cve-2018-12386

Firefox サンドボックス RCE エクスプロイト CVE-2918-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 に対するシンプルなエクスプロイトです。 これは主に楽しみのために作成した PoC であり、サンドボックス回避は含まれていません。また、エクスプロイトで使用されるオフセットが既に判明している特定の Linux 環境でのみ動作します オフセットは exploit/offsets.js で変更できます。 このエクスプロイトは、Firefox 62.0.3 および...

dirty_sock

dirtysock snapd（CVE-2019-7304）を介したローカル権限昇格 リマスタードPoCエクスプロイト クレジット: initstring 氏。オリジナル: dirtysock 使用方法 スクリプトを再実行する前に約40秒待ってください。待たないと失敗します。 chmod u+x lpe.py ./lpe.py...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf エクスプロイトファイル アラビア語の解説: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...

CVE-2022-0847

DirtyPipe DirtyPipe脆弱性のエクスプロイト。Max Kellermann によって作成・発見されました - https://dirtypipe.cm4all.com/ PoC...

CVE-2024-23346

CVE-2024-23346 このPoCは、William Khem-Marquez氏とMatthew Horton氏の報告・調査結果に基づいています： https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f 使用方法： python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector リモートコード実行: Proof Of Concept POC の使用方法: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 の poc エクスプロイト Python の例 キー: GIOP corba 使い方 python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3 CVE-2020-2551.py -u %...

CVE-2024-21338_PoC

CVE-2024-21338 の Exploit poc...

ProxyLogon

ProxyLogon 원본 PoC: https://github.com/testanull 사용 방법: python proxylogon.py 예시: python proxylogon.py primary [email protected] 성공하면 웹쉘로 접속됩니다. exit 또는 quit를 입력하여 웹쉘에서 빠져나옵니다 또는 ctrl+c. 기본적으로 test.aspx 파일을 생성합니다. 변경 가능합니다. 지원: 이 프로젝트는 공식적으로 지원되지 않지만 PR은 환영합니다 : 특별 감사 및 참고 자료: @Flangvik...

CVE-2023-41993

CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC Usage: python3 CVE-2023-26256.py -h...

CVE-2018-5767-AC9

研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...

CVE-2023-23752

これは、ユーザー名とパスワード情報を表示する、Python で書かれた CVE-2023-23752 用の POC です。 CVE-2023-23752 Joomla! 4.0.0 4.2.8 使用法 = python3 exploit.py スクリプトの実行は、以下の GIF で示されています：...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）のPoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 権限昇格の脆弱性を実証するための、最小限かつ再現可能な環境を提供します。 この脆弱性は、Rich Mirch（X: @0xm1rch）氏により Stratascale に報告されました。 元の投稿: 脆弱性アドバイザリ: Sudo chroot の権限昇格 NVD: CVE-2025-32463（CVSS 9.3） 影響を受けるバージョン ほとんどの Linux ディストリビューションにおいて、sudo 1.9.1...

CVE-2019-1010268

CVE-2019-1010268用のPoCエクスプロイト 作者: Tonyynot14 Kali Linuxを使用してテスト済み インスピレーションは https://www.exploit-db.com/exploits/43113 から 使い方 python3 exploit.py -l domainname -a apppath -r /etc/passwd...

CVE-2018-4878

CVE-2018-4878 Flash 漏洞利用 Poc “快速而粗糙” 更多详细信息 http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html 原始 Poc https://github.com/anbai-inc/CVE-2018-4878 在本仓库中，我修复了崩溃问题，并计算了 shellcode 的正确空间，更多细节请查看该漏洞利用代码。 twitter: @SyFi2k...

heartbleed-PoC

Heartbleed PoC Heartbleed 攻撃のサンプル例です。この攻撃を試すために作られたサーバー https://www.cloudflarechallenge.com/ を使用します。 まず、このテーマについて私が読んだ中で最も優れた 2 つの解説は次のとおりです: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ エクスプロイト このエクスプロイトは、まずサーバー cloudflarechallenge.com...

CVE-2022-22965

CVE-2022-22965 Poc&Exp、バッチスキャン対応 使用方法 -a string リバースシェルリスニングアドレス -b バナー表示するかどうか default true -c string コマンド default "ls" -p int リバースシェルリスニングポート -poc POCスキャンのみ実行するかどうか、デフォルトではPOCのみスキャン default true -r リバースシェルを実行するかどうか default false -t int タイムアウト時間 default 20 -u string ターゲット 単一IPまたはtxtファイル default...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行（RCE）エクスプロイト このスクリプトは、特定の D-Link デバイスにおけるリモートコード実行の脆弱性である CVE-2024-10914 の概念実証（PoC）エクスプロイトです。このスクリプトは、脆弱なデバイスを特定して悪用し、任意のコマンドを実行します。 注記: このスクリプトは教育目的または許可された環境でのみ使用してください。この脆弱性を不正に悪用することは違法であり、倫理に反する可能性があります。 ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.io に類似）を使用します： Fo...