cve-2023-41993-test

来自po6ix的原始POC 后利用阶段我从nikiasb和Linus Henze的regexp漏洞利用、5aelo的Phrack论文/Pwn2Own 2018漏洞利用链、LiveOverflow博客/YouTube系列中复制的...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 a poc of the next.js middleware authentication bypass...

tf-log4j-aws-poc

自述文件 项目描述 本项目文件演示了使用 Terraform 基础设施即代码手段在 AWS 上对 log4j 漏洞（CVE-2021-44228）的概念验证。 此项目包含两个演示： 1. single-instance 包含一个易受攻击的服务器，您可以使用个人计算机对其进行利用，该服务器应受到 AWS WAF 保护。 2. double-instance 包含两个服务，易受攻击的服务器只能从反向代理服务器访问，反向代理应由 ModSecurity 保护。 结论： 第一个演示展示了使用 AWS WAF 的成功利用。第二个演示在启用 ModSecurity 时尝试失败。移除...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： root@kitploit: 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...

redteam-research

Investigación del Red Team Colección de PoC y técnicas ofensivas utilizadas por el Red Team de BlackArrow Licencia Todo el código incluido en este proyecto está licenciado bajo los términos de la licencia MIT...

CVE-2023-21837

CVE-2023-21837 POC、EXP，ChatGPT 为我生成 代码 root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetport...

C2-Blockchain

C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...

maskphish

👨‍💻️ 作者 : jaykali 🔥 MaskPhish MaskPhish 并非任何钓鱼工具。它只是“URL 伪装技术”的一个概念验证。它是一个简单的 Bash 脚本，用于将钓鱼 URL 隐藏在普通 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具（需注明出处）中，使 URL 看起来更合法。 ⚖️ 法律免责声明： 仅限教育用途 未经事先双方同意，使用 MaskPhish 攻击目标是非法的。最终用户有责任遵守所有适用的当地、州和联邦法律。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。请负责任地使用！ 常见问题 有时 Masked...

dheater

DHEater DHEater 是 DHEat 攻击（CVE-2002-20001）的概念验证实现。有关该攻击的更多信息，请访问 项目页面 或阅读 完整技术论文（刊载于 IEEE Access）。 免责声明 DHEater 是一个概念验证的拒绝服务工具，仅 用于防御性安全测试、缓解措施验证和研究。请仅在您拥有或已获得明确书面授权的系统上运行。在未经许可的系统上使用该工具可能违法，并且很可能导致目标服务中断。作者按原样提供代码，不提供任何担保，并且对任何误用或损害不承担责任。 使用方法 DHEater 是一个命令行工具。--protocol 选项和目标 uri 是必填项：...

coldfusion-amf

coldfusion-amf Coldfusion AMF PWN root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 远程代码执行漏洞利用示例 该仓库包含 CVE-2022-34718 的漏洞利用代码，这是一个针对 Windows 系统上 IPv6 的远程代码执行（RCE）漏洞。 使用方法 由于该漏洞需要精心构造的 IPv6 数据包，因此依赖 Scapy 模块，并且需要以 root 权限运行。推荐通过虚拟环境运行此 PoC，如下所示： root@kitploit: virtualenv PoC source PoC/bin/activate PoC pip3 install -r requirements.txt PoC python3 ipv6-rce-poc....

wpgarlic

wpgarlic 一个概念验证的WordPress插件模糊测试工具，该工具发现了近3000万个站点上安装的WordPress插件中的300多个漏洞。 所用技术描述于 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 如果你想继续研究，请从不太流行的插件开始——如果某个插件在2021年10月至2024年1月期间获得了至少1万次活跃安装，我大概率已经查看过模糊测试报告（并且重点关注那些至少有2万次活跃安装的插件）。由于模糊测试的工作方式存在大量随机性，这些插件中的某些漏洞可能仍然未被发现——但数量较少。...

cupshax

CUPSHax Quick proof of concept for the recent CUPS exploit. I was planning to clean it up a lot more, but the embargo was lifted a lot sooner than expected, so the code is a bit rushed. For all the technical details you should honestly just read Evilsocket's writeup. This exploit was written afte...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC 首先開始之前 我想感謝與致敬一些人 1 Neil Madden ; 發現並揭露 CVE-2022-21449, 這是他出色的 WriteUp 2 Khaled Nassar ; 完成 PoC 方便 Demo 3 育正葛葛的資安遊樂場 ; 使用淺顯易懂的方式利用YT影片描述此 CVE 4 AIS3的D組助教們 ; 感謝專題中各種 想法/資源/技術 支援 感謝上述的大神資源與支援 很強大的學習榜樣 AIS3 Team D5 表示感謝 ! HackMDTeamD5 共筆按我即可飛...

fatal_core_dump

致命核心转储谋杀谜案 用于生成核心转储调试谋杀谜案游戏网站的仓库。 此仓库包含游戏剧透！！！！！！！！！！！！！！！！！！ 你可以在这里玩：https://www.robopenguins.com/fatalcoredump/ 关于设计过程的博客文章请参阅：https://www.robopenguins.com/core-dump-game/ 托管用于在浏览器中调试核心转储的虚拟机的仓库是：https://github.com/axlan/webvm/tree/fatalcoredump 目录结构 bin - 生成文件的输出目录 lib -...

CVE-2025-55182-Vulnerability-Proof-of-Concept-Group-Project-

CVE-2025-55182-Vulnerability-Proof-of-Concept-Group-Project-...

CVE-2015-6640

CVE-2015-6640 由Edward Hung提供的PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824 的 POC 详情请见 https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...

tpwn-bis

tpwn-bis 针对 cve-2015-5932 / cve-2015-5847 / cve-2015-5864 的简单 POC 现已可提权至 root 并生成一个 shell。 非常感谢 @qwertyoruiop 提供的原始代码和帮助！...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection Remote Code Execution Vulnerability Proof of concept exploit to blindly execute commands on vulnerable Ivanti EPM appliances. Blog Post Deep dive and indicators of compromise here:...