nice-cve-poc

素晴らしいCVE PoCs 興味深いCVE PoCsのコレクション CVE-2023-44487 - HTTP/2 Rapid Reset Attack...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

CVE-2022-39425

CVE-2022-39425 CVE-2022-39425 PoC...

Am-I-affected-by-Meltdown

私はMeltdownの影響を受けているのか？！ Meltdown CVE-2017-5754 チェッカー これは何？ 概念実証 / エクスプロイト / システムがVariant 3: 不正データキャッシュロード CVE-2017-5754、別名MELTDOWNの影響を受けているかどうかをチェックします。 基本的な考え方は、ユーザーが実行中のシステムに適切なパッチが適用されているかどうかを、 例えばKAISERパッチセット https://lkml.org/lkml/2017/10/31/884 などを用いて知ることができるというものです。 現在はLinuxでのみ動作します 動作の仕組みは...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 Spectre v4 : Speculative Store Bypass CVE-2018-3639 Linux向け概念実証 ビルド: gcc spectre-v4.cpp -o spectre 実行: ./spectre 結果: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...

poc-CVE-2021-44521

このリポジトリには README がありません。...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate x64 における cve-2016-0095 MS16-034 の PoC 初心者が cve の学習を始めました。参考：https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html および k0shl 氏の https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup コード。x64 版に改変しました。x86 から x64 への変更に技術的な価値はあまりありません。...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - 远程代码执行概念验证 一个完全容器化的概念验证（PoC） ，演示了如何利用 Spring4Shell（CVE-2022-22965） ，在部署于 Apache Tomcat 上的存在漏洞的 Spring Framework 应用中实现远程代码执行（RCE） 。 该项目重建了完整的漏洞环境，以便在安全、可复现的实验室中促进安全研究 、渗透测试练习 、漏洞分析 和防御性学习 。 免责声明 本仓库严格用于教育、研究和经授权的安全测试目的...

rails-rce-cve-2016-0752

利用 CVE-2016-0752 此应用作为利用 CVE-2016-0752 的易受攻击的概念验证。更多信息请参阅这篇博客文章，其中解释了该漏洞、利用所需步骤、修复方法以及一个 Metasploit 模块的链接。 快速开始 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 漏洞 URL: http://localhost/users/dashboard...

CVE-2020-3452-PoC

CVE-2020-3452 皆さん、こんにちは。これは nmap NSE スクリプトをダウンロードして NSE モジュールファイルに配置し、任意のホストに対して nmap コマンドを実行する簡単なスクリプトです。 ホストリストを list.txt ファイルに記述してください ありがとう...

pdfjs-vuln-demo

PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する概念実証 PoC として提供されています。 実行方法 このリポジトリをフォークしてクローン npm install npm run dev テスト手順 まず http://localhost:4321/ にアクセス テストしたいフロントエンドフレームワークのコンポーネント react、vue、svelte を、対応するカードをクリックして選択 サンプル PDF 脆弱性を悪用していないもの が読み込まれることを確認 すべてのサン...

anubis-fetch

anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Anubisのプルーフ・オブ・ワークチャレンジの背後にあるURLを取得するためのGo CLIです。レガシーなSHA-256およびWASMチャレンジをインプロセスで解決し、フォールバックとしてヘッドレスChromiumを使用します。...

POC-CVE-2018-4411

此存储库没有 README。...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383 の概念実証 はじめに このリポジトリには、Roundcube の XSS 脆弱性 CVE-2024-37383 の概念実証が含まれています。 この脆弱性の詳細は、こちら で確認できます。 手順 Roundcube を起動する まだ Roundcube のインスタンスを実行していない場合は、startroundcube.sh スクリプトを使用して起動できます。 Docker がインストールされている必要があります。 このスクリプトは現在 gmx...

DirtyPipe-Android

Android向けDirtyPipe Android向けDirty Pipe CVE-2022-0847 一時root PoC。 対象デバイス 現時点では、2022-02-05から2022-04-05までのセキュリティパッチレベルのPixel 6でのみ動作します。 他のデバイスや他のバージョンでは使用しないでください。必ずクラッシュ（再起動）します。 Dirty PipeはPixel 6では2022年5月のセキュリティアップデートでようやく修正されました。 Realme GT2 Proへの移植は@rapperskullによるものがあります...

ZF3_CVE-2021-3007

ZF3CVE-2021-3007 ZendFrameworkCVE-2021-3007 PoC...

github-dev-token-steal-poc

github-dev-token-steal-poc 对于来自 https://blog.ammaraskar.com/github-token-stealing 漏洞的概念验证...

CVE-2023-25690-POC

CVE 2023 25690 - 概念実証 公開日: 2023年3月7日 Base score| Confidentiality| Integrity impact| Availability impact ---|---|---|--- 9.8| High| High| High 目次 勧告の説明 脆弱なApache設定の内訳 データフロー ラボのセットアップ HTTPリクエスト分割によるバックエンドサービスへのHTTPリクエストスマグリング CRLFインジェクションの特定 ヘッダーインジェクションによる内部HTTPリクエストスマグリング 影響 勧告の説明 Apache HTTP...

log4shellpoc

CVE-2021-44228（Log4Shell）に対して脆弱なシンプルなSpring Bootアプリケーション このCVE-2021-44228（別名log4shell）の概念実証アプリケーションは、私のwriteupの一部です。完全なエクスプロイトの詳細については、writeupを参照してください。 手順 実行: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest または、ビルドして実行: docker build . -t log4shellpoc...