18897 matches found
CVE-2024-24685
CVE-2024-24685 ملف التعطل Poc لـ CVE-2024-24685...
CVE-2024-29824
CVE-2024-29824: ثغرة حقن SQL في Ivanti EPM تؤدي إلى تنفيذ كود عن بعد إثبات مفهوم لاستغلال الثغرة لتنفيذ أوامر عمياء على أجهزة Ivanti EPM المعرضة للخطر. منشور المدونة تحليل عميق ومؤشرات الاختراق هنا:...
cve-2024-0582
برهان المفهوم لـ CVE-2024-0582 أثناء تعلمي عن واجهة iouring، قررت إنشاء برهان مفهوم لـ CVE-2024-0582. كل هذا العمل مشتق مباشرة من معلومات CVE، والتصحيح وعدد قليل من المقالات الأخرى المتعلقة بـ iouring – وخاصة مقالة Chompie حول CVE-2021-41073...
UnmarshalPwn
UnmarshalPwn POC для CVE-2018-0824 Подробности см. на https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...
CVE-2023-3390_PoC
CVE-2023-3390PoC PoC من CVE-2023-3390...
WebDavC2
WebDAVC2 آخر/إصدار حالي: 0.3 المؤلف: Arno0x0x - @Arno0x0x WebDavC2 هو إثبات مفهوم PoC لاستخدام بروتوكول WebDAV مع طلبات PROPFIND فقط ليكون بمثابة قناة اتصال C2 بين وكيل يعمل على النظام المستهدف ووحدة تحكم تعمل كخادم C2 الفعلي. يتم توزيع الأداة بموجب شروط رخصة GPLv3. معلومات أساسية اطلع على هذه...
poc_CVE-2024-32002
Ce depot n’a pas de fichier README...
laravel-poc-CVE-2018-15133
إثبات المفهوم لتنفيذ الأوامر عن بُعد في Laravel عند تسرب مفتاح APPKEY CVE-2018-15133 يحتوي هذا المستودع على تطبيق Laravel 5.6.29 بسيط على PHP 7.2.10 مع مسار noop أساسي واحد مضاف في routes/web.php انظر Dockerfile وإثبات مفهوم للاستغلال cve-2018-15133.php لـ CVE-2018-15133 والذي يجب أن يستغل تطبيق...
proxyshell
ProxyShell Preuve de concept d'exploit pour Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Détails Pour des informations contextuelles et de fond, lisez le billet de blog détaillant les recherches d'Horizon3 : https://www.horizon3.ai/news/blog/proxyshell Fonctionnalités Aucune...
cve-2022-22965
Spring4Shell - CVE-2022-22965 Construction clonons le dépôt, compilons et exécutons le conteneur root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc...
cve-2022-23131
cve-2022-23131 poc...
hooky
هوكي هذا المستودع هو وحدة فرعية لـ https://github.com/markuta/CVE-2024-32002، والذي يحتوي على هوك بسيط موجود في y/hooks/post-checkout لفتح الآلة الحاسبة على أنظمة macOS: root@kitploit: open -a Calculator.app يمكن العثور على مزيد من المعلومات حول الثغرة هنا وهنا...
interrogate
Interrogate Interrogate est un outil de preuve de concept pour l'identification de clés cryptographiques dans du matériel binaire quel que soit le système d'exploitation cible, avant tout pour l'analyse de dumps mémoire et un usage forensique. Capable d'identifier les clés AES, Serpent, Twofish e...
log4j-CVE-2021-4104
HEAD Log4jShell1.x Poc RCE Log4j 1.x Attaque Restriction 1. La cible dispose d'un environnement jms 2. Vous devez obtenir un accès pour modifier le fichier log4j.properties Conclusion Pas aussi utile que log4shell 2.x Sujet Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j...
ysoserial
ysoserial Инструмент, созданный для демонстрации концепции proof-of-concept и генерации полезных нагрузок, эксплуатирующих небезопасную десериализацию объектов Java. Описание Первоначально выпущен в рамках доклада на AppSecCali 2015 «Marshalling Pickles: как десериализация объектов испортит вам...
http_bridge
جسر HTTP الدافع لقد كتبت هذا البرنامج كإثبات للمفهوم لاختبار فكرة القدرة على إرسال حزم تدفق TCP عبر طلبات HTTP بسيطة مثل PUT و PATCH و POST و GET، دون استخدام طريقة وكيل مثل CONNECT. وأيضًا كتمرين عملي لتدريب مهارتي المبتدئة في لغة Rust. الوصف تتكون هذه الأداة من جزأين: الخادم والعميل. الخادم...
SMShell
SMShell برهان مفهوم PoC لواجهة أوامر تعمل عبر الرسائل النصية القصيرة SMS. أرسل الأوامر واستقبل الردود عبر SMS من أجهزة كمبيوتر مزودة بقدرة الاتصال بالنطاق العريض المتنقل mobile broadband. جاءت هذه الأداة كإلهام أثناء بحث حول تداعيات أمان eSIM بقيادة Markus Vervier، تم تقديمها في Offensivecon 2023...
CVE-2021-3560
CVE-2021-3560 CTF un simple script de preuve de concept PoC pour la vulnérabilité d'élévation de privilèges PrivEsc de polkit dans ubunutu...