コード分析

osvaldotenorio/cve-2024-48325

# Portabilis i-Educar 2.8.0 におけるSQLインジェクションの概念実証 Portabilis i-Educar 2.8.0のSQLインジェクションの概念実証（PoC）です。getDocumentsエンドポイントを介した未認証のデータベースアクセスを示し、SQLMapを用い…

nthuong95/cve-2018-11235

CVE-2018-11235の概念実証エクスプロイト。Gitサブモジュールにおけるリモートコード実行脆弱性。悪意のある.gitmodulesファイルを悪用して、クローン操作中に任意のコマンドを実行することを示す。

chenzhuo0618/test

CVE-2017-1000117の概念実証エクスプロイト。Gitにおけるリモートコード実行の脆弱性を実証します。

uzzzval/cve-2004-2167

CVE-2004-2167の再現とパッチ適用ガイド。LaTeX2RTFのバッファオーバーフローで、教育的な脆弱性分析のためのCエクスプロイトとパッチを含みます。

patrickdeanramos/cve-2024-41302-bookea-tu-mesa-is-vulnerable-to-sql-injection

Bookea-tu-Mesa は SQLインジェクションに対して脆弱です

mbadanoiu/magnolia-8281

MAGNOLIA-8281: Magnolia CMSにおけるFreeMarker制限バイパス2

lycshub/cve-2020-5245

CVE-2020-5245 の概念実証エクスプロイト。Dropwizard REST エンドポイントにおける式言語インジェクションを、細工された HTTP パラメータを介して実証します。

edgarloyola/cve-2021-40905

CVE-2021-40905の概念実証エクスプロイト。巧妙に細工された.mkp拡張パッケージを介したCheckMK Management Web Consoleのリモートコード実行の脆弱性です。

eqstlab/cve-2024-23998

CVE-2024-23998 の PoC

cybercrowcc/cve-2024-48990

CVE-2024-48990 の技術分析と概念実証。needrestart の権限昇格脆弱性で、ローカル攻撃者が PYTHONPATH 操作を介して root として任意のコードを実行できるようにします。

compliancecontrol/cve-2024-56115

CVE-2024-56115 は Amiro.CMS の XSS および OS コマンドインジェクション脆弱性の概念実証であり、セキュリティ研究者が悪用シナリオをテストおよび検証できるようにするものです。

wilss0n/cve-2024-4577

CVE-2024-4577の概念実証エクスプロイト。脆弱なPHPバージョン8.1〜8.3でリモートコード実行を可能にします。ターゲットテスト用のカスタマイズ可能な引数が含まれます。

rodfer0x80/log4j2-prosecutor

CVE-2021-44228

okanulkr/curveball-cve-2020-0601-poc

CVE-2020-0601 (CurveBall)の概念実証エクスプロイト。ECC証明書検証のバイパスを実証し、信頼されたCAを偽装して任意の実行ファイルに署名する。

mkelepce/cve-2020-12629

osTicket 1.14.1 - 持続型認証済みクロスサイトスクリプティング

hopsypopsy8/cve-2024-53677-exploitation

Apache Struts CVE-2024-53677 RCEをファイルアップロード操作を介して悪用するためのステップバイステップのチュートリアル。OGNLインジェクション、ペイロード埋め込み、リバースシェル確立を含みます。

d0n601/cve-2024-13869

移行、バックアップ、ステージング – WPvivid <= 0.9.112 - 認証済み（管理者以上）wpvivid_upload_file による任意ファイルアップロード

coblax/cve-2018-6574

CVE-2018-6574の概念実証エクスプロイト。これは、巧妙に細工されたHTTP/2リクエストを介してGoのnet/httpパッケージにおけるリモートコード実行の脆弱性を悪用するものです。