12895 matches found
pub
❤ Sé un héroe, invita una 🍺 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 PoCs de exploits y herramientas para vulnerabilidades divulgadas por tintinweb. pub root@kitploit: police line - do not cross ==== police line - do not cross ==== police line ...
PIE-Stack-Clash-CVE-2017-1000253
PIE-Stack-Clash-CVE-2017-1000253 Demostración de CVE-2017-1000253 en un contenedor. Esta demo se basa en Qualys POC code que realiza el exploit en CentOS. Instalar un kernel vulnerable root@kitploit: 1.Instalar CentOS 7 2.Instalar Docker 3.Editar el archivo /etc/yum.repos.d/CentOS-Vault.repo:...
exp_hub
0x01 Note This project is only for legal penetration testing and enthusiast reference learning. Please comply with the "Cybersecurity Law of the People's Republic of China" and corresponding local laws. It is prohibited to use this project for illegal operations, otherwise you will bear the...
rover
rover Código de Prueba de Concepto para CVE-2016-5696 Rover es un pequeño programa en Python para descubrir puertos de origen arbitrarios en clientes, como se muestra en CVE-2016-569. Una vez que se conoce el puerto de origen, se puede completar la 4-tupla de información necesaria para confirmar...
CVE-2021-1656
POC para CVE-2021-1656, una divulgación de información en tpm.sys...
BEAST-PoC
BEAST-PoC ataque de texto plano elegido Esta prueba de concepto se centra en la criptografía detrás del ataque BEAST Browser Exploit Against SSL/TLS presentado por Thai Duong y Juliano Rizzo el 23 de septiembre de 2011. Esto es un ataque de texto plano elegido y permite recuperar información...
Arduino-Netcat-Backdoor
Arduino - Netcat - Windows 后门 欢迎提供命名建议。 root@kitploit: 概念验证。不适用于实际使用。 我对他人使用此工具造成的后果不承担责任。 攻击运行 Windows 7 及以上版本的 Windows 机器，创建持久后门。 功能 Arduino 脚本从服务器将批处理脚本保存到 Windows 启动文件夹。该脚本检查 netcat 可执行文件是否存在于特定位置，必要时从服务器下载并启动它，链接到命令提示符。因此任何人都可以进入机器的命令提示符。 然后脚本向服务器发送一个请求，其中包含机器的 IP 地址。 环境要求 Arduino 脚本 Arduino...
CVE-2024-1071-Docker
使用 Docker 搭建 CVE-2024-1071 漏洞环境 🎯 想要练习新的 WordPress CVE 吗？请按照以下说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. 进入项目目录：cd CVE-2024-1071-Docker 4. 启动 Docker Compose 文件：docker compose up -d。 5. 使用 root:root 凭据连接...
CVE-2022-22947
Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2023-36874
CVE-2023-36874 仅供演示目的。该漏洞利用程序可在易受攻击的Windows客户端/服务器上运行。 编译代码并创建 c:\test\system32 目录。将你的 wermgr.exe 放置在该目录中，然后运行编译好的PoC。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 在 Windows 10 19045.2006 上测试...
vinieger-CVE-2025-48384-Dockerfile
vinieger-CVE-2025-48384-Dockerfile Esto proporciona una imagen dockerfile de PoC para CVE-2025-48384, relacionada con https://github.com/vinieger/CVE-2025-48384, para que pueda probarse dentro de un clúster de Kubernetes. Desplegándolo en GKE: Compilando y publicando en el registro de GCP: cambia...
OptionsBleed-POC-Scanner
OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Escáner Más información próximamente... Descargo de responsabilidad Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...
CVE-2022-47966
CVE-2022-47966 POC para CVE-2022-47966 que afecta los siguientes productos de ManageEngine: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central...
Vectored-Exception-Handling-Squared
Manejo de Excepciones Vectorizadas al Cuadrado Una Prueba de Concepto en Rust. Lee más en mi blog, toda la investigación original es de CrowdStrike, ¡esto es solo el POC de eso! A menos que esté ciego; no parece haber mucho por ahí POCs, etc. relacionado con el descubrimiento realizado por los...
CVE-2025-0087-
CVE-2025-0087- CVE-2025-0087 EoP PoC completo...
Why-so-Serious-SAM
PoC del exploit 'Fileless' de HiveNightmare: Tabla de contenidos Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Lega...
CVE-2020-14750
CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...
-CVE-2024-24450-
-CVE-2024-24450- test later for hypo poc for CVE-2024-24450...
exploitarium
https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...