18885 matches found
security-labs-pocs
Datadog Security Labs 研究与概念验证代码 === 本仓库包含来自 Datadog Security Labs 的信息、漏洞利用、恶意软件样本和脚本。 目标 本仓库旨在提供概念验证漏洞利用、恶意软件样本和技术演示，以帮助社区应对威胁。本仓库中的代码可能用于： 改进检测 继续对战术、技术和程序 TTP 进行额外研究 发现更多漏洞利用 概念验证 Dirty Pipe 容器逃逸 JWT 空签名漏洞的利用与示例易受攻击应用 CVE-2022-21449 Spring Core RCE 又名 Spring4shell CVE-2022-22965 Confluence...
CVE2PoC
CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...
CVE-2025-29927-PoC-Exploit
CVE-2025-29927-PoC-Exploit Next.js 中间件授权绕过概念的验证 你可以在此处针对受影响的版本运行它：https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 运行 执行很简单。 1. Python3 CVE-2025-29927-PoC-Exploit.py 它会提示你输入域名。（你有两种选择：第一，只输入域名。第二，域名带路径） 如果你像这样输入 "domain.com"，它会尝试暴力破解认证路径，并在找到状态码为 200 的路径时进行尝试。 或者，你也可以自己提供认证页面，例如...
CVE-2025-24893-RCE-PoC
信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 root@kitploit: python3 -m pip install requirements.txt 用法 连接 root@kitploit: python3 poc.py 示例 调试模式设置为 False（默认） root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is...
CVE-2023-38831-WinRAR-Exploit
CVE-2023-38831-WinRAR-Exploit WinRARの脆弱性（CVE-2023-38831）に対する概念実証（PoC）エクスプロイト 使用方法: python poc.py 例: python poc.py cutepicture.jpg exploit.bat output.rar PoC動画: https://youtu.be/TRe0eGIsB5k...
CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules
CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC de RCE no autenticado en Mesop y reglas yara Realísticamente, no estoy seguro de si funcionará, probablemente no funcione, pero inténtalo de todos modos... BİO y DONACIONES: https://guns.lol/hackpatato perfil de cv...
CVE-2024-21683-RCE
用法 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...
CVE-2022-45460
CVE-2022-45460 の概念実証 詳細な記事はこちらからご覧いただけます。...
Slackor
Slackor メンテナンス元: https://github.com/n00py/Slackor Slackをコマンド＆コントロールチャネルとして使用するGolang製インプラントです。 このプロジェクトはGcatとTwittorに触発されました。 このツールは概念実証としてリリースされています。Slackアプリを作成する前に、Slack App Developer Policyを読んで理解してください。 セットアップ 注: サーバーはPython 3で書かれています これを機能させるには以下が必要です: Slackワークスペース 以下の権限を持つアプリを登録します:...
CVE-2024-31317-PoC
CVE-2024-31317 漏洞概念验证 CVE-2024-31317 Proof of Concept 本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 This repository contains a collection of Proof of Concept scripts for the CVE-2024-31317 vulnerability in Android systems. 脚本说明 Script Description CVE-2024-31317-android11-.sh: 针对Android 11以下设备的漏洞利用脚...
CVE-2018-17144_POC
此存储库没有 README。...
CVE-2022-1040
CVE-2022-1040 愿POC与你同在 外面捡来的 root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...
kartlanpwn
Kart"LAN"Pwn CVE-2024-45200 关于《马力欧卡丁车8 豪华版》的"KartLANPwn"基于栈的缓冲区溢出漏洞的信息与概念验证 作者：Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| 待定 （任天堂 声称是 4.3/10） 已支付赏金| $512 H1 报告| 2611669 发现时间| 2024年7月2日 修复时间| 2024年9月11日 （v3.0.3 ） 披露时间| 2024年9月29日 目录 背景信息 简介 局域网协议（浏览应答数据包） "LANCopyAppData" 伪代码 概念验证 PoC 演示 结...
CVE-2016-0051
针对我的 CVE-2016-0051 MS-016 的概念验证 BSoD（蓝屏死机）和权限提升（到 SYSTEM）代码。 漏洞 PoC 作者: koczkatamas https://twitter.com/koczkatamas 原始代码: https://github.com/koczkatamas/CVE-2016-0051 感谢 koczkatamas 此 PoC 将从 CMD 运行，并且 shell 会在同一个 CMD 中生成 -pid- 更多信息请参考上面的链接 此仓库包含 Windows 7 PoC 的源代码，同时也有已编译版本，如果你遇到问题可以直接使用 将 EoP.ex...
DSCourier
DSCourier 説明 DSCourierは、Microsoft署名バイナリを通じてDSC構成を適用するためにWinGet Configuration COM APIを使用する概念実証です。別のブログ投稿では、この手法の完全な技術的詳細が提供されています。 DSCourierは主に研究トピックから構築されており、完成されたツールというよりは概念実証として見なされるべきです。その価値の多くは、オペレーター自身が変更、拡張、実験し、独自の構成ファイルを作成することにあります。この研究プロジェクトは好奇心と楽しみから作成されたものであり、悪意を持って使用されるべきではありません。...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator 概念実証 IBM Sterling B2B Integrator（バージョン6.2.0.0～6.2.0.2、および6.0.0.0～6.1.2.5）のLinux、Windows、AIXシステムに対して発見された脆弱性を悪用するための概念実証コード： LPE コマンドインジェクション - 認証が無効な場合 事前認証デシリアライゼーションRCE - CVE-2024-31903が割り当てられています。関連するIBMアドバイザリはこちらを参照してください：...
jackit
JackIt 喜欢JackIt但不想带着笔记本电脑？看看这个。 介绍 这是Bastille的MouseJack漏洞的部分实现。详细信息请参见mousejack.com。全部功劳归功于Bastille团队发现此问题并编写了与CrazyRadio PA无线网卡配合使用的库。同时感谢Samy Kamkar的KeySweeper，Thorsten Schroeder和Max Moser在KeyKeriki上的工作，以及Travis Goodspeed。我们是站在巨人的肩膀上。 我们已在以下硬件上测试成功： 微软无线键盘800（含击键记录） 微软无线鼠标1000 微软无线移动鼠标3500...
CVE-2026-63030-poc
このリポジトリには README がありません。...
CVE-2024-4577
CVE-2024-4577 CVE-2024-4577 の修正済みかつ最小限の PoC 私はこの脆弱性に対していくつかの PoC をテストしたところ、一部が正しく動作しなかったため、自作の非侵襲的かつ最小限の PoC を作成して修正しました。脆弱性があるかどうかを確認するためのものです。 使用方法: python3 CVE-2024-4577.py URL 例: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi のパスは指定せず、ベース URL のみを指定してください。...