heartbleed-dtls

heartbleed-dtls-test DTLS 向け CVE-2014-0160 Heartbleed の POC。 ライセンス このコードは BSD 3-Clause License ファイル LICENSE の下でライセンスされています。これは Go のライセンス ファイル LICENSE.golang と 99% 同一です。このコードの大部分は golang の tls コードからコピー/インスパイアされているため、両方のライセンスファイルが golang のライセンスに準拠するために含まれています。...

CVE-2024-41992-PoC

CVE-2024-41992 の PoC。 CVE Write-Up FR : https://fj016.fr/blog/cve-2024-41992...

CVE-2019-11581

CVE-2019–11581 PoC...

fockcache

fockcache FockCache - 最小化されたテストキャッシュポイズニング キャッシュポイズニングの詳細 : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCacheは、Webページに対してX-Forwarded-HostおよびX-Forwarded-Schemeヘッダーを試すことでキャッシュポイズニングを行います。 成功した結果の後、ポイズニングされたURLを提供します。 近日追加予定: 1 - ページパラメータチェッカー 2 - 再帰的チェック インストール 1 -...

QRExfil

QRExfiltrate このツールは、任意のバイナリファイルをQRコードGIFに変換できるコマンドラインユーティリティです。データは視覚的に再構築でき、エアギャップシステムでのデータの外部持ち出し（exfiltration）を可能にします。これは、DLP（データ損失防止）ソフトウェアの脆弱性、すなわちデータが電子メール、USBメモリ、その他のメディアを介してシステム外に流出するという前提を実証するための概念実証として設計されました。...

Mirai-Spray

Mirai-Spray Hydraを使用して、典型的なMiraiローダー/ホストリスト形式をスキャンします。 これは、ホストのリストに接続可能かどうかを確認するために使用できます。 インストール apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 使用方法 ./spray host.txt telnet crackedTelnet.txt または ./spra...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc 攻撃 制限 1. ターゲットに jms 環境があること 2. log4j.properties ファイルを変更するためのアクセス権が必要 結論 log4shell 2.x ほど有用ではない Log4shell トピック https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc への貢献を歓迎します https://github.com/cckuailong/reapoc...

acceleratortroll

AcceleratorTroll™ CVE-2023-28206 を悪用して便利なものを作る。 ロードマップ 現在も、この脆弱性がどのように機能し、パニック以外に悪用する方法を理解しようとしているところです。 この脆弱性がカーネル権限の取得に利用できることを証明する。 krw エクスプロイトを入手する。 SSH サーバーを実行する。 未署名コードまたは偽署名コードの実行を許可する。 UICache を制御してアプリをインストールする。 クレジット 貢献者: アプリ制作: Jan ロゴ制作: iframe:3 MeoRW 制作: May. 謝辞: PoC: Linus Henze...

JavaDeserialization

Javaデシリアライゼーション脆弱性検出 CVE-2017-10271のような脆弱性を対象としたJavaデシリアライゼーション脆弱性スキャナーです。このプロジェクトには現在1つのPoCのみが含まれており、他はまだ整理されていません。 インストール 1. nmapのインストール ​ https://nmap.org/download.html から、OSに応じたバージョンをダウンロードしてインストールしてください。 2. サードパーティパッケージのインストール pip install -r requirements.txt 3. スキャン...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Apache HTTPD 2.4.49 サービスの脆弱性 CVE-2021-41773 をテストするためのPoCです。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 2番目のタブ: python3 poc.py exampledomain.com...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 用のエクスプロイト CVE-2023-24955 という脆弱性のために公開されたエクスプロイトです。コードを見たところ、resolveTargetInfo と getOAuthInfo にバグがありました。それを修正したので、今あなたのために提供します。 ❗❗❗❗❗❗ Python2 で実行する必要があることを忘れないでください（私は python2.7 で試しました）❗❗❗❗❗❗ 例：python2.7 CVE-2023-24955.py https://google.com...

SharpSploitConsole

SharpSploitConsole 用于与 @cobbrio 发布的 SharpSploit 交互的控制台应用程序 https://github.com/cobbr/SharpSploit SharpSploit 是由 @cobbrio 编写的工具，它将信息安全社区的许多技术/C代码整合到一个优秀的 DLL 中。这真的很棒，所以去看看吧！ 描述 SharpSploit Console 只是一个快速的概念验证二进制文件，旨在帮助 C 经验较少的渗透测试人员或红队成员体验 SharpSploit 的精彩之处。通过遵循以下说明，您应该能够将 SharpSploit.dll 和...

CVE-2020-9273

CVE-2020-9273 これは、CVE-2020-9273（ProFTPdにおけるヒープ領域のuse-after-free（解放後使用）脆弱性）の分析と悪用の過程で作成したファイル群です。 エクスプロイト動画はこちらからご覧いただけます。 このリポジトリ内のファイルの説明： poc-not-really-v4.c - 去年（2020年10月）に書いた記事とPoC。悪用経路を理解するために読んでください; exploitdemo.c - 公開されたデモエクスプロイト。ハードコードされたアドレス入りで、これも去年のもの; exploitproftpd.c -...

cve-2011-1575-poc

このリポジトリには README がありません。...

CVE-2022-4262

CVE-2022-4262 CVE-2022-4262 の完全な分析（根本原因、PoC、エクスプロイト、スライドを含む） 免責事項 このリポジトリは教育目的のみを意図しており、悪意のある活動に使用してはなりません。...

Werkzeug-CVE-2022-29361-PoC

Werkzeug-CVE-2022-29361-PoC...

CVE-2023-25690-POC

CVE 2023 25690 - 概念実証 公開日: 2023年3月7日 Base score| Confidentiality| Integrity impact| Availability impact ---|---|---|--- 9.8| High| High| High 目次 勧告の説明 脆弱なApache設定の内訳 データフロー ラボのセットアップ HTTPリクエスト分割によるバックエンドサービスへのHTTPリクエストスマグリング CRLFインジェクションの特定 ヘッダーインジェクションによる内部HTTPリクエストスマグリング 影響 勧告の説明 Apache HTTP...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk は、 概念実証（積極的にメンテナンスや機能拡張は行われていません） の起動可能なイメージであり、GRUB2 ブートローダーを搭載し、リカバリ USB フラッシュドライブのベースとして使用することを目的としています。 主な特徴: このディスクは UEFI Secure Boot モードが有効な状態でも完全に機能します。信頼できない署名、無効な署名、または署名がない場合でも、任意のオペレーティングシステムや .efi ファイルを起動できます。 機能: GRUB2 ブートローダー 3...

CVE-2025-24893-POC

CVE-2025-24893-POC Pythonで書かれたCVE-2025-24893のPOC 使用方法 python3 -u the url...

striptls

striptls - 監査プロキシ STARTTLSストリッピング攻撃のPoC実装 汎用TCPプロキシの実装であり、プロトコルに依存しない ssl/tls インターセプトと、SMTP、POP3、IMAP、FTP、NNTP、XMPP、ACAP、IRC に対する STARTTLS ストリッピング攻撃を実行する監査ツール です。 Python2! 🏆 実績 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //このプロジェクトを利用して脆弱性を発見しましたか？ご連絡ください！ 必要条件: Python =...