ここではUSERTrust ECC Certification Authorityを使用しましたが、P-384曲線で動作する任意のルート証明書で構いません。 ルート証明書の公開鍵に一致する秘密鍵を生成するために、スクリプトgen-key.py （Python...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF 概念実証。 gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

Testability-CVE-2014-1266

TestableSecurity これは、Appleのlibsecuritysslから脆弱性のあるSSLVerifySignedServerKeyExchangeを切り出し、署名コードが単独で単体テスト可能であることを示す小さな概念実証です。 このバグが容易にテストできなかったという意見もありますが、該当コードは単純な前提条件に基づいて署名を検証しており、肯定的および否定的な検証ケースの両方で簡単にテスト可能です。以下の項目について完全にテストされていない理由や言い訳はありません。 誤ったclientRandom 誤ったserverRandom 誤ったsignedParams...

evilMP4

evilMP4 Evil MP4リポジトリでCVE-2022-41741を探索しましょう。このリポジトリは、MP4ファイルの脆弱性からnginxを保護するための教育的なPoCと詳細なドキュメントを提供します。法的かつ倫理的なセキュリティテストのみを目的としています。 このリポジトリは、nginxのngxhttpmp4moduleにおける境界外読み取り（out-of-bounds...

PoC

PoC DARKNAVY による Proof-of-Concept コード集です。 CVE-2025-43300 対象: iOS && macOS バージョン: iOS 18.6.2 より前 && macOS 14.7.8 より前 CVE-2025-6554 対象: Chrome Renderer バージョン: 138.0.7204.96 より前 CVE-2024-5274 対象: Chrome Renderer バージョン: 125.0.6422.112 より前 ブログ記事: CVE-2024-5274: V8 パーサーの小さな欠陥が大惨事につながる steam-2260570 対象:...

0day

0day ご存じのとおり、元のリポジトリは削除されましたが、コピーは残されています。forks と stars はリセットされました。 ただしご安心ください。以前と同じレシピ、同じ味です。 このような事態が再発してこのプロジェクトが見つからなくなってもいいように、Follow しておいてください。 このリポジトリのすべての内容は学習・交流のみを目的としています。 English | 日本語 各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP・POC。このプロジェクトは継続的に更新されます。 優れたプロジェクト一覧 1. Fastjson RCE...

Rootsmart-v2.0

Rootsmart 2.0（含 cve-2019-2215 + 勒索软件） 免责声明 该项目仅用于教育目的。该项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在 6 周内完成，目标是开发一个恶意 Android 应用程序。通过这样做，我们了解了 Android 操作系统中的安全机制是如何实现的，以及如何实践 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，展示了一个自定义勒索软件，它利用 AES 加密、将...

CVE-2025-2304

CVE-2025-2304 CVE-2025-2304 の POC...

PoC-public

PoC-public 此仓库收集我们在各安全会议上发布的 PoC 代码。 Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Exploit Title: Apache Tomcat 10.1.39 - Denial of Service DOS Author: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

Q-DDOS-GUI

Q-DDOS-GUI DDOS WRITTEN IN C TCP/HTTP/HTTPS ddos written in c . Attack on tcp, http and https protocol. Attack with ddos choosing a random TIMEOUT between a range of seconds or with a defined Timeout. Select the number of threads you want to use. check the stop all box to stop all threads and...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC PoC用: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

Werkzeug-CVE-2022-29361-PoC

Werkzeug-CVE-2022-29361-PoC...

CVE-2025-26466

CVE-2025-26466 CVE-2025-26466 の PoC 作者: Fikret Can Gurbuz 使用方法 python3 poc.py -i -p 手順は以下の通りです: 1. ポートに TCP 接続する 2. サーバーのバナーを受信する SSH-2.0-OpenSSHX.Xp1 3. クライアントバナーを送信する SSH-2.0-YourClient\r\n 4. wrapsshpacketbuildkexinit を送信する 5. サーバーの KEXINIT 応答を受信する 6. buildping の送信をループする ! KEX を完了させない。これにより、po...

CVE-2025-0411-PoC

更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 使用MinGW-w64进行cpp编译 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 编译后对exe进行7z压缩 执行两次 由于该漏洞需要用户交互，因此生成后的压缩文件需要手动点击，由于24.09版本之前缺乏MotW机制，因此可利用此问题诱导受害者执行...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d によるエクスプロイト このリポジトリには、CVE-2014-6271 Shellshock の概念実証エクスプロイトが含まれています。 Shellshock は GNU Bash における深刻な脆弱性で、特別に細工された環境変数によって任意のコマンド実行 が可能になります。 Web サーバーが Bash を呼び出す CGI スクリプトに HTTP ヘッダーを渡す場合、攻撃者はそのヘッダーを介してコマンドを注入できます。 使用方法: ./shellshockexp.sh -h shellshockexp.sh option...

pdfjs-vuln-demo

PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する概念実証 PoC として提供されています。 実行方法 このリポジトリをフォークしてクローン npm install npm run dev テスト手順 まず http://localhost:4321/ にアクセス テストしたいフロントエンドフレームワークのコンポーネント react、vue、svelte を、対応するカードをクリックして選択 サンプル PDF 脆弱性を悪用していないもの が読み込まれることを確認 すべてのサン...

exploits

エクスプロイト CVE-2021-22600: LinuxカーネルLPEエクスプロイト CVE-2021-3156: sudoのヒープオーバーフローによるLinuxローカル権限昇格（デモ） CVE-2021-3156: sudoのヒープオーバーフロー脆弱性に対するワンショットエクスプロイト CVE-2020-6507: V8における領域外書き込み。Chromeバージョン = 83.0.4103.97。（RCE） CVE-2020-16040: Chromeエクスプロイト、バージョン = 87.0.4280.88...

vaas-cve-2015-5477

サービスとしての脆弱性 - CVE 2015-5477 脆弱なバージョンのbind9を搭載したDebian Wheezy Linuxシステムで、CVS-2015-5477を実演します。 概要 このDockerコンテナはDebian Wheezyをベースにしており、脆弱なバージョンのbind9と、それに対応する追加の依存関係を使用するように変更されています。 使用方法 コンテナは docker pull hmlio/vaas-cve-2015-5477 で取得できます。...