20834 matches found
f_poc_cve-2021-4034
fpoccve-2021-4034 使用方法 cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...
MajorDoMo-CVE-2026-27179
CVE-2026-27179 概念验证 学术与防御研究声明 本仓库包含一个严格用于学术分析、防御研究和漏洞验证目的的概念验证（PoC）。 本项目的目标是帮助安全研究人员、防御者和厂商在受控且经授权的测试环境中理解 CVE-2026-27179 的技术行为及其影响。 授权要求 此概念验证只能在测试者拥有的系统上执行，或在对明确授权已获批准的系统上执行。 任何未经授权使用此代码的行为都可能违反当地或国际法律。作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意攻击。 意图说明 尽管该 PoC 展示了该漏洞的潜在影响，但其并非用于实际利用、大规模扫描或现实世界中的滥用。 该 PoC...
CVE-2026-27607
CVE-2026-27607 Proof of concept for CVE-2026-27607, published as GHSA-w5fh-f8xh-5x3p. Run Needs Node.js and docker + compose. Install dependencies: npm ci Start vulnerable RustFS instance: docker compose up wait for startup Run demo: ./exploit.js...
copy-fail-CVE-2026-31431-C
copy-fail-CVE-2026-31431-C 已在 ubuntu 24、ubuntu 25、kali 2026 上验证。 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 静态编译 sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz 或 aarch64-linux-gnu-gcc -o exploit exploit.c -lz -static...
CVE-2026-24061-POC
CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. 连接超时 位置：establishconnection 方法中的第 25 行 python self.connection.settimeout10 -- 可调整的连接超时时间 用途：控制等待与目标建立初始 TCP 连接的时间 推荐值： 快速网络：5-10 秒 慢速/不稳定网络：15-30 秒 默认值：10 秒 2. select 轮询超时 位置：executeexploit 方法中的第 96 行 python readytoread,...
hui2ochko
本仓库中的代码是 CVE-2021-43848 的概念验证（PoC），代码质量非常低。 我没有任何维护它的计划。...
desc_race_A15
descraceA15 CVE-2021-30955 iOS 15.1.1 针对 6GB RAM 设备（A14-A15）的 POC 使用 SwiftUI 和 C 编写 基于 @b1n4r1b01 的 漏洞利用 Write-up 关于 @realBrightiup 的 POC 改进了 A14-A15 支持 已在 iPhone 13 Pro Max 上测试 结果 获得写入权限 由于 A12+ 立即崩溃 在 /Settings/Privacy/Analytics&Improvements/Analytics Data 中生成日志 截图 致谢 @realBrightiup @b1n4r1b01...
CVE-2021-4034
CVE-2021-4034 这是针对 polkit 的 pkexec 二进制文件中发现的漏洞的 POC，该二进制文件用于以其他用户身份运行程序。 深入研究：https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 运行 gcc poc.c -o poc && ./poc...
POC-CVE-2025-52970
POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line 运行 POC 脚本...
cve-2025-61984-poc
此存储库没有 README。...
CVE-2021-2175
概念验证已发布于此：https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...
next-16.2.4-pocs
Next.js v16.2.4 安全 PoC 合集 本仓库收集了针对 Next.js v16.2.5 中已修复安全问题的逆向工程概念验证（PoC）材料。仓库根目录包含发布窗口分析，poc/ 目录下每个公告对应一个 PoC 包。 本合集使用 ProjectDiscovery 的 Neo 进行逆向工程。公开工作区：https://neo.projectdiscovery.io/share/d250e203-4313-4be3-b108-837c2f8ea693 此处涵盖的所有问题均已公开披露并已修复。这些材料旨在用于防御性研究、回归测试和检测工作。 仓库结构 SUMMARY.md -...
CVE-2026-25924
CVE-2026-25924 PoC - Kanboard 管理员 RCE 通过安全控制绕过实现管理员 RCE 的 Proof-of-Concept 披露： 最初由我通过 GHSA-grch-p7vf-vc4f 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25924 严重性| 🔴 高 CVSS 评分| 8.4 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-863：不正确的授权 受影响产品| Kanboard ≤ 1.2.49 已修补版本|...
PoC-CVEs
PoC || GTFO 脆弱性の概念実証（PoC）...
CVE_2025_68413-4
CVE202568413-4 CVE-2025-68413 および CVE-2025-68414 の開示と PoC...
CVE-2022-37969PoC
目录 概述 本文旨在阐明有关 Windows 漏洞利用的一般方面。它解释了应用于 CVE-2022-37969 的基本概念。最终结果是一个可用的 PoC。它并未阐明该 CVE 的每个方面，但提供了可重用的代码片段，并解释了许多常见漏洞利用中可找到的机制。 目标用户是初级的逆向工程师、漏洞利用开发者，他们希望获得一个可用的概念验证源代码来测试和理解基本的 Windows 内部机制。本文为进一步学习提供了参考点。 要求：基本的内核调试、基本的逆向工程、基本的 Windows 内部机制、C/C++ 编程技能 背景...
React-Security-CVE-2025-55182-Exploit
⚛️ React2Shell 漏洞利用 CVE-2025-55182 一个轻量级、自动化的概念验证 PoC 和批量扫描器，用于 React 服务端组件 React 19 / Next.js 中的严重 RCE 漏洞 。 ⚠️ 法律免责声明 仅供教育和安全研究目的使用。 此工具旨在帮助安全专业人员和管理员验证其自身系统的漏洞。作者对使用此代码进行的任何滥用、损害或非法行为概不负责。 未经明确许可，请勿扫描目标。 此工具会在目标服务器上执行代码。请负责任地使用。 🔍 什么是 CVE-2025-55182？ CVE-2025-55182 是 react-server-dom-webpack...
solarwinds-sunburst-cve-2020-10148
🔍 脆弱性リサーチ ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、詳細な脆弱性解説の厳選コレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれます。 目的: 教育用リファレンス兼ポートフォリオです。すべてのPoCコードは、検出および研究目的のみに使用されます。 インデックス | 脆弱性| タイプ| 深刻度| 日付| ステータス ---|---|---|---|---|--- 002| SolarWinds Orionの脆弱性 CVE-2020-10148| サプライチェーン| 🔴 重大|...