GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA — это набор инструментов для разведки и анализа уязвимостей с поддержкой ИИ. Он выполняет сканирование nmap, DNS, поддомены, JWT, PCAP, GeoIP, а затем передаёт необработанный вывод большой языковой модели, которая возвращает структурированный анализ, ориентированный на...

mdk4

MDK4 MDK는 일반적인 IEEE 802.11 프로토콜 취약점을 악용하기 위한 개념 증명 도구입니다. MDK4 정보 MDK4는 MDK3의 새로운 버전입니다. MDK4는 k2wrlz의 E7mer, ASPj가 만든 Wi-Fi 테스트 도구이며, 여러 운영 체제에서 프레임을 주입하기 위해 aircrack-ng 프로젝트의 osdep 라이브러리를 사용합니다. 많은 부분이 훌륭한 aircrack-ng 커뮤니티의 Antragon, moongray, Ace, ZeroChaos, Hirte, thefkboss, ducttape,...

cve-2022-26134

Atlassian Confluence OGNL Injection POC 脆弱性 CVE-2022-26134 任意コード実行 使い方: pip3 install termcolor python3 exploit.py http://example.com ドキュメント : https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-261...

CVE-2024-39908

CVE-2024-39908 CVE-2024-39908 전체 PoC...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2017-1000117

VulApps 向け CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git を実行すると、 id の出力が /var/www/html 内の vul というファイルに書き込まれます。 詳細は VulApps をご覧ください。...

CVE-2020-0624

CVE-2020-0624 win32k 解放後使用の PoC...

text4shell-exploit

Text4shell-exploit 이는 Apache Commons Text의 취약점 CVE-2022-42889를 악용하는 개념 증명PoC입니다. 취약한 버전 : 1.5.0 1.10.0 미만 영향 이 취약점을 성공적으로 악용하면 인증되지 않은 공격자가 취약한 자산에서 임의 코드를 실행할 수 있습니다. PoC 확인을 위한 취약한 애플리케이션 @securekomodo가 개발한 애플리케이션이 여기에 첨부되어 있습니다. Docker 이 애플리케이션은 docker-registry에서도 불러올 수 있습니다. docker run -p...

CVE-2023-38646-Poc

CVE-2023-38646-Poc 사용법 python check.py ip port 취약한 버전 Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.44 0.44.7.1...

CVE-2025-58434-AND-59528-POC

Flowise 이중 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 교육 및 인가된 보안 연구 목적으로만 사용하세요. 귀하가 소유하지 않거나 서면 허가 없이 테스트할 수 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 개요 취약점 상세 CVE-2025-58434 — 계정 탈취 CVE-2025-59528 — 원격 코드 실행 전체 공격 체인 영향받는 버전 저장소 구조 요구 사항 설치 사용법 기본 동작 도움말 화면 체인 모드 모듈 — ATO 모듈 — 로그인 모듈 — RCE 플래그 참조...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 취약점 RCE PoC 사용법: go run ./CVE-2022-21907.go -h...

cloudspy

CloudSpy Это веб-приложение для проверки концепции, построенное на основе Frida. Чтобы начать: npm install node rel/server.js Затем откройте в веб-браузере адрес http://127.0.0.1:8000/...

hooky

hooky 이 리포지토리는 https://github.com/markuta/CVE-2024-32002의 서브모듈로, macOS 시스템에서 계산기를 열기 위해 y/hooks/post-checkout에 위치한 간단한 훅을 포함하고 있습니다. open -a Calculator.app 취약점에 대한 자세한 정보는 여기와 여기에서 확인할 수 있습니다...

Public_Poc

0xmrsecurity.github.io 개인 블로그 웹 페이지 생각 저는 해킹과 프로그래밍 기술을 더 잘 이해하기 위해 공개된 개념 증명PoC을 배우고 작성합니다...

blueborne-CVE-2017-1000251-POC

blueborne-CVE-2017-1000251-POC GitLab 레포지토리를 클론한 것입니다. 모든 크레딧은 marcinguy에게 있습니다. 교육 및 테스트 목적으로만 사용하십시오. 페이로드가 포함되어 있지 않으며, 가능함을 보여주기 위한 개념 증명Proof of Concept일 뿐입니다...

uncaptcha

uncaptcha Googleの音声reCaptchaシステムを85%の精度で破る。 免責事項 unCaptchaは概念実証 を目的としています。私たちの論文の時点では、reCaptchaの音声チャレンジを85%の成功率で解決できることが確認されました。しかし、その後、reCaptchaにはunCaptchaの成功率を制限する追加の保護機能が含まれているようです。 このコードをreCaptchaに対する効果的な攻撃として維持するつもりはありません。...

jackit

JackIt Вам нравится JackIt, но не хочется таскать с собой ноутбук? Посмотритеэто. Что Это частичная реализация эксплойта MouseJack от Bastille. Подробнее см. на mousejack.com. Вся заслуга принадлежит команде Bastille за обнаружение этой проблемы и написание библиотек для работы с адаптером...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC 참조: https://www.tenable.com/security/research/tra-2023-27...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB 원격 명령 실행 취약점 poc...

ysoserial

ysoserial Инструмент для Proof-of-Concept генерации полезных нагрузок, эксплуатирующих небезопасную десериализацию объектов Java. Описание Изначально выпущен в рамках доклада AppSecCali 2015 "Marshalling Pickles: как десериализация объектов испортит ваш день" с гаджет-цепочками для Apache Commons...