18906 matches found
ropfuscator
免责声明 ROPfuscator 是一个研究性概念验证项目，不适用于生产环境。作者不对该软件的使用承担任何责任或义务。请谨慎使用，风险自负。 ROPfuscator ROPfuscator 是一个针对 LLVM 支持语言的细粒度代码混淆框架，使用 ROP（面向返回编程）技术。ROPfuscator 在汇编代码层面混淆程序，将常规指令转换为 ROP 链，从而打破我们对正常控制流程的常规认知。它作为 LLVM（10.0.1）x86 后端的扩展实现。 有关构建、使用和实现，请参阅各个文档： 构建 ROPfuscator：build.md 使用 ROPfuscator 混淆程序：usage.md...
PoC-Malware-TTPs
PoC-Malware-TTPs 恶意软件 TTP 的概念验证代码仓库...
HPHardwareDiagnostics-PoC
HPHardwareDiagnostics-PoC Exploit PoC para el controlador EtdSupp de HP Hardware Diagnostic CVE-2023-32673/PSR-2022-0209 Compilación Abrir en Visual Studio 2019 Compilar en release Admirar o no Resumen Un pequeño controlador bastante simple con lectura/escritura de memoria virtual, sin...
Lockbit3.0-MpClient-Defender-PoC
Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL 劫持 PoC 基于：LockBit 勒索软件滥用 Windows Defender 加载 Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ 如何自行测试 新建一个目录，将 C:\Program Files\Windows...
RendezvousRAT
Información Este repositorio contiene dos RAT de prueba de concepto mínimos que utilizan GO, basados en los ejemplos encontrados en go-libp2p-examples Actualmente, el RAT está destinado a hosts linux. Sin embargo, pueden compilarse para windows modificando la variable de compilación de go. Puede...
hermes-the-messenger
Hermes 信使 一个通过 Windows 推送通知实现持久化的 PoC 更多技术细节和背景信息，请阅读我们的博客文章：https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence 使用方法 在开始之前，你需要先 设置 Azure。然后，你需要运行一次该可执行文件，以便其自行注册推送通知。你只需将 Azure 应用的对象 ID 作为参数传入，如果一切顺利，它会打印 Microsoft 返回的通道 Uri。此时你就可以关闭该应用了。...
Kernel-Process-Hollowing
Windows 内核模式进程镂空 该项目是一个概念验证，展示了进程镂空（Process Hollowing）技术在内核层面的工作原理。 资源 SSDT Hook Process Hollowing...
PegasusX
PegasusX OS X 10.11.6 LPE PoC for CVE-2016-4655 / CVE-2016-4656 CVEs Analysis & Writeup A detailed analysis of the CVEs used in this PoC is available here: Analysis and exploitation of Pegasus kernel vulnerabilities CVE-2016-4655 / CVE-2016-4656...
Ashwesker-CVE-2025-68645
Ashwesker-CVE-2025-68645 POC BLH Magelang CSIRT 2026，作者：babyrootkid ⚠️ 仓库已迁移 该仓库已迁移至新的官方仓库： 👉 https://github.com/MaxMnMl/zimbramail-CVE-2025-68645-poc...
REpsych
REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 这个项目没有特定的目的（除了表明它可以实现之外），但（非严肃的）可能应用在 DEF CON 演讲 中有所概述。 该程序在所有经过测试的 IDA Pro 逆向工程工具版本上都能可靠运行，并且在其他 CFG 查看器（Hopper、BinNavi、radare2...
REpsych
REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 该项目没有特定的目的（除了展示这是可以做到的），但一些可能（非严肃的）应用已在 DEF CON 演讲中概述。 该工具集可在所有已测试版本的 IDA Pro 逆向工程工具上可靠运行，并且能在其他 CFG 查看器（Hopper、BinNavi、radare2...
CVE-2026-75912
creationtimestamp| type| source ---|---|--- 2026-09-04 20:35:06+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-c6mw-8xh8-gpq6 2026-09-05 13:31:53+00:00| seen| https://gist.github.com/alon710/25de86a6a1fbd873e6db813795a47505...
CVE-2023-43208-PoC
CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 root@kitploit: Check version only python3...
CVE-2024-8856-PoC
This repository does not have a README...
CVE-2025-5777
Thanks to WatchTowr and Nocerainfosec for the great POCS. This is a powershell version that was needed in our environment...
keepass2-password-finder
CVE-2023-32784 - KeePass 2.X Password dumper This is a proof of context for CVE-2023-32784, which I rewrote in python. Only requirement is a file name Usage: root@kitploit: ./cracker.py file...
CVE-2026-70559-PoC
CVE-2026-70559-PoC 要获取此PoC - 加入 https://t.me/thecodeb0ss...
CVE-2015-6576
CVE-2015-6576 A PoC for the Bamboo deserialization exploit...
PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability
PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability LEGAL DISCLAIMER AND TERMS OF USE The Proof of Concept PoC code and technical information provided in this document are intended solely for educational purposes, academic research, and authorized security testing...