CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 真的很糟糕，别评判这段代码哈哈哈（太烂了） 它只是命中 termdd.sys 中的漏洞路径！！！不是 DoS 仅在 Windows XP Sp3 x86 上测试过，Windows 7 可能需要协商部分，所以可能无法工作（我希望至少能运行） 也许对漏洞利用开发会有用...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio de Desarrollo de Exploits Resumen Este proyecto documenta la investigación, la reproducción y el desarrollo de la Prueba de Concepto PoC para CVE-2021-41773, una vulnerabilidad de Path Traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad fue reproducida...

py3webfuzz

Py3webFuzz ';-- Python 웹 퍼징 모듈 라이브러리 Python3 모듈 호환 작성자 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 기여자 Nathan Hamiel @nathanhamiel 설명 pywebfuzz를 기반으로 한 Py3webfuzz는 웹 애플리케이션, 웹 서비스의 취약점 식별을 지원하는 Python3 모듈로, 무차별 대입, 퍼징 및 분석을 통해 이루어집니다. 이 모듈은 일반적인 테스트 값, 생성기 및 웹 애플리케이션...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 완전히 작동하는 익스플로잇을 개발 중입니다. 함께하세요 https://discord.gg/4kc72bZ...

Exploit-Development

Exploit-Development Exploits armados y Pruebas de Concepto PoC...

Exploit_Development

Prove di concerto per i miei CVE CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

webapp-exploits

webapp-exploits Webアプリケーションのエクスプロイト開発...

CVE-2024-0692-SolarWinds-SEM-RCE

CVE-2024-0692-SolarWinds-SEM-RCE Basato sulla mia ricerca durante un test di penetrazione, vedi i dettagli qui https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist...

CVE-2025-5548

💣 Sviluppo Exploit - Buffer Overflow Questo repository documenta il processo completo di sfruttamento di una vulnerabilità di tipo Buffer Overflow , seguendo una metodologia strutturata dall'analisi iniziale fino al controllo del flusso di esecuzione. 🎯 Obiettivo L'obiettivo di questa fase è...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Laboratorio di Sviluppo Exploit Questo repository documenta il processo di configurazione di un ambiente di lavoro per l'analisi delle vulnerabilità e lo sviluppo di exploit, e la sua applicazione a un caso pratico di buffer overflow. Il progetto è costruito attorno a FreeFloat FT...

CVE-2022-37969PoC

Contenuti Introduzione generale Questo documento è stato creato per chiarire aspetti generali riguardanti lo sfruttamento di Windows. Spiega concetti di base applicati alla CVE-2022-37969. Il risultato finale è un PoC funzionante. Non chiarisce ogni aspetto della CVE, ma fornisce pezzi di codice...

CVE-2022-22947-exp

CVE-2022-22947-exp Ho riprodotto la vulnerabilità CVE-2022-22947 e ho scritto l'exp per sfruttarla Successivamente, basandomi sull'articolo di un esperto, ho scritto l'exp per l'iniezione di webshell in memoria, solo per riferimento...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow in FreeFloat FTP Server 1.0 Laboratorio di analisi e sfruttamento di vulnerabilità · Exploit Development · Windows x86 Di cosa tratta questo repository? Questo repository documenta in modo completo il processo di analisi e sfruttamento della vulnerabilità...

awesome-reverse-engineering-and-malware-analysis

Awesome Reverse Engineering & Analisi di Malware Una mappa di reverse engineering e analisi di malware che è stata davvero letta. Ogni link è stato aperto e controllato prima di essere inserito, e viene rimosso nel momento in cui marcisce: niente pagine morte, niente note di una parola, niente...

Awesome-Fuzzing

Benvenuto in Awesome Fuzzing Una lista curata di risorse sul fuzzing libri, corsi - gratuiti e a pagamento, video, strumenti, tutorial e applicazioni vulnerabili su cui esercitarsi per imparare il fuzzing e le fasi iniziali dello sviluppo di exploit come l'analisi delle cause profonde. Contenuti...

CVE-2010-0232

CVE-2010-0232 विंडोज सिस्टम्स NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 में प्रिविलेज एस्केलेशन के लिए एक एक्सप्लॉइट का विकास, कमजोरी CVE-2010-0232 का उपयोग करते हुए। यह एक शैक्षिक परियोजना है जो मैंने लो-लेवल कर्नेल एक्सप्लॉइट्स के भयानक विवरण सीखने के लिए शुरू की है, यह मेरा पहला ऐसा एक्सप्लॉइट है।...

bluekeep_CVE-2019-0708_poc_to_exploit

Hinweis: Dieses Projekt wurde archiviert, da anderswo tatsächliche Exploits mit größerem Erfolg entwickelt wurden. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ Abzeichen bluekeepCVE-2019-0708poctoexploit Portierung des BlueKeep PoC von @Ekultek ...

bst

Binary String Toolkit Zusammenfassung Das Binary String Toolkit kurz BST ist ein recht einfaches Dienstprogramm, um Binärstrings in verschiedene Formate zu konvertieren, die für die Einbindung in Quellcodes geeignet sind, wie sie beispielsweise zur Entwicklung von Exploits und Proof of Concepts i...