poc-：自己yaml形式のPOC生成ツール

Security
poc-：自己yaml形式のPOC生成ツール

poc-：自己yaml形式のPOC生成ツール

このリポジトリは「poc-」というPOC（Proof of Concept）生成支援ツールを格納しています。中国語ドキュメントに基づき、GUIベースのPOCエディタと出力機能（自己yaml形式のPOCパッケージ生成）を提供することを目的としたプロジェクトです。付属のZIPには「智能文件读取扫描器_v2（スマートファイル読み取りスキャナ）」が含まれ、脆弱性URLやパスを入力してPOCを作成・編集できる操作イメージがREADMEに掲載されています（起動は python main.py）。

https://github.com/gtnl-1024/poc-

概要

poc- は、迅速に自己yaml形式のPOC（脆弱性検証用パッケージ）を生成することを目的とした小規模なツール群を格納したリポジトリです。リポジトリにはREADMEと、実行可能なZIPアーカイブ（「智能文件读取扫描器_v2.zip」）が含まれており、GUIのPOCエディタから脆弱性のURLやパスを入力してPOCを作成できることが示されています。起動方法は README に記載の通り「python main.py」で、スクリーンショットからは編集 → 入力 → 出力というワークフローが確認できます。リポジトリ自体は軽量で、主な目的はPOCのテンプレート生成やスキャナ実行の簡易化にあります。

GitHub

リポジトリの統計情報

  • スター数: 6
  • フォーク数: 0
  • ウォッチャー数: 6
  • コミット数: 2
  • ファイル数: 2
  • メインの言語: 未指定

主な特徴

  • GUIベースのPOCエディタを備え、脆弱性URLやパスを入力してPOCを編集できる。
  • 出力は自己yaml形式のPOCパッケージを想定しており、自動生成をサポート。
  • 「智能文件读取扫描器_v2.zip」などの実行用アーカイブが同梱されており、実際のスキャン／検証に利用可能。
  • 起動がシンプル（python main.py）で、非専門家でも試せる設計。

技術的なポイント

本プロジェクトは規模が小さく、ソースコード全体はリポジトリに含まれていないため詳細な実装解析は限られますが、公開情報から読み取れる技術的特徴は次の通りです。まず、インタラクティブなPOCエディタを提供している点から、GUIはPythonベース（READMEの起動コマンドから推測）で実装されている可能性が高いです。エディタは脆弱性のターゲットURL・パラメータ・パスを入力し、それをテンプレート化してyamlフォーマットのPOCに変換するワークフローを持つと考えられます。自己yaml形式という記述を採用することで、生成されたPOCはツール間の互換性や配布が容易になることが期待されます。付属の「智能文件读取扫描器_v2」はファイル読み取り脆弱性（任意ファイル参照／情報露出）を検出するスキャナであり、事前に作成したPOCを用いて実際の検査を行うユースケースを想定しています。セキュリティツールとしての運用上、誤検知・誤用を避けるための入力検証や実行権限の制御、ログ記録などが実装されていることが望ましいですが、現状の公開ファイルからはその実装有無は不明です。最後に、配布がZIP形式である点はクロスプラットフォーム性の配慮や簡易配布を意図する一方で、利用前のウイルスチェックやソース確認が重要であることを示唆します。

プロジェクトの構成

主要なファイルとディレクトリ：

  • README.md: file
  • 智能文件读取扫描器_v2.zip: file

まとめ

シンプルでPOC生成を手早く行えるツール群。実用性は付属アーカイブ次第。

リポジトリ情報：

READMEの抜粋： 启动和运行：python main.py image 点击poc编辑器 image 输入漏洞地址 image 输入漏洞路径 image