39 matches found
WindowsElevation
Qué es esto Este proyecto se utiliza principalmente para recopilar los exploits de uso común de la plataforma Windows y proporcionar el esquema de reparación correspondiente. Por un lado, ayuda a los investigadores de seguridad a completar rápidamente la escalada de privilegios durante el proceso...
cve
CVE PoC 几乎每个公开可用的 CVE 概念验证（PoC）。 当前最热门的 CVE 标题| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...
Exploits
Una colección de exploits desarrollados por @xer0dayz @Sn1perSecurity https://sn1persecurity.com Exploit de desbordamiento SEH GMON de Vulnserver.exe FreeFloat FTP Server HOST Desbordamiento de búfer Bypass de ASLR CoolPlayer+ Portable 2.19.6 Desbordamiento de pila Bypass de ASLR Escáner de...
team-teso
team-teso El TESO-CVS fue regalado a THC en la fiesta del 10.º aniversario de THC en 2005 Berlín. Se publica aquí solo con fines educativos. DISFRUTA. Algunos artefactos nunca fueron alojados en el CVS y se han perdido en el tiempo: el exploit de ssh de TESO Muchos ¡ohh, tantos! exploits de OpenB...
easy-exploits
easy-exploits 该仓库包含了我过去发现的不同 CVE ID 的漏洞利用代码（CVE-2021-37910、CVE-2021-40288、CVE-2021-41435、CVE-2021-41436、CVE-2021-41437、CVE-2021-41441、CVE-2021-41442、CVE-2021-41445、CVE-2021-41449、CVE-2021-41450、CVE-2021-41451、CVE-2021-41753、CVE-2021-41788、CVE-2021-46353、CVE-2022-41540、CVE-2022-41541）。 动机...
Windows10Exploits
Windows10Exploits 下载单个 CVE 该变量仅用于示例 ; 你可以编写自己的 SVN 脚本来下载单个文件夹 = CVE = BR @nu11secur1ty $CVE = CVE-2018-0833 svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE 分析描述链接表：来自 CVE-Mitre CVE| CVSS向量| 分数 ---|---|--- CVE-2021-26822|...
0day
0day 由于众所周知的原因，原始仓库被删除，但保留了副本，forks和stars 清零 不过请放心，还是原来的配方，原来的味道。 为了避免再次出现这种情况找不到此项目，可以Follow 一下 本仓库所有内容仅限用于学习交流 English | 中文 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新 优秀项目列表 1. Fastjson RCE https://github.com/dbgee/fastjson-rce 2. Log4j RCE https://github.com/dbgee/log4j2rce 3. redis RCE...
prestashop-exploits
prestashop-exploits 针对PrestaShop Cookie漏洞（CVE-2018-13784）的漏洞利用/POC合集 详情请参阅 https://ambionics.io/blog/prestashop-privilege-escalation...
kernel-exploit-factory
kernel-exploit-factory Sigue actualizándose...... Informe de análisis de exploits de CVEs del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno. Este repositorio está pensado para recopilar todos los exploits del kernel de...
My-PoC-Exploits
My-PoC-Exploits 我编写的 PoC 漏洞利用代码。按原样提供，我不会提供支持。...
WHP
M$ Windows 黑客工具包 这里的工具来自不同的来源。该仓库一般以 WTFPL 许可证发布，但部分内容可能不是（例如 sysinternals）。 "pes" 表示 "PE Scambled"。它有时很有用。 远程利用 Windows 2000 / XP SP1 MS05-039 Microsoft 即插即用服务溢出，同时适用于 SSDP http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp Windows XP/NT beofre SP2 MS03-026 Microsoft RPC DCOM 接口溢出...
inteno-exploits
Pruebas de concepto y exploits para dispositivos IOPSYS Esta es una colección de scripts que abusan de diversas vulnerabilidades en dispositivos que ejecutan IOPSYS de Inteno. Más detalles sobre cada vulnerabilidad se pueden encontrar en mi blog. Estos scripts solo se han probado en Linux, pero...
SecBugs
Bugs de Seguridad Divulgaciones completas para IDs de CVE, pruebas de concepto, exploits, bugs 0day y demás...
Concierge
Concierge Toolkit: Identificación y explotación de control de acceso físico El Concierge Toolkit es una colección de diversos scripts y recursos para ayudar en la identificación y explotación de sistemas de control de acceso físico y monitoreo. Concierge actualmente contiene pruebas y/o exploits...
exp_hub
0x01 注 该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以及相应地方的法律，禁止使用该项目进行违法操作，否则自行承担相关责任！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRF漏洞 vCenter任意文件读取 VMware vCenter任意文件读取漏洞 vCenter任意文件上传VMware vCenter任意文件上传漏洞到RCE（cve-2021-22005） 0x03 Chrome chrome 1day poc 影响范围 Chrome 89.0.4389.1...
CVE-PoC-Hub
🔬 CVE-PoC-Hub — Pruebas de Concepto PoC Curadas Scripts PoC funcionales y verificados para CVEs recientes. Probados en entornos de laboratorio. Para investigadores de seguridad, pentesters y jugadores de CTF. ⚠️ Aviso Legal Todos los PoCs son solo para fines educativos y pruebas autorizadas. Cada...
exploits
exploits Este repositorio contiene todo el shellcode o los exploits que envié a https://www.exploit-db.com/. Ninguno de los exploits aquí enumerados es un 0day; todo el software mencionado tiene un parche disponible. Ten en cuenta que los exploits son ya sea para tu propia curiosidad en tus propi...
LinuxEelvation
Qué es esto Este proyecto se utiliza principalmente para recopilar los exp de escalada de privilegios en la plataforma Linux, con el único fin de ayudar a los probadores de penetración a lograr rápidamente la escalada de privilegios en combate real. Información CVE ID| Descripción| Kernels...
PoC
Pedro Ribeiro @pedrib Terreno de explotación de vulnerabilidades Este repositorio contiene información, exploits, scripts, etc., que he hecho públicos y se encuentra en https://github.com/pedrib/PoC. advisories: todos mis avisos públicos, notas de investigación, etc. Pwn2Own: avisos relacionados...