20834 matches found
CVE-2022-37969PoC
目录 概述 本文旨在阐明有关 Windows 漏洞利用的一般方面。它解释了应用于 CVE-2022-37969 的基本概念。最终结果是一个可用的 PoC。它并未阐明该 CVE 的每个方面，但提供了可重用的代码片段，并解释了许多常见漏洞利用中可找到的机制。 目标用户是初级的逆向工程师、漏洞利用开发者，他们希望获得一个可用的概念验证源代码来测试和理解基本的 Windows 内部机制。本文为进一步学习提供了参考点。 要求：基本的内核调试、基本的逆向工程、基本的 Windows 内部机制、C/C++ 编程技能 背景...
React-Security-CVE-2025-55182-Exploit
⚛️ React2Shell 漏洞利用 CVE-2025-55182 一个轻量级、自动化的概念验证 PoC 和批量扫描器，用于 React 服务端组件 React 19 / Next.js 中的严重 RCE 漏洞 。 ⚠️ 法律免责声明 仅供教育和安全研究目的使用。 此工具旨在帮助安全专业人员和管理员验证其自身系统的漏洞。作者对使用此代码进行的任何滥用、损害或非法行为概不负责。 未经明确许可，请勿扫描目标。 此工具会在目标服务器上执行代码。请负责任地使用。 🔍 什么是 CVE-2025-55182？ CVE-2025-55182 是 react-server-dom-webpack...
solarwinds-sunburst-cve-2020-10148
🔍 漏洞研究 精心整理的深度漏洞报告合集，涵盖软件生态系统中的真实安全事件。每个条目均包含完整的技术分析、概念验证、IOC 清单及修复指南。 目的： 教育参考与作品集。所有 PoC 代码仅用于检测和研究。 索引 | 漏洞| 类型| 严重性| 日期| 状态 ---|---|---|---|---|--- 002| SolarWinds Orion 漏洞 CVE-2020-10148| 供应链| 🔴 严重| 2020年12月11日| ✅ 完成 结构 每个条目遵循一致的格式： solarwinds-sunburst-supply-chain-attack/ ├── README.md...
CVE-2025-49144-PoC
CVE-2025-49144 我写了一篇关于此漏洞的博客：https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...
ProxyLogon-CVE-2021-26855
CVE-2021-26855 这是proxylogon的POC的修改版本。它不是启动"whoami"，而是创建一个新用户，将该用户添加到管理员组并创建一个反向shell。原始POC代码可在此处找到：https://www.exploit-db.com/exploits/49663 用法：python proxylogon.py...
CVE-2025-48932---exploit
Invision Community SQL 注入漏洞利用程序（CVE-2025-48932） 一个概念验证漏洞利用程序，用于演示 Invision Community 版本 = 4.7.20 中的 SQL 注入漏洞。 ⚠️ 免责声明 本工具仅供教育和授权的安全测试使用。 未经授权访问计算机系统是非法的 仅可对你拥有或已获得明确书面许可的系统使用本工具 作者对因使用本工具造成的任何滥用或损害概不负责 本工具仅适用于安全研究人员、渗透测试人员及教育用途 📋 目录 漏洞描述 环境要求 安装 使用方法 工作原理 缓解措施 致谢 参考资料 🔍 漏洞描述 CVE ID： CVE-2025-48932...
ImageMagick-CVE-2017-15277
ImageMagick-CVE-2017-15277 CVE-2017-15277 の PoC ファイル。neex/gifoeb と併用してください。 https://github.com/neex/gifoeb...
CVE-2022-44268-Exploit
CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...
CVE-2024-29824
CVE-2024-29824: Ivanti EPM SQLインジェクション リモートコード実行の脆弱性 脆弱なIvanti EPMアプライアンス上でブラインドでコマンドを実行する概念実証エクスプロイトです。 ブログ記事 詳細な解説と侵害の指標はこちら： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 使用方法 % python CVE-2024-29824.p...
CVE-2019-0708-poc
CVE-2019-0708 ドックス王クラブスと、発明泥棒で万能詐欺師のケビンに大声援を送ります。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...
CVE-2025-24893-PoC
免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...
Switcheroo
Switcheroo Nintendo Switch 脱獄 PoC これは、Nintendo Switch本体の将来の 脱獄を可能にするためのCVE-2016-4657脆弱性を悪用する概念実証（PoC）です。完全な脱獄ではなく、ここで共有されるコードは学術目的のみ であることにご注意ください！ 本コードおよび添付記事の悪意のある活動への使用はお控えください。 開発者 Idan A. @iDaN5x Avraam I. @avraaif Netanel O. 謝辞 ご指導とご支援をいただいた Mrs. Alona K.（M.Sc）氏に感謝します。 教育的な情報を提供していただいた...
CVE-2021-25461
CVE-2021-25461 This is a repo with the Proof of Concept for the CVE discovered for the SAUSAGE Security Analysis of Unix domain Socket usAGE in Android paper that was accepted to EuroS&P 2022. I worked on this paper with Mounir Elgharabawy, the one who discovered the vuln and wrote the Proof of...
Testability-CVE-2014-1266
TestableSecurity これは、Appleのlibsecuritysslから脆弱性のあるSSLVerifySignedServerKeyExchangeを切り出し、署名コードが単独で単体テスト可能であることを示す小さな概念実証です。 このバグが容易にテストできなかったという意見もありますが、該当コードは単純な前提条件に基づいて署名を検証しており、肯定的および否定的な検証ケースの両方で簡単にテスト可能です。以下の項目について完全にテストされていない理由や言い訳はありません。 誤ったclientRandom 誤ったserverRandom 誤ったsignedParams...
Phirautee
Phirautee コンセプト実証型暗号ウイルスで、ランサムウェアの攻撃とその影響についてユーザーの認識を広めるためのものです。PhirauteeはPure PowerShellで記述されており、サードパーティのライブラリは一切必要ありません。このツールは情報を盗み出し、組織のデータを身代金のための人質として保持するか、組織のデータを永久に暗号化・削除します。 PhirauteeはLiving off the Land（LotL）ランサムウェアであり、正規のPowerShellコマンドと操作を利用してオペレーティングシステムに対して動作します。 スクリーンショット...
killcast
ネットワーク内のChromecastデバイスを操作する 利用可能な環境： 着想元 - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie このツールは概念実証であり、研究目的のみに使用されます。killcastは、Chromecastデバイスが誰でも簡単に操作され乗っ取られる方法を示しています。 機能 Chromecastデバイス情報の抽出 IPアドレス偵察 保存されたネットワークの抽出 近くのWiFiアクセスポイントのスキャン WiFiアクセスポイントの忘却 デバイスの名前変更...
killcast
Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...
KSMBD-CVE-2025-37947
CVE-2025-37947 的 ksmbd PoC 更多信息，请参阅此处的文章。 文件 bpf-tracer.sh - BPF msgmsg 追踪器 CVE-2025-37947.c - 针对 CVE-2025-37947 的漏洞利用 proof-of-concept.c - 触发越界写入的最小触发器 ksmbd.conf - ksmbd 配置 Makefile - 构建漏洞利用 run-qemu.sh - 启动 Ubuntu QEMU 虚拟机，需存在 ubuntu-22.04.5.qcow2...
CVE-2026-33453
Apache Camel 4.18.0 — CVE 安全评估 Apache Camel 4.18.0 中的三个严重漏洞，由独立发现并验证，附有可用的概念验证（PoC）利用代码。 CVE| 组件| 类型| CVSS| 结论 ---|---|---|---|--- CVE-2026-33453| camel-coap| 标头注入 → 远程代码执行| 10.0 严重| 可利用 CVE-2026-40473| camel-mina| 不安全反序列化 → 远程代码执行| 9.8 严重| 可利用 CVE-2026-40858| camel-infinispan| 不安全反序列化| 8.8 高危| 可...