Advertisement

Amazing-POC-master.zip

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：ZIP

简介：
Amazing-POC-master.zip 是一个包含各种概念验证（Proof of Concept, POC）项目的压缩文件，适用于开发和安全测试人员。 Nacos 漏洞 Checklist SmartBi 漏洞 Checklist 安全设备漏洞 Checklist CMS漏洞 - 74cms v4.2.1 和 v4.2.129 后台getshell漏洞 - 74cms v5.0.1 后台跨站请求伪造漏洞（CVE-2019-11374） - Anchor CMS 0.12.7 跨站请求伪造漏洞（CVE-2020-23342） - AspCMS commentList.asp SQL注入漏洞 - BloofoxCMS 0.5.2.1 存储型XSS漏洞 - BSPHP index.php 未授权访问，导致信息泄露的漏洞 - CMS Made Simple (CMSMS) 前台SQL注入漏洞（CVE-2019-9053） - CMS Made Simple (CMSMS) 前台代码执行漏洞（CVE-2021-26120） - CmsEasy crossall_act.php SQL注入漏洞 - CmsEasy language_admin.php 后台命令执行漏洞 - CmsEasy update_admin.php 后台任意文件上传漏洞

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Amazing-POC-master.zip
    优质
    Amazing-POC-master.zip 是一个包含各种概念验证（Proof of Concept, POC）项目的压缩文件，适用于开发和安全测试人员。 Nacos 漏洞 Checklist SmartBi 漏洞 Checklist 安全设备漏洞 Checklist CMS漏洞 - 74cms v4.2.1 和 v4.2.129 后台getshell漏洞 - 74cms v5.0.1 后台跨站请求伪造漏洞（CVE-2019-11374） - Anchor CMS 0.12.7 跨站请求伪造漏洞（CVE-2020-23342） - AspCMS commentList.asp SQL注入漏洞 - BloofoxCMS 0.5.2.1 存储型XSS漏洞 - BSPHP index.php 未授权访问，导致信息泄露的漏洞 - CMS Made Simple (CMSMS) 前台SQL注入漏洞（CVE-2019-9053） - CMS Made Simple (CMSMS) 前台代码执行漏洞（CVE-2021-26120） - CmsEasy crossall_act.php SQL注入漏洞 - CmsEasy language_admin.php 后台命令执行漏洞 - CmsEasy update_admin.php 后台任意文件上传漏洞
     
  • CVE-2020-0796-POC-Master.zip
    优质
    CVE-2020-0796-POC-Master.zip 是一个针对Windows SMBv3协议中存在的远程代码执行漏洞（CVE-2020-0796）的测试概念验证文件，主要用于安全研究人员进行漏洞分析与防护研究。 在SMB 3.1.1协议处理压缩消息的过程中，如果不对数据进行安全检查而直接使用，则可能导致缓冲区溢出的问题，并可能被攻击者利用以执行远程任意代码。默认情况下，SMBV3通信过程中会启用压缩/解压缩机制。在这种场景下，攻击者可以在SMB压缩转换包的协议头中控制OriginalSize值，使该值设置为一个非常大的数值并写入固定大小的缓冲区，从而引发缓冲区溢出问题。通过精心构造数据包，可以执行恶意命令。具体来说，在进行解压操作时申请的内存空间小于实际需要的空间会导致缓冲区溢出的情况发生。
     
  • Amazing Cartoon VFX v5.0.0
    优质
    Amazing Cartoon VFX v5.0.0是一款功能强大的视频编辑软件，它提供了丰富的卡通特效和滤镜，帮助用户轻松制作出具有独特风格的动画短片或视频内容。 该资源包含35个特效预制件，每个特效都非常独特！支持URP和HDRP，并适用于PC、游戏主机、移动端、网页以及VR设备。
     
  • Amazing City Creator 3.1.1
    优质
    Amazing City Creator 3.1.1是一款功能强大的城市建造模拟游戏，玩家可以自由规划并建设自己的梦想城市，从基础设施到高楼大厦，体验无限创造的乐趣。 Fantastic City Generator 3.1.1 是一个用于Unity的快速城市建模插件。
     
  • Amazing Charts and Graphs 1.1.3.unitypackage
    优质
    Amazing Charts and Graphs 1.1.3.unitypackage是一款Unity引擎插件，提供丰富且功能强大的图表和图形创建工具，适用于数据可视化项目，帮助开发者轻松实现复杂的数据展示需求。 支持自定义条形图、折线图和饼图；X轴与Y轴标签可自由设置；同时能够对X轴与Y轴进行个性化调整；可以处理多个数据集。
     
  • DWM_Overlay: PoC
    优质
    DWM_Overlay: PoC 是一个概念验证项目，展示了在Windows系统中如何实现桌面窗口管理器覆盖技术，用于开发透明或悬浮窗应用。 dwm_overlay:PoC 是一个关于 Windows 操作系统中的桌面窗口管理器（DWM）漏洞利用的概念验证代码。这个 PoC 主要针对的是 Win Home 版本 10.0.18363.720，这是一个 Windows 10 的更新版本。该漏洞涉及到了 dwmcore.dll 文件，MD5 哈希值为 841d051475be5af7239189ef9234561d，它是一个动态链接库，负责处理桌面窗口管理的相关功能。 文中提到的“dwm_hook.cpp”是可能包含 PoC 实现的源代码文件。在这样的 PoC 中，开发者通常会创建一个钩子来探测或修改系统内部与 DWM 相关函数的调用。这种技术常用于安全研究中发现潜在的安全漏洞或者测试系统对异常行为的响应。 Windows 10 的桌面窗口管理器（DWM）负责呈现桌面和窗口图形界面，实现了 Aero Glass 效果、窗口透明度以及平滑动画等特性。由于 DWM 是操作系统的核心组件，任何与其相关的漏洞都可能严重影响系统的稳定性和安全性。 C 语言用于编写这个 PoC，这是一种底层编程语言，适用于开发系统级程序如驱动程序和操作系统组件。PoC 代码通常由安全研究人员编写以证明某个漏洞的存在，并展示如何利用该漏洞进行特定操作，例如权限提升、信息泄露或拒绝服务攻击。 文件列表中的“dwm_overlay-master”可能是包含 PoC 完整代码的项目仓库名称，包括编译脚本、测试用例和其他相关文档。深入研究这个 PoC 时需要分析 dwm_hook.cpp 及其他可能的相关源代码文件，并理解其工作原理以及如何与 dwmcore.dll 文件交互以触发预期的效果。 总结来说，dwm_overlay:PoC 涉及到 Windows 10 中桌面窗口管理器的一个潜在漏洞。利用 C 语言编写的 PoC 展示了如何影响 DWM 的功能。通过分析提供的源代码和了解 DWM 工作机制，可以学习系统安全、漏洞利用以及动态链接库交互等方面的知识，并提醒我们及时更新操作系统以防范类似的安全风险。
     
  • 红队版Goby-PoC 438个自定义PoC
    优质
    红队版Goby-PoC是一款专为渗透测试团队设计的安全工具，包含438个精心定制的漏洞检测脚本（Proof of Concept, PoC），助力安全专家高效评估系统脆弱性。 包含438个自定义goby-poc，可能存在重复，请自行判断。这些POC来源于网络收集的Goby&POC资源，并会实时更新。如果没有红队版，则可以直接通过poc管理处导入自定义poc。总计共有736个POC。
     
  • Goby-Poc 161项
    优质
    Goby-Poc包含了一系列针对软件和系统的漏洞探测及利用方法，总计161项。这些策略对于识别安全弱点、提升网络安全至关重要。 Goby的自定义poc功能允许用户根据自己的需求编写并使用特定的漏洞检测脚本。通过这种方式，可以针对不同的目标系统进行更加精确的安全测试与评估。这一特性使得安全研究人员能够更好地适应各种复杂的网络环境，并发现潜在的安全隐患。
     
  • Xray POC 174个
    优质
    Xray POC 174个 简介：本项目包含174种基于Xray工具进行漏洞检测与利用的概念验证（POC）案例，旨在帮助安全研究者深入理解并测试Web应用的安全性。 最新Xray扩展POC共174个。
     
  • CVE-2021-21315-PoC: 关于CVE 2021-21315的PoC示例
    优质
    这段内容提供了一个针对CVE-2021-21315漏洞的实际攻击概念验证（Proof of Concept, PoC）示例，帮助安全研究人员和开发人员理解和测试该漏洞的影响及修复方法。 CVE-2021-21315影响了npm程序包“ systeminformation”。这是一个概念验证（PoC），表明该漏洞存在于系统信息库中。 “请务必检查或清理传递给si.inetLatency()、si.inetChecksite()、si.services()和si.processLoad()的服务参数。只允许使用字符串，拒绝任何数组。确保对字符串进行适当处理。” 由于原文未充分解释漏洞细节，我根据systeminformation的漏洞版本编写了一个小型应用程序来测试Node.js中易受攻击的应用程序。 PoC包括： - 使用明确存在的系统信息库创建一个简单的Node.js应用 - 简单的有效载荷可以在受影响的计算机上生成.txt文件 重现步骤如下： 1. 在Linux服务器环境中运行该应用。 2. 发出GET请求至`site.com/api/getServices?name=nginx` 3. 尝试发送这样的请求：`yoursite.co` 这里的“nginx”只是示例服务名，你可以用其他服务名称替换。