Windows10Exploits

Windows10Exploits Descargar un solo CVE La variable es solo un ejemplo ; puedes crear tu propio script SVN para descargar una sola carpeta = CVE = BR @nu11secur1ty $CVE = CVE-2018-0833 root@kitploit: svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE Tabla de enla...

Vulnerability_PoC

一些有趣漏洞的 PoC/Exploit 作者：Numen Cyber Labs 漏洞研究团队 1. TCP/IP RCE 漏洞（CVE-2022–34718）PoC 还原与分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 漏洞技术分析与 Exploit...

files

Repository for exploits/POCs/presentation of the phoenhex team...

win-exp-

描述 该工具将目标的补丁级别与 Microsoft 漏洞数据库进行比较，以检测目标上可能缺失的补丁。如果存在针对缺失公告的公开漏洞利用程序和 Metasploit 模块，它还会通知用户。 它需要 Windows 主机的 'systeminfo' 命令输出，以便与 Microsoft 安全公告数据库进行比较，并确定主机的补丁级别。 它能够通过 --update 标志从 Microsoft 自动下载安全公告数据库，并将其保存为 Excel 电子表格。...

My-PoC-Exploits

My-PoC-Exploits 私が作成したPoCエクスプロイトです。現状のまま提供しており、サポートは行いません。...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER 是一款用于检测基于文件的移动端漏洞的工具。 它采用创新的方法进行高级的基于文件的威胁识别，无需在野样本，且优于基于正则表达式或 IOC 的传统方法。目前，它主要针对识别诸如 FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064 和 TRIANGULATION CVE-2023-41990 等移动端漏洞。 支持表 威胁名称| CVE 编号| 是否支持 ---|---|--- FORCEDENTRY| CVE-2021-30860| ✅ BLASTPASS...

exploits

漏洞利用 来自 Hacker House 团队的漏洞利用与概念验证代码。| 文件名 | 描述 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | 绕过 iOS 上移动设备管理 AirWatch 的越狱检测 | | adobe-psp.tgz | Adobe CoolType...

Windows11Exploits

Windows11Exploits...

owncloud-exploits

Exploits de ownCloud para CVE-2023-49105 Consulte el artículo para obtener detalles sobre el fallo. Proporcionado únicamente con fines educativos...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE 漏洞利用...

CISA-KEV

CISA-KEV 执行摘要 本仓库提供对 CISA 的 KEV 与 VulnCheck KEV 目录的自动化跟踪与分析，并与 Nuclei 安全模板和公开的概念验证（PoC）漏洞利用代码进行交叉引用。通过集成 VulnCheck KEV，覆盖范围从 1,557 扩展到 4,720 个唯一 CVE - 增加 3 倍 。合并后的数据集显示，所有 KEV 漏洞中有 36.1% 可通过 Nuclei 模板主动扫描（1,702 个 CVE）。VulnCheck 的扩展覆盖额外增加了 3,163 个漏洞 ，这些漏洞不在 CISA...

threat-team

谷歌威胁情报组 注意：此仓库不再维护。 如需最新的入侵指标IOC和威胁研究，请参阅 谷歌云威胁情报博客 和免费的 Google Threat Intelligence / VirusTotal 集合。 此仓库包含与谷歌在2021年至2026年初发布的公开博文和报告相关的入侵指标IOC。IOC按年份组织，每个文件夹对应一篇特定的博文或报告。 如需了解检测为在野利用的零日漏洞，请参阅此仓库 here。其中包含每个零日漏洞利用的根本原因分析RCA以及追踪每个零日漏洞的表格。 许可证 我们已根据 Apache License Version 2.0 提供此内容。...

CVE-2025-31324-Exploits

このリポジトリには README がありません。...

PoC-AutoSync

🧠 PoC-AutoSync-Github 自动从 poc-in-github.motikan2010.net 收集公开的 Proof-of-Concept PoC 漏洞利用代码，并通过自动更新保持数据库最新。请负责任地使用——仅用于研究和防御目的。 灵感来源于 nomi-sec/PoC-in-GitHub。 🔍 概述 该仓库通过 GitHub Actions 每小时自动更新。 每个 CVE PoC 以 Markdown 文件形式存储在 /pocs/ 目录中。 每个文件包含 CVE ID、仓库链接、星标数和描述等元数据。 ⚙️ 工作原理 1. 从...

exploits

exploits "你无法与 root shell 争辩。" -- Felix "FX" Lindner 我的公开漏洞利用程序合集。 另请参阅 https://www.exploit-db.com/?author=315 漏洞利用 Linux raptorchown.c。Linux 2.6.x 2.6.7-rc3 CVE-2004-0497。Linux 上 syschown 缺少 DAC 控制。 raptorprctl.c。Linux 2.6.x，从 2.6.13 到 2.6.17.4 之前的版本 CVE-2006-2451。Suiddumpable 漏洞。...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

WHP

M$ Windows Hacking Pack ここに含まれるツールは様々なソースからのものです。このリポジトリは基本的にWTFPLライセンスですが、一部のコンテンツ（例：sysinternals）は異なる場合があります。 "pes"は"PE Scambled"を意味します。時々役立ちます。 リモートエクスプロイト Windows 2000 / XP SP1 MS05-039 Microsoft Plug and Play サービス オーバーフロー、SSDPでも動作 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039p...

exrop

Exrop x86-64 バイナリ向け自動ROPチェーン生成ツール。 Triton によるシンボリック実行を利用。 機能 レジスタを定数または他のレジスタに設定 rdi=0x41414141, rdi=rax メモリへの書き込み 定数およびレジスタベースのアドレス/値 メモリへの文字列/バイトの書き込み 定数/レジスタ/文字列引数を混在させた関数呼び出し open"/etc/passwd", 0 システムコールチェーン Badchar回避 非リターンガジェット対応 jmp reg, call reg カーネルエクスプロイトのためのJOPチェーン検索によるスタックピボット...

go-exploit

go-exploit：Go 漏洞利用框架 go-exploit 是一个用于 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，可以链式或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控制...