CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP cve-2020-16898-exp2...

CVE-2023-21837

CVE-2023-21837 POC,EXP, chatGPT for me コード import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetport send exploit...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

token-priv

EoPのためのトークン特権の悪用 2017年8月 Bryan Alexander @dronesec Stephen Breen @breenmachine このリポジトリには、トークン特権を悪用して権限を昇格させる研究に関する全コードとPhrack形式の論文が含まれています。質問、アイデア、批判、バグ報告などがあれば、お気軽にお知らせください。 このリポジトリは3つの部分で構成されています。 lib/ — 補助スクリプトを含みます（現時点ではpykdトークンスクリプトのみ） poptoke/ —...

ibrute

更新 如果您担心云存储安全问题，请阅读 如果我是一朵云会怎样？ 并请留下您的反馈，谢谢。 快乐时光到此结束，Apple 刚刚打了补丁 这里是 appleID 密码暴力破解 pOc。 它只是 p0c，所以没有 多线程功能 异常时保存状态功能 自己动手实现 它使用了 Find My Iphone 服务 API，该 API 没有实施暴力破解保护。密码列表是从 RockYou 泄露的前 500 个密码中生成的，这些密码满足 appleID 密码策略。在开始之前，请确保这在您的国家不违法。 做个好人 : 在 Twitter 上关注我们 @hackappcom...

POC-CVE-2022-44268

POC-CVE-2022-44268...

exploits

エクスプロイト Xiphos Research にてテスト目的で作成された、さまざまな概念実証（PoC）エクスプロイトコード。 現在のエクスプロイト（インデックスが最新でない場合があります） phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock httpd Remote Code Execution CVE-2014-6271 IISlap -...

CVE-2024-42346

CVE-2024-42346 CVE-2024-42346 ビデオ: https://github.com/user-attachments/assets/e5e82cfa-d96c-44b2-bc84-0149022e5508 詳細はこちら:...

CVE-2021-44228

CVE-2021-44228 Log4Shell 漏洞 CVE-2021-44228 的概念验证...

CVE-2024-40457-PoC

CVE-2024-40457-PoC CVE PoC 2024-40457 -g フラグに注意してください。画像を確認してください。...

CVE-2024-39304

説明 このスクリプトはCVE-2024-39304のPoCです。ChurchCRMプロジェクトにおけるサニタイズ不足によりSQLiが可能となる脆弱性です。 使い方 python3 CVE-2024-39304.py -u -p -b -v 例: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-2rh6-gr3h-83j9...

flash-xdomain-xploit

著者: Gursev Singh Kalra [email protected] Flash と安全でない crossdomain.xml による同一オリジンポリシー（Same Origin Policy）の回避 概念実証用 ActionScript コードのコンパイルとデプロイ 1. Apache Flex SDK をダウンロードしてインストールします。これには ActionScript コンパイラが含まれています。 2. ActionScript コードをローカルディレクトリにコピーし、XDomainXploit.as という名前を付けます。 3. readFrom...

randomrepo

SecOpsMaestro POC Githubアカウント乗っ取り - Baidu - H1...

Exploits

エクスプロイト 実世界とCTFのエクスプロイトPOC。 実世界 CVE| 概要| エクスプロイト ---|---|--- CVE-2017-5343| Wordpress SQLインジェクション| POC CVE-2018-8880| 認証なしのLutron Quantum Bacnet v2ネットワーク情報の外部漏えい| POC CVE-2018-11629| Homeworks QS Lutron統合プロトコルにおけるデフォルトかつ削除不可能な認証情報。| POC CVE-2018-11653| ネットワークチップセットデータを介した認証なしNetwaveカメラの情報漏えい。| PO...

CVE-2021-44228-poc

CVE-2021-44228-poc CVE-2021-44228 POC / 例...

CVE-2019-3719

Dell SupportAssist RCE 概念実証 これは CVE-2019-3719 の概念実証ソースコードです。この脆弱性は、ほぼすべての Dell マシンに影響し、リモートコード実行を可能にしていました。 使用方法 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844 の PoC 必要条件 Python 3.7.x PostgreSQL 9.5 以上 セットアップ 1. データベースを作成（例: djangocve201919844poc） 2. 環境変数 DJANGODATABASENAME にデータベース名を設定（例: export DJANGODATABASENAME=djangocve201919844poc） 3. 以下のコマンドを実行: pip install -r requirements.txt && ./manage.py migrate --noinput 4...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 の PoC こんにちは！元のスクリプトを requests ライブラリを使うようにリファクタリングしました。他のライブラリではエラーが発生していたためです。参考になれば幸いです！ 使用方法: python3 cve-2017-5638 url cmd-command...

research

研究 Aleph Research Findings に関する研究資料、ツール、および概念実証（Proof-of-Concepts）...

Reaper

「💀」 Reaper について Reaper は、BYOVD（Bring Your Own Vulnerable Driver）ドライバーの脆弱性を悪用するために設計された概念実証です。この悪意のある手法は、正規の脆弱なドライバーをターゲットシステムに挿入し、攻撃者がそのドライバーを悪用して悪意のある行動を実行できるようにするものです。 Reaper は、kprocesshacker.sys ドライバーのバージョン 2.8.0.0 に存在する脆弱性を悪用するために特別に設計されており、その弱点を利用してターゲットシステムへの特権アクセスと制御を獲得します。 注記: Reaper は...