Spring4Shell-Python-Firewall-POC

用于缓解 Spring4Shell CVE-2022-22965 的 Python 防火墙 1. 概述 本项目是一个以 Python 实现的简单而有效的防火墙，属于概念验证（POC）。它旨在充当 HTTP 服务器，检查传入的 POST 请求，以检测并阻止与 Spring4Shell CVE-2022-22965 远程代码执行（RCE）漏洞相关的特定载荷模式。 2. 工作原理 该防火墙利用了 Python 内置的 http.server 模块。核心逻辑位于 ServerHandler 类的 doPOST 方法中。 1. 服务器拦截所有传入的 POST 请求。 2. 它读取整个请求体。 3...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 権限昇格の脆弱性が存在します 私はhp-security-alertに連絡しました。彼らはこのバグを修正しました。StarSoftComm CooCareについて HP-PSRT-IR 4106 ベンダーから以下の情報が提供されました： 以下の手順で更新してください： 1. eServiceを起動 2. 約3分待つ 3. eServiceを閉じて再度起動 4. バージョンがv5.364以降であることを確認 StarSoftComm HP CooCare...

CVE-2020-0674-PoC

CVE-2020-0674 本脆弱性の再現手順: 鍵となるのはHtmlの作成だ Pythonソースコードは、Html Webページを自動テストする機能を提供する seleniumライブラリが提供するIEdriverを利用したテストはIE11をサポートしている スクリプトの使用時には、Htmlパスとドライバパスを入力する必要がある...

VULNERABLE-CVE-2024-45337

脆弱性-CVE-2024-45337 CVE-2024-45337 に対して脆弱な Go コードを示すサンプルプロジェクトです。 これは以下の関連プロジェクトです: https://github.com/NHAS/CVE-2024-45337-POC これにより、悪用可能な対象が得られます。 使用方法 go run solver.go -authorised-pubkey ided25519.pub -allowed...

OpenPetya

OpenPetya A Proof-of-Concept bootkit and UEFI boot application inspired by Petya ransomware, written in Assembly, C, and C++ If you find this project helpful or informative, I would truly appreciate a ⭐ on the repository. Your support would be a great motivation for me to continue improving this...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

Next.js-Proof-of-Concept

Next.js CVE 概念验证 本仓库包含三个 Next.js 漏洞的可复现概念验证环境。每个 PoC 包含一个存在漏洞的目标、一个已修复的目标，以及一个演示两者行为差异的脚本。 本项目的目标是让每个问题的根本原因和实际影响在最小环境中易于观察。 包含的漏洞 CVE| 安全公告| 影响| 受影响版本| 修复版本 ---|---|---|---|--- CVE-2025-29927| GHSA-f82v-jwr5-mffw| 当访问控制仅依赖中间件时，授权绕过| 15.2.2| 15.2.3 CVE-2026-27978| GHSA-mq59-m269-xvcx| Origin: nul...

CVE-2016-4977-POC

此存储库没有 README。...

CVE-2025-32013

CVE-2025-32013 CVE-2025-32013 のセキュリティアドバイザリと PoC 使用方法 1. ここから始めてください: この README ファイルを読むことで、リポジトリの構成と内容の概要を把握できます。 2. 内部セキュリティアドバイザリ: 詳細な脆弱性の解説、影響、および修正計画については、01SecurityAdvisory.md を開いてください。 3. PoC の説明: 脆弱性の特定と悪用のための自動化戦略を確認するには、02ProofofConcept.md を開いてください。 4. 図: 以下の図は、データフローとパスの簡単な視覚的概要を示しています。...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC 権限昇格 POC 64ビット環境...

Vitepos-CVE-Report

Vitepos-CVE-Report CVE-2025-13156 披露 CVE-2025-13156 - Vitepos – WooCommerce 的销售点 POS 插件中的漏洞 此仓库披露了在 Vitepos – WooCommerce 的销售点 POS 插件 =' \ -H 'X-WP-Nonce: ' \ -F 'categoryname=evil' \ -F 'categoryparent=0' \ -F 'categorydescription=PoC-shell' \ -F...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 PoC...

CVE-2021-21315-exploit

CVE-2021-21315 エクスプロイト 説明: Node.JS用のシステム情報ライブラリ（npmパッケージ「systeminformation」）を悪用する私のPythonスクリプト。 npmjs.com/systeminformation このPOCは現実世界への影響を示さないと思っていましたが、CTFではかっこいいでしょう。...

CVE-2019-1253

CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...

PoC-public

PoC-public 此仓库收集我们在各安全会议上发布的 PoC 代码。 Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

android

cSploit は現在 EOL とみなされており、開発者による更新は行われていません。現在のバージョンは新しい Android バージョンでは機能しない可能性があります。長年にわたり cSploit に貢献してくださったすべての皆様に感謝いたします。 cSploit: Android ネットワークペネトレーションテストスイート cSploit は フリー/自由 かつオープンソース GPL ライセンス の Android ネットワーク分析・侵入テストスイートであり、モバイルデバイス上でネットワークセキュリティ評価を実施するための 最も完全で高度なプロフェッショナルツールキット...

CVE-2026-107570

A flaw was found in mutt. When an email is processed as a template, an out-of-bounds write vulnerability in the convertfilefromto function can be triggered by a specially crafted Content-Type header. A remote attacker could entice a user to use a malicious email message as a template, potentially...

CVE-2026-98182

A flaw was found in the Linux kernel's mac80211 wireless subsystem. A local user with network administration privileges can cause a Denial of Service DoS by configuring an inactive network interface to active monitor mode and then bringing the interface up. Because the required transmit queue is...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...