20834 matches found
CVE-2021-4034
使い方： sh poc.sh...
-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-
-CTT-NSP-收敛时间理论---网络栈投影-CVE-2026-24858- 一个概念验证（PoC），演示了三维纳维-斯托克斯CTT公式在数据包流优化与防御绕过中的应用。 . CTT-NSP：收敛时间理论 - 网络栈投影 🌀 概述 CTT-NSP是一个概念验证（PoC），演示了一种通过分形时间分层实现载荷投递的新方法。通过应用三维不可压缩纳维-斯托克斯方程的收敛时间理论（CTT）公式，我们将静态的漏洞利用载荷转化为动态的"流体"流动。 该载荷并非以单一、高特征信号的执行方式呈现，而是被映射到33个时间层（L=33）上。这确保了攻击的能量（即数字特征）按照色散系数 \alpha...
CVE-2024-49113-Checker
使用方法と情報 コマンド - python3 CVE-2024-49113.py targets.txt -o vulnerablehosts.txt -t 16 -o = 出力 -t = スレッド Targets.txt には、以下の形式でIPアドレスを記述してください： 1.117.193.20 1.180.234.219 1.180.234.228 1.180.234.232 1.29.77.19 POC by Chirag Artani https://3rag.com...
Poc-CVE-2025-9519
Easy Timer v4.2.1 - 前提条件 Docker Engine がインストールされていること Docker Compose がインストールされていること 公式の Docker ドキュメントを参照してインストールしてください: Docker Engine インストール 1. Docker で WordPress を起動する プロジェクトディレクトリから: sudo docker-compose up -d mkdir -p wp-content/plugins cd wp-content/plugins wget...
CVE-2025-4123-Exploit
CVE-2025-4123 PoC 小さな概念実証ツール — 対象に特定のペイロードを送信し、301/302リダイレクト応答をチェックして、Location ヘッダーを報告します。 このリポジトリは教育・研究目的のみを意図しています。責任ある開示ポリシーに従ってください。以下に使用方法とビルド手順を示します。 概要 このツールは、以下のペイロードを付加したリクエストをドメインに送信し、サーバーが301（恒久的に移動）または302（一時的に移動）で応答した場合、Location ヘッダーをチェックして潜在的な脆弱性を検出します。 ペイロード:...
CVE-2021-4034
CVE-2021-4034 CVE-2021-4034 用の単純なPoC - ローカル権限昇格（pkexec SUIDバイナリ） 脆弱性の詳細はアドバイザリこちらで説明されています。...
Polkit-CVE-2021-4034-HLP
Polkit-CVE-2021-4034-HLP 使用高级编程语言利用 Polkit CVE-2021-4034 漏洞 构建 make LHOST=ip.or.domain.tld LPORT=8000 使用方法 打开 TCP 端口监听器，例如在回环地址上使用 ncat ncat -vl 127.0.0.1 8000 运行漏洞利用程序 php $ARCHexploit.php python $ARCHexploit.py...
make_me_root
CVE-2021-4034-PwnKit Polkit pkexec CVE-2021-4034 的 PwnKit PoC 基于 blasty 的 PoC blasty-vs-pkexec.c 有关 PwnKit 的详细信息，请参阅 Qualys 的博客文章 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034）...
CVE-2021-32648
CVE-2021-32648 OctoberCMS 認証バイパス CVE-2021-32648 の概念実証コード...
CVE-2021-4034
CVE-2021-4034 CVE-2021-4034 Polkit 权限提升的概念验证...
log4shell-cve-2021-44228
🔍 漏洞研究 精选的深入漏洞报告集合，涵盖软件生态系统中的真实安全事件。每篇文章包括完整的技术分析、概念验证、IOC 列表和修复指南。 目的： 教育参考和作品集。所有 PoC 代码仅用于检测和研究。 索引 | 漏洞| 类型| 严重程度| 日期| 状态 ---|---|---|---|---|--- 003| Apache Log4j 远程代码执行 — CVE-2021-44228 Log4Shell| 零日RCE| 🔴 严重| 2021年11月24日| ✅ 已完成 结构 每篇文章遵循一致的格式： log4shell-cve-2021-44228/ ├── README.md Projec...
PoC-CVE-2026-20841
PoC CVE-2026-20841 描述 本项目是一个关于 Windows 记事本“远程代码执行”漏洞的简单概念验证（PoC）。 攻击者能够构建一个特殊的 .md 文件，并通过社会工程学手段诱骗用户点击该 .md 文件中的链接。 要求 记事本版本 11.2510 用户已通过社会工程学手段下载了 poc.md 文件。 作为用户 一旦 poc.md 被下载，我们便按顺序依次点击其中的链接。 第一行下载 PoC.exe，该文件是在之前的仓库中制作的。 第二行打开刚刚下载的 PoC.exe。...
CVE-2023-22527
CVE-2023-22527 CVE-2023-22527 の PoC...
CVE-2026-21509-POC
CVE-2026-21509-POC Office の脆弱性に対する POC...
CVE-2021-44228-Log4Shell-POC
CVE-2021-44228-Log4Shell-POC 悪名高いLog4j CVE-2021-44228の完全なPOC 前提条件 ここからJavaをダウンロードしてインストールします。jdk-8u181を使用できます。 ここからIntelliJ Ideaをインストールします。 POC ステップ1 : このリポジトリをクローンします。 ステップ2 : Exploit.javaファイルを別のフォルダに移動します。私の場合は、ホームディレクトリ内にrceというフォルダを作成しました。/home/coldfusionx/rce ステップ3 : Exploit.javaを確認します。...
CVE-2026-26026-PoC
このリポジトリには README がありません。...
CVE-2021-40449-NtGdiResetDC-UAF
CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 の PoC です。 1809 でのみテスト済みで、コードは少し粗いですが、私にとっては良い経験になりました。 ThreadName メソッドを使用する代わりに、ユーザー空間のメモリ割り当てを使用しています。...
struts_cve-2024-53677
概念実証（Proof-of-Concept） テスト環境のセットアップ » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name...