foxpwn

Foxpwn 针对 CVE-2016-9066 的概念验证漏洞利用程序。详细的漏洞分析报告见此处。...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 无需授权的远程代码执行漏洞利用程序 ⚠️ 免责声明 本仓库中的代码按原样 提供，仅用于教育和防御性安全研究目的。 仅可在您拥有或已获得明确测试许可的系统上使用。 作者不对因使用本软件而造成的任何滥用、损害或违法行为负责。 这是一个概念验证（PoC） ，并非生产工具。...

Log4Shell-PoC-Application

☕ Log4Shell PoC 应用程序 基于 Spring 框架的 Web 应用程序，用于 log4shell 漏洞的概念验证 安装与启动 !Important 启动此项目需要 JDK 1.8（开发中使用 8u131） 使用提供的 Dockerfile 构建并运行 poc 应用程序的 Docker 镜像。 docker build --tag log4shell-poc-application . docker run -d -p 8080:8000 --name Log4shell-PoC-Application log4shell-poc-application 概念验证...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...

CVE-2024-7971

CVE-2024-7971 CVE-2024-7971 的 Writeup。仅为一个 POC，并非漏洞利用。...

ps4_8.00_vuln_poc

ps48.xxvulnpoc CVE-2021-30858 に対する私の見解 ps4 8.xx 向け...

pdfjs-vuln-demo

PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する実証 Proof of Concept として意図されています。 実行までの手順 このリポジトリをフォークしてクローンする npm install npm run dev テスト方法 まず http://localhost:4321/ にアクセスする テストしたいフロントエンドフレームワークのコンポーネント react, vue, svelte を、対応するカードをクリックして選択する...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc 使い方: CVE-2021-43778 http://test.com...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc 这个漏洞不是太好利用。 数据库命令执行命令： SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 参考：https://github.com/Icex0/wp2shell-poc 不过这个有一点问题就是 添加账号密码不成功。...

CVE-2025-49132_poc

CVE-2025-49132 PoC（改良版） これはCVE-2025-49132の概念実証エクスプロイトの改良版です。 CVE情報 CVE ID : CVE-2025-49132 NVD Reference : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz Database : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132 オリジナルの成果 この改良は、0xtensho/CVE-2025-49132-poc のオリジナルPoCに基づいています。 改良点...

blueshrimp

CVE-2025-48593のパッチを基にした概念実証です。 心配する必要はありません。私の知る限り、スマートフォンはCVE-2025-48593に対して脆弱ではありません 。この問題は、Bluetoothヘッドフォン/スピーカーとして動作できるAndroidデバイス（スマートウォッチ、スマートグラス、車など）にのみ影響します。さらに、攻撃者は被害者にペアリングさせてからでないとヘッドセットサービスにアクセスできません。スマートウォッチ/スマートグラス/車でペアリングリクエストを受け入れなければ、問題はありません。 この概念実証には何の役にも立ちません。Android...

PHP-CVE-2023-2023-2640-POC-Escalation

コードを不適切に、または違法に使用した場合、私は一切の責任を負いません。このスクリプトの目的は純粋に教育目的であり、それ以外の何物でもありません。 PHP-CVE-2023-2023-2640-POC-Escalation このスクリプトでは PHP で以下のエクスプロイトを作成しようとしました。 --cve-2023-2640--privilege-escalation CVE-2023-32629 & CVE-2023-2640 ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ---|---...

CVE-2021-3560

NYCU CVE-2021-3560 研究。QQ 読みやすく学びやすいCVE-2021-3560 PoCです。 hakivvi氏のPOCを参考にしました。 hakivviに感謝します。彼は私の時間を大幅に節約してくれました。 実行手順: 1. エクスプロイトをコンパイル: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. このマシンが脆弱かどうかを簡単に確認します（Ubuntu用）。 $...

cve-2026-3180-poc

cve-2026-3180-poc...

CVE-2025-21692-poc

CVE-2025-21692-poc これは、CVE-2025-21692 ets qdisc 脆弱性に対する私のエクスプロイトのコードであり、私のwriteupに付随するものです。 ただし、writeupで指定されているように、カーネルバージョンは脆弱性を有効にするためにパッチが適用されており、6.6.75はパッチを削除しない限り脆弱ではありません。古い脆弱なカーネルでは動作する可能性があります 。 テストに使用したinitramfsはこちらにあります（hoeflerに感謝）。 使用したカーネルコンフィグは、加えた調整とともにこのリポジトリにあります。...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking 管理员 RCE PoC CVE-2026-61343...

security-research

security-research 我通过协调披露流程发现并报告的漏洞的概念验证代码和技术分析文章。此处的每一条目均已公开：厂商公告已发布，且修复版本已可用。 不包含任何处于禁运期或草稿状态的内容。 这些 PoC 是 验证工具 ，而非武器化漏洞利用：每个 PoC 均针对本地、自有的实例 运行，并通过良性哨兵（标记文件、预置的“秘密”记录、策略评估断言）来证明缺陷。它们均不针对第三方系统，也不执行任何破坏性或持久性操作。 — Pig-Tail · 攻防安全工程师与漏洞研究员 · [email protected] 索引 CVE / 公告| 项目| 类别 CWE| 严重性| PoC...

CVE-2022-29221-PoC

CVE-2022-29221-PoC 私はもうGithubではホストしていません。代わりに自分のGitホスティングインスタンスでホストしています。 コードを見るにはこちらへ: https://git.sbani.net/sbani/CVE-2022-29221-PoC...

CVE-2025-55182-Vulnerability-Proof-of-Concept-Group-Project-

CVE-2025-55182-Vulnerability-Proof-of-Concept-Group-Project-...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 支持 : 批量/单个扫描 Fofa Dork body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...