exim.exp

对于 exim 4.87 - 4.91（含）中漏洞的简单利用。...

CVE-2024-6387

CVE-2024-6387 这是一个针对 d0rb/CVE-2024-6387 的修改版 PoC。它获取 glibc 地址并尝试通过这些地址利用该 CVE。...

CVE-2019-2215

CVE-2019-2215 Exploit para Bad Binder análisis para este exploit. Esto es estrictamente solo con fines educativos...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 参考 https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

EternalBlueC

EternalBlueC Suite EternalBlue rehecha en C/C++ que incluye: Exploit MS17-010 contiene DoublePulsar Detector de vulnerabilidad EternalBlue/MS17-010 Detector de DoublePulsar Carga de DLL con DoublePulsar Carga de shellcode con DoublePulsar Carga de DLL con DoublePulsar usando estructura SMB Carga ...

cve-2017-8760

漏洞利用工具包 CVE-2017-8759 - v1.0 漏洞利用工具包 CVE-2017-8759 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter / 其他载荷传递给受害者，无需任何复杂配置。 免责声明 本程序仅供教育目的。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

cve-2018-8120-exp

CVE-2018-8120 漏洞利用工具 针对 CVE-2018-8120 的漏洞利用 学习自： https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 在 Win7 SP1 x86 和 x64 上测试...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE 漏洞利用 博客：https://www.cnblogs.com/k8gege/p/11093992.html 维基：https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit para Apache Struts CVE-2017-9805 Uso Verificar si la vulnerabilidad existe contra una sola URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verificar si la vulnerabilidad existe contra una lista de URLs. python...

CVE-2022-30190

CVE-2022-30190 重要 已修补于： 2022年6月14日安全更新 CVE Report HTML 文件必须提供给目标，例如（exploit.html ） 运行（server.py ）是执行攻击的一种简单方法。...

CVE-2021-26856

我已将位于 https://github.com/jsdryan/CVE-2021-26855 的中文漏洞利用代码翻译给英文读者，不熟悉 golang 的人只需查看 PNG 图片即可。...

CVE-2026-43499-S25U

CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716 利用程序测试 来源：https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

PoC-public

PoC-public Este repositorio recopila el código PoC que publicamos en varias conferencias de seguridad. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

VisualDoor

VisualDoor SonicWall SSL-VPN 漏洞利用工具，曾被 Phineas Fisher 用于入侵 Cayman Trust Bank 和 Hacking Team。 无需认证，可获取 "nobody" 权限的 shell。获取 root 权限留作用户练习。 详细信息请参阅：https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

heap-viewer

HeapViewer 一个用于检查堆的 IDA Pro 插件，专注于漏洞利用开发。 目前支持 glibc malloc 实现 ptmalloc2。 2018年Hex-Rays插件大赛第三名 需求 IDA Pro = 7.0 测试环境 glibc 2.23 = 2.26 链表的 GraphView bins/tcache 结构体视图 mallocstate / mallocpar / tcacheperthread 实用工具： Unlink 合并信息 可释放/合并信息 假 fastbin 查找器 House of force 辅助 有用的 libc 偏移量 计算块大小 request2si...

pyshell2bin

pyshell2bin 如果你在处理漏洞利用和 shellcode，那你已经知道 shellcode 是什么以及如何处理它。有时它会随 C、Perl、Python 等语言的漏洞利用代码一起出现，通常看起来像这样： payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" + ... 但有时候你需要这些 shellcode...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - 一个 Win7 RDP 漏洞利用 附注：为什么？...

CVE-2019-19781

CVE-2019-19781 Citrix ADC 远程代码执行 Python 用法： python CVE-2019-19781.py http://192.168.3.244 0x01 下载 NSVPX-ESX-13.0-47.22nc64.zip https://www.citrix.com/downloads/citrix-gateway/ 配置静态网络 0x02 Nmap 扫描 Scanning 192.168.3.244 65535 ports Discovered open port 80/tcp on 192.168.3.244 Discovered open port...