CVE-2018-14847

CVE-2018-14847 これは、平文パスワードの任意ファイル読み取りを可能にする、重大なWinBox脆弱性（CVE-2018-14847）の概念実証です。 この脆弱性はとっくに修正されているため、このプロジェクトは終了しており、これ以上のサポートや更新は行われません。代わりに、フォークして自分で更新することができます。ハッカーやバグハンターに役立つツールです。 特徴 単一のIPをスキャン（手動入力） または、targets.txtに記載されたすべてのIPをスキャン エクスプロイト前のポートチェック WAF検出器 100%正確な結果 高度なエラー処理 カスタムポート（オプション）...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSS（クロスサイトスクリプティング）エクスプロイトのPoC 1. アラート表示（XSSの発動） 攻撃が機能するか確認するために、単純なアラートメッセージを注入する別の例。 python poc.py "alert'XSS exploit triggered';" 説明 : このコードはページにアラートポップアップを注入し、XSSエクスプロイトがターゲットサイトで実行されているかどうかを素早くテストできます。 2. クッキーの窃取 XSS攻撃は、被害者のクッキーを盗み出し、悪意のあるサーバーに送信するために使用される可能性があります。 python...

quantum-zk-proof-poc

Googleの量子暗号解析のゼロ知識証明を破るPoC このリポジトリには、Trail of Bitsのブログ記事で詳述されている、Googleが楕円曲線暗号解析用の高効率量子回路を持つというゼロ知識証明を我々がどう破ったかに関するリソースが含まれています。偽造した証明、検証手順、および未パッチのzkVMシミュレータコードの脆弱性を悪用する量子回路を生成するコードが含まれています。 完全な証明バイナリはこちらにあり、Googleの証明と我々の証明を比較した結果は以下の通りです。 リソース種別| GoogleのLow-Gate| GoogleのLow-Qubit| 我々の証明...

CVE-2023-7016-POC

このリポジトリには README がありません。...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc です。 テスト実行 winxp sp3 では正常に動作します。 win 7 でのテストが必要です。 実行環境: win10 x64 python3 PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe + Connecting to RDP server. + Establlish...

CVE-2025-61686-PoC

CVE-2025-61686-PoC...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQLインジェクション リモートコード実行の脆弱性 脆弱なIvanti EPMアプライアンス上でブラインドでコマンドを実行する概念実証エクスプロイトです。 ブログ記事 詳細な解説と侵害の指標はこちら： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 使用方法 % python CVE-2024-29824.p...

Switcheroo

Switcheroo Nintendo Switch 脱獄 PoC これは、Nintendo Switch本体の将来の 脱獄を可能にするためのCVE-2016-4657脆弱性を悪用する概念実証（PoC）です。完全な脱獄ではなく、ここで共有されるコードは学術目的のみ であることにご注意ください！ 本コードおよび添付記事の悪意のある活動への使用はお控えください。 開発者 Idan A. @iDaN5x Avraam I. @avraaif Netanel O. 謝辞 ご指導とご支援をいただいた Mrs. Alona K.（M.Sc）氏に感謝します。 教育的な情報を提供していただいた...

CVE-2023-36874

CVE-2023-36874 CVE-2023-36874 概念実証...

CVE-2022-31814

pfBlockerNG 此脚本仅供教育用途。使用风险自负。...

PoC-crash-CVE-2020-13398-

PoCクラッシュ-CVE-2020-13398- CVE-2020-13398 PoC...

CVE-2025-34300POC

Sawtooth Lighthouse Studio におけるテンプレートインジェクションの脆弱性 CVE-2025-34300 パラメータ： options: -h, --help show this help message and exit -u URL, --url URL 検査対象のURLを入力してください -f FILE, --file FILE URLを1行に1つ記載したファイルパスを入力してください 例： 単体検出： python .\CVE-2025-34300POC.py -u URL 一括検出; python .\CVE-2025-34300POC.py -f...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

CVE-2025-59528-Flowise-远程代码执行漏洞的PoC与Yara规则 法律免责声明与使用条款 本文档中提供的概念验证（PoC）代码和技术信息仅用于教育目的、学术研究以及经授权的安全测试（渗透测试）。 - 禁止未经授权使用：未经明确书面许可和同意，针对任何目标系统、服务器或网络运行此代码均被严格禁止，并构成违反当地及国际网络犯罪法律（例如土耳其刑法典第243/244条、CMA、CFAA等）的犯罪行为。 - 责任限制：因未经授权、不当或恶意使用本信息或代码而导致的任何直接或间接损害、数据丢失或法律后果，本文档的作者或提供者概不负责。全部责任完全由执行该代码的个人承担。 -...

react2shellpoc

このリポジトリには、特定のクラスのReact Server Component脆弱性が管理された合法的なトレーニング環境 内でどのように動作するかを示す概念実証（PoC）が含まれています。 マニュアル ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this...

CVE-2025-8067

CVE-2025-8067 の概念実証 詳細はこちらでご覧いただけます: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...

CVE-2025-48384-PoC

CVE-2025-48384-PoC これはまだ機能していません...

PoC-public

PoC-public 此仓库收集我们在各安全会议上发布的 PoC 代码。 Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - LinuxカーネルOpen vSwitchのLPE（ローカル権限昇格）；パッチ検証およびセキュリティ研究用...

clickjacking-poc

Clickjacking PoC ツール 指定された URL に基づいてクリックジャッキングの概念実証 PoC を生成する基本的なツールです。 ビルド ビルドは簡単です... $ go get $ go build 使い方 基本的な使い方: clickjacking-poc -u https://example.com ブラウザで PoC を開くためにも使用できます: clickjacking-poc -b chromium-browser -u https://example.com テンプレートのスタイル設定や、stdout とファイル出力の抑制のための追加オプションもあります。...

CVE-2022-30190

CVE-2022-30190 Follina 概念実証 概要 このプロジェクトは、CVE-2022-30190（別名 "Follina" ）の概念実証エクスプロイト を示しています。これは、MSDTプロトコルを介してMicrosoft Officeに影響を与える重大なリモートコード実行の脆弱性です。このアプリケーションは、教育および研究目的のみ でエクスプロイトのワークフローを説明するために、悪意のあるOffice文書を生成します。 ⚠ 警告: このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。...