CVE-2024-51179

CVE-2024-51179 : 攻撃者からの細工されたパケットのフラッディングにより、Open5gs の UPF/SMF がクラッシュする可能性がある 脆弱性の説明 説明: Open 5GS v.2.7.1 には、リモートの攻撃者が User Plane Function（UPF）や Session Management Function（SMF）などの Network Function Virtualizations（NFV）を介してサービス拒否を引き起こすことを可能にする問題があります。NFV 内で発生するクラッシュにより、Packet Data...

GitBackdorizer

GitBackdorizer（ベータ版） GitBackdorizerは、Ulisses Castro氏の講演50 ton of backdoorsに完全に触発された概念実証であり、ユーザーの注意力の欠如を悪用してGitアクセス認証情報を盗みます。 動作原理 GitBackdorizerは、ハンドラ、ドロッパー、ペイロードの3つの部分で構成されています。 ハンドラ ハンドラは、認証情報をキャプチャするためのHTTPサーバーをセットアップし、ドロッパーのペイロードを設定するメニューを提供します。ドロッパーの配信は攻撃者の責任です。 ドロッパー...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially discovered in,...

killasa

killasa CVE-2016-1287（Cisco ASA の不正なIKEフラグメント長）の脆弱性テスト Cisco フラグメンテーションを有効にして IKEv2 SA をネゴシエートし、その後、2つの IKE フラグメントを送信します。そのうちの1つは、1オクテットという不正な長さを持ちます。...

BamboozlEDR

BamboozlEDR ETW（Event Tracing for Windows）イベント生成ツール。テストおよび研究目的に設計されています。BamboozlEDRはTUIインターフェースを備え、複数のWindows ETWプロバイダーにわたって現実的なセキュリティイベントを生成し、EDR検出機能、ログ分析システム、セキュリティ監視ソリューションをテストできます。 注：このツールはProof-of-Conceptとして構築されています。洗練されたコードではなく、意図的にユーザー操作を必要とするTUIユーティリティとして作られています。これにより、スキディによる悪用を制限します。 機能...

CVE-2017-8570

出典：https://www.exploit-db.com/exploits/44263/ 使用方法：python packagercompositemoniker.py -s calc.sct -o example.rtf What? このリポジトリには、CVE-2017-8570（別名 "Composite Moniker" 脆弱性）の Proof of Concept エクスプロイトが含まれています。これは、Packager.dll のトリックを使用して sct ファイルを %TEMP%...

CVE-2021-44228

CVE-2021-44228 Log4Shell CVE-2021-44228 脆弱性スキャナーおよび概念実証...

CVE-2024-24919

Checkpoint POC Exploitは、テスト目的でCheckpointから機密ファイルを取得するためのエクスプロイトです。この記事に基づいています: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 私はこのスクリプトの悪用について一切責任を負いません。ここでの意図は、防御側が自身のデバイスをテストするためのものです。...

HotLoad-Driver

ドライバをホットロードする このプロジェクトは、Bsides AugustaのRATトークのためにC++を使用しています。スライドは以下で見ることができ、実行フローを理解するのに非常に役立ちます。これらの2つの方法は別々のプロジェクトになっています。 デモ / スライド: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver - https://www.youtube.com/watch?v=7LvVdhKLqU SC Load Driver -...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc CVE-2017-7494を利用してリバースシェルを取得する 1.まずsambainit.cをコンパイルし、libsamba.soを生成する 2.isknownpipename.c内の関連するアドレスを修正し、コンパイルして実行する...

netwave-dosvulnerability

Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。 CVE| 説明 ---|--- CVE-2018-6479| 認証不要のリモートサービス拒否脆弱性 CVSS| スコア| 詳細 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. はじめに: IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP...

invesalius3_vulnerabilities

invesalius3vulnerabilities はじめに https://github.com/invesalius/invesalius3 はリファレンスであり、オープンソースプロジェクトです。 構造 各脆弱性は以下の構造を持ちます: folder/ |README.md |subfolder/ |artifacts IDが割り当てられている場合は CVE-ID として、IDが割り当てられていない場合は VULN-NAME または TMP-N として命名されます。 各 folder/ には、README.md ファイルに貢献者が記載されます。 現在 利用可能なPOC:...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 Wordpress 4.9.2 の脆弱性 CVE-2018-6389 の概念実証（PoC）です。 この脆弱性により、リモートの未認証攻撃者が WordPress ベースの Web アプリケーションに対して DoS を引き起こすことができます。 プレゼンテーション: docs.google.com/presentation DoSer Python ツール usage: mydoserget.py -h -t THREADS -u URL Sending unlimited requests to perform DoS attack. option...

CVE-2025-4632-POC

CVE-2025-4632-POC CVE-2025-4632 の POC...

CVE-2022-0847

CVE-2022-0847 参考：Dirty Pipe脆弱性の紹介 PoC 1.カーネルを確認する uname -r 2.コンパイルして実行する gcc poc.c...

DjVuLibre-poc-CVE-2025-53367

1- DJVUとは DjVu（「デジャヴ」と発音）は、圧縮技術群、ファイル形式、そしてデジタル文書・スキャン文書・高解像度画像をWeb上で配信するためのソフトウェアプラットフォームです。...

CVE-2006-3747

CVE-2006-3747（Apache modrewrite の LDAP off-by-one バッファオーバーフロー）に関する、私の bugtraq への投稿と最初の動作するエクスプロイトのファイル群です。 http://www.securityfocus.com/archive/1/443870 POC/Exploit 公開日: 2006-08-20 作者: Jacobo Avariento Gimeno CVE ID: CVE-2006-3747 Bugtraq ID: 19204 CERT アドバイザリ: VU395412 深刻度: 高 CVSS v2 基本値: 7.6 HI...

advisories

Enable Security アドバイザリ このリポジトリには、Enable Security が公開したセキュリティアドバイザリ向けの再現コード、概念実証 PoC スクリプト、および関連ファイルが含まれています。 完全なアドバイザリ: https://www.enablesecurity.com/advisories/ アドバイザリの完全な内容 説明、影響、タイムラインなど は当社ウェブサイトで公開しています。このリポジトリは、研究者や開発者向けに付随する技術リソースを提供します。...

exploitarium

https://discord.gg/WytKH65ZR 研究、ヘルプ、ドキュメント、その他興味のある方に役立つ情報については、こちらからご参加ください。 声明 このリポジトリは公開時点では不完全でした。...

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...