IsolatedAnarchy-Public

如何运行该漏洞利用程序 使用 python3 srver.py 启动服务器，将 renderer.patch 应用到 chromium/src 的提交哈希 112f665d98a2fe84b156c74fbea2aed742f16c15 上。使用 --enable-blink-features=MojoJS 运行打过补丁的 chrome 版本，并导航到 localhost:3020。确保支持 host.localhost，或者某个支持端口 3020 的跨站域名。 si-bypass-poc...

cve-2023-36802

CVE-2023-36802 の PoC MSKSSRV.SYS ドライバーを標的としたエクスプロイト。完全なエクスプロイトは、影響を受ける Windows 11 および Windows 10 システムで動作します。 注記 このエクスプロイトをより良くするためのクールなトリックやヒントがあれば、いつでも提案を受け付けています : クレジット IBM X Force 所属の Valentina Palmiotti @chompie1337 Google の Project Zero 分析...

CVE-2024-32002-PoC

CVE-2024-32002-PoC CVE-2024-32002 の概念実証 メインリポジトリ クローン用: https://github.com/th4s1s/better-sqlite フックリポジトリ フック用: https://github.com/th4s1s/hook...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...

CVE-2019-0708

明日は結婚式に出かけるので、もし何も見つからなければ、誰か他の人が引き継いでください。 金曜日に、まだ公開されているものがなければ、クラッシュPoCをここに落とすつもりだ... もしかしたら翌週になるかも。脆弱な数値が一貫して下がるかどうか次第だ。 https://vimeo.com/339425966 これを何に使うかについて私は責任を負いません。教育目的のみに使用すべきです。 server 2003 と win xp と通信するためのソケットは移植しなかったが、やろうと思えば簡単だろう（security exchange PDU を追加して計算すればいい）...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQLインジェクション、Rocket.Chat 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6、および 7.10.9 セットアップインストール: pip3 install -r requirement.txt エクスプロイト: python3 poccve202629198.py --url domain --escalate -v...

CVE-2024-31317-PoC

CVE-2024-31317 漏洞概念验证 CVE-2024-31317 Proof of Concept 本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 This repository contains a collection of Proof of Concept scripts for the CVE-2024-31317 vulnerability in Android systems. 脚本说明 Script Description CVE-2024-31317-android11-.sh: 针对Android 11以下设备的漏洞利用脚...

CVE-2025-10353-POC

CVE-2025-10353-POC...

CVE-2022-32981

CVE-2022-32981 CVE-2022-32981 の PoC（作業中） テストが必要 + エクスプロイト機能用にオフセットを正しい値へ調整する必要あり...

CVE-2022-21449-showcase

CVE-2022-21449 を紹介するデモプログラム JDK 17.0.0 で実行してください そうだ、スクリーンショットはこちら...

CVE-2021-22911-rust

CVE-2021-22911 このCVEのRustによる概念実証です。https://tryhackme.com/room/rocket の一部として使用されています。これはTryHackMe学習プラットフォーム上のCTF boot to rootです。 使用するには、main.rs内の定数を更新して実行すると、すぐに動作するはずです。管理者のメールアドレスとユーザー名が必要であり、さらにMFAが有効になっていないことが条件です。 https://www.exploit-db.com/exploits/49960...

CVE-2026-20182

📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚡ 简单用法 仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例配置： git clone https://github.com/HORKimhab/CVE-2026-20182 && cd CVE-2026-20182 pip install -r requirements.txt 示例用法： Mose usage python cve-2026-20182-poc.py -h 请将上述命令替换为你实际项目的设置步骤。 鸣谢或参考...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2024-27348

CVE-2024-27348 这是 Apache HugeGraph 远程代码执行漏洞（CVE-2024-27348）的存储库。 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" - "5005:5005" docker compose up ...

CVE-2024-1112

CVE-2024-1112 这是我为"ResHacker.exe"堆溢出漏洞编写的一个PoC。 使用方法 执行CVE-2024-1112.py，复制生成的payload.txt中的所有字符串，然后将其作为参数用于打开ResHacker.exe ResHacker.exe $string 注意：不要忘记找到正确的地址 - 你可以在我的博客上找到完整的分析报告...

CVE-2023-51385_poc

CVE-2023-51385poc...

react2shell-scanner

React2Shell Scanner – PoC付き CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell ラボ向けの教育用エクスプロイトクライアント。 このリポジトリには、React Server Components / Next.js アプリケーションの設定ミスを標的とした React2Shell 脆弱性 CVE-2025-55182 のシングルホスト向け概念実証 PoC エクスプロイトツールが含まれています。 本ツールは、公式の Hidden Investigatio...

CVE-2026-70559-PoC

CVE-2026-70559-PoC 要获取此PoC - 加入 https://t.me/thecodeb0ss...

Log4j-Exploit-CVE-2021-44228

Log4j漏洞利用-CVE-2021-44228 Log4Shell漏洞测试工具 https://log4shell.tools/ 漏洞利用已包含Java，无需创建账号等.. http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file pip install -r requirements.txt $ python3 poc.py --userip localhost --webport 8000 --lport 9001 nc -lvnp 9001 $ python3 poc.py...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Git bash source venv/Scripts/activate pip install -r...