20834 matches found
f_poc_cve-2021-4034
fpoccve-2021-4034 使用方法 cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...
MajorDoMo-CVE-2026-27179
CVE-2026-27179 概念実証(PoC) 学術・防御研究に関する注意事項 このリポジトリには、学術的分析、防御研究、および脆弱性検証を目的として 開発された概念実証(PoC)が含まれています。 このプロジェクトの目的は、セキュリティ研究者、防御担当者、およびベンダーが 管理された承認済みのテスト環境内で CVE-2026-27179 の技術的な挙動と影響を 理解できるようにすることです。 認可要件 この概念実証は、テスターが所有するシステム、または明示的な認可が付与された システム上でのみ実行する必要があります。 このコードの無断使用は、現地法または国際法に違反する可能性がありま...
CVE-2026-27607
CVE-2026-27607 CVE-2026-27607 の概念実証(PoC)。GHSA-w5fh-f8xh-5x3p として公開されています。 実行方法 Node.js と docker + compose が必要です。 依存関係のインストール: npm ci 脆弱な RustFS インスタンスを起動: docker compose up 起動完了を待つ デモを実行: ./exploit.js...
copy-fail-CVE-2026-31431-C
copy-fail-CVE-2026-31431-C Ubuntu 24、Ubuntu 25、Kali 2026 で検証済み。 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 静的コンパイル sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz または aarch64-linux-gnu-gcc -o exploit exploit.c -lz -static...
CVE-2026-24061-POC
CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. 接続タイムアウト 場所: establishconnection メソッドの25行目 python self.connection.settimeout10 -- 調整可能な接続タイムアウト 目的: ターゲットへの初期TCP接続を待機する時間を制御します 推奨値: 高速ネットワーク: 5〜10秒 低速・不安定なネットワーク: 15〜30秒 デフォルト: 10秒 2. セレクトポーリングタイムアウト 場所: executeexploit...
hui2ochko
このリポジトリ内のコードはCVE-2021-43848のPoCであり、品質は非常に低いものです。 これを保守する予定は一切ありません。...
desc_race_A15
descraceA15 CVE-2021-30955 iOS 15.1.1 6GB RAMデバイス(A14-A15)向けPOC SwiftUIとCで作成 @b1n4r1b01氏のエクスプロイトに基づく @realBrightiup氏のPOCの解説記事 A14-A15のサポートを改善 iPhone 13 Pro Maxでテスト済み 結果 書き込み権限を取得 A12+のため即座にパニック /Settings/Privacy/Analytics&Improvements/Analytics Dataにログを生成 スクリーンショット クレジット @realBrightiup @b1n4r1b01...
CVE-2021-4034
CVE-2021-4034 これは、polkit の pkexec バイナリで発見された脆弱性の POC です。pkexec は、別のユーザーとしてプログラムを実行するために使用されます。 詳細な調査については: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 実行 gcc poc.c -o poc && ./poc...
POC-CVE-2025-52970
POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line POCスクリプトの実行...
cve-2025-61984-poc
このリポジトリには README がありません。...
CVE-2021-2175
概念验证已发布于此:https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...
next-16.2.4-pocs
Next.js v16.2.4 セキュリティ PoC コレクション このリポジトリは、Next.js v16.2.5 で修正されたセキュリティ問題に対するリバースエンジニアリングされた概念実証(PoC)資料をまとめたものです。リポジトリのルートにはリリース期間の分析が置かれ、poc/ にはアドバイザリごとに1つの PoC バンドルが格納されています。 このコレクションは ProjectDiscovery の Neo を使用してリバースエンジニアリングされました。公開ワークスペース:...
CVE-2026-25924
CVE-2026-25924 PoC - Kanboard 管理者RCE セキュリティコントロールバイパスによる管理者RCEの概念実証 開示: GHSA-grch-p7vf-vc4f を通じて私が最初に報告しました ⚠️ 許可されたペネトレーションテスト/研究目的のみで使用してください。 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2026-25924 深刻度| 🔴 高 CVSSスコア| 8.4 CVSSベクター| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-863: 不適切な認可 影響を受ける製品|...
PoC-CVEs
PoC || GTFO 취약점에 대한 개념 증명...
CVE_2025_68413-4
CVE202568413-4 CVE-2025-68413 및 CVE-2025-68414에 대한 공개 정보 및 PoC...
React-Security-CVE-2025-55182-Exploit
⚛️ React2Shell 익스플로잇 CVE-2025-55182 React Server ComponentsReact 19 / Next.js의 치명적인 RCE 취약점 에 대한 경량 자동화 PoC개념 증명 및 대량 스캐너입니다. ⚠️ 법적 고지 교육 및 보안 연구 목적으로만 사용하십시오. 이 도구는 보안 전문가와 관리자가 자신의 시스템 취약점을 확인할 수 있도록 설계되었습니다. 작성자는 이 코드를 사용한 오용, 손해 또는 불법 행위에 대해 책임을 지지 않습니다. 명시적 허가 없이 대상 스캔을 수행하지 마십시오. 이 도구는 대상...
CVE-2022-37969PoC
목차 일반 소개 이 문서는 Windows 익스플로잇과 관련된 일반적인 사항을 명확히 하기 위해 작성되었습니다. CVE-2022-37969에 적용된 기본 개념을 설명합니다. 최종 결과물은 동작하는 PoC입니다. CVE의 모든 측면을 설명하지는 않지만, 재사용 가능한 코드 조각을 제공하고 많은 일반 익스플로잇에서 찾을 수 있는 메커니즘을 설명합니다. 대상 독자는 기초 리버스 엔지니어, 동작하는 개념 증명 소스 코드를 테스트하고 기본 Windows Internals를 이해하려는 익스플로잇 개발자입니다. 더 깊이 배우기 위한 참조점을...
solarwinds-sunburst-cve-2020-10148
🔍 취약점 연구 소프트웨어 생태계의 실제 보안 사고를 다루는 심층 취약점 분석 글을 선별한 컬렉션입니다. 각 항목은 전체 기술 분석, 개념 증명PoC, IOC 목록 및 수정 지침을 포함합니다. 목적: 교육 참고 자료 및 포트폴리오. 모든 PoC 코드는 탐지 및 연구 목적으로만 사용됩니다. 색인 | 취약점| 유형| 심각도| 날짜| 상태 ---|---|---|---|---|--- 002| SolarWinds Orion 취약점 CVE-2020-10148| 공급망| 🔴 심각| 2020년 12월 11일| ✅ 완료 구조 각 항목은 일관된...