20834 matches found
Windows-RCE-exploits
ファイルレス攻撃に対するベンダーテスト用の私の他のGitHubリポジトリ - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits エクスプロイトサンプルデータベースは、WINDOWS 向けのRCE （リモートコード実行）エクスプロイトおよび概念実証（Proof-of-Concepts）のリポジトリです。サンプルは、レッドチームおよびブルーチームの教育目的でアップロードされています。...
CVE-2021-45232-POC
CVE-2021-45232-POC URL:https://carbon.now.sh/FcD8uSynpCwc7Dpk03Qb...
reproducer-poc-CVE-2022-0847
CVE-2022-0847（dirty pipe）の簡易検出器および再現プログラム。 システムコールシーケンス/プログラムを、意図的に制限されたビルディングブロック/入力値のセットから生成する単純なジェネレーターを使用し（生成のみ、高度なファジングなし、ミューテーションなし、カバレッジガイダンスなし、縮小/最小化なし）、モデルと実際のカーネル上の各アクションからの戻り値を比較することで、ステートフルプロパティベーステストに着想を得た誤動作を検出します（モデルに対する差分ファジング）。...
CVE-2022-29856-PoC
CVE-2022-29856-PoC CVE-2022-29856 の最小限の PoC クレジット: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...
CVE-2017-12615-poc
-h 使用法を表示...
CVE-2022-46169-Exploit
CVE-2022-46169 PoC - Cacti 1.2.22における認証不要のリモートコード実行 このリポジトリには、Cacti 1.2.22に影響するCVE-2022-46169のエクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が影響を受けるシステム上で任意のコードを実行できるようになります。 このエクスプロイトがどのように可能であるかについての詳細な解説は、こちらの Rapid7の記事を参照してください。非常に詳細に説明されています。 私はこのコードを、教育目的でHack The...
CVE-2022-22947-POC-Reproduce
CVE-2022-22947-POC CVE-2022-22947 再現...
CrushFTP-cve-2024-4040-poc
CrushFTP-cve-2024-4040-poc...
CVE-2018-4121
CVE-2018-4121 - Safari Wasm セクション POC RCE エクスプロイト MWR Labs による c 2018 詳細 この POC エクスプロイトは、macOS 10.13.3 17D47 上の Safari 11.0.3 13604.5.6 バージョンのみを対象としています。 任意のペイロードをコンストラクタ付き dylib としてコンパイルしてください python filetojsarray.py your.dylib payload.js を実行してください このディレクトリを配信し、Safari で /exploit.html を開いてください...
CVE-2024-24137
CVE-2024-24137: 学生ファイル管理システム SQL Injection Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...
CVE-2012-2982
CVE-2012-2982 別名 /file/show.cgi リモートコマンド実行 シンプルな CVE-2012-2982 poc...
CVE-2021-21315-POC
CVE-2021-21315-POC...
zerologon-poc
zerologon-poc CVE-2020-1472 Zerologon を悪用するスクリプト これは私の研究ではありません。この脆弱性を発見した優れた研究者たちの成果に基づいて、PoCを書いただけです。...
CVE-2022-21340
CVE-2022-21340 CVE-2022-21340 の PoC...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、学術研究および効果的な防御手法の開発を唯一の目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナは、本ソフトウェアの誤用に対する責任を負いません。責任を持って使用してください。...
cve-2021-46422
インストール git clone https://github.com/CJ-0107/cve-2021-46422 cd cve-2021-46422 使用法 このツールは、pocsuite3フレームワークの開発規範に従って作成されたPOCです。 使用前にpocsuite3をダウンロードしてください。 プロジェクトアドレス https://github.com/knownsec/pocsuite3 環境 Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc. pipインストール pip3 install pocsuite3 use...
CVE-2018-17240
CVE-2018-17240 の PoC。...
Shellshock
Shellshock Exploit CVE-2014-6271 エクスプロイト 説明 このリポジトリには、Unixベースのシステムに影響を与える脆弱性のエクスプロイトが含まれています。これは教育目的で作成された概念実証スクリプトであり、責任を持って使用する必要があることに注意してください。 このエクスプロイトは、Shellshock攻撃がどのように機能し、巧妙に細工されたリクエストヘッダーを通じてシステムへのシェルアクセスを得るためにどのように使用されるかを示すために設計されています。 免責事項...
log4j-spring-vuln-poc
log4j Spring 脆弱な POC これは、CVE-2021-44228 の脆弱性を含む log4j バージョンを利用した、Maven を使用するシンプルな Spring Boot バックエンドの POC です。 Spring Boot は https://start.spring.io を使用してブートストラップされています。 コマンド ./mvnw spring-boot:run: サーバーを起動します ./mvnw dependency:tree: 依存関係ツリーを表示し、使用中の log4j バージョンを確認します nc -k -l 3030: bash で、任意の受信 T...