awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Présentation du projet Ce projet utilise un crawler couplé à un grand modèle de langage LLM pour rechercher sur GitHub tous les projets contenant des informations précieuses sur les vulnérabilités, des POC ou des règles. Il identifie automatiquement la...

Penetration_Testing_POC

PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...

n-days

n-days Коллекция POC-эксплойтов и разборов уязвимостей iOS: либо обнаруженных мной, либо выявленных бинарным диффингом обновлений In-The-Wild, либо просто интересных непубличных багов. CVE| Исправлено в| Ссылка| Сообщено мной| Эксплуатировалось ITW| Описание ---|---|---|---|---|--- CVE-2021-1757|...

Heptagram

Heptagram Этот проект используется для сбора EXP/POC, опубликованных в Интернете, и обеспечения проектной поддержки команды безопасности Heptagram...

PocList

PocList Сборник самостоятельно написанных POC и EXP для уязвимостей. После указания файла с URL скрипты POC могут выполнять многопоточное массовое сканирование целей для проверки; скрипты EXP могут использоваться для эксплуатации уязвимостей, таких как чтение файлов, загрузка троянов, выполнение...

Bootstrap-with-XSS

Коллекция PoC-эксплойтов для исторических уязвимостей Bootstrap Это статическая HTML-страница для обучения и исследований, объединяющая несколько концепт-эксплойтов PoC для исторических уязвимостей межсайтового скриптинга XSS во фреймворке Bootstrap. Проект предназначен для того, чтобы предостави...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example CVE-2026-31431 Title crypto: algifaead - Revert to operatin...

PoC-AutoSync

🧠 PoC-AutoSync-Github Автоматически собирает публичные Proof-of-Concept PoC эксплойты с poc-in-github.motikan2010.net и поддерживает базу данных в актуальном состоянии с автоматическими обновлениями. Используйте ответственно — только в исследовательских и защитных целях. Вдохновлено...

CVE-2019-0708

CVE-2019-0708 Сбор POC и EXP для CVE-2018-0708 из сети на данный момент EXP не найден...

vendor-android-cves

vendor-android-cves Подборки наших POC/фаззинг-скриптов/обвязок для вендорных Android CVE, включая представленные на BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Обновление: Я получил новости о том, что SMT-эксплойт ...

CVE-2026-91843

cve-id Пожертвование Помогите поддерживать этот проект Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержки его дальнейшего сопровождения через PayPal или ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Десять процентов от...

Weblogic_Vuln

Предисловие В статье подробно проанализированы исторические уязвимости Weblogic с CVE-2015 по CVE-2019, а соответствующие POC собраны в WeblogicVuln. Здесь записаны заметки об изучении уязвимостей Java-десериализации. Приветствуются star и issue. WeblogicVuln POC для уязвимостей CVE-2015-4852,...

goby-poc-collection

Goby POC Collection Convert Goby vulnerability scan tools’...

PT-2026-39412

Name of the Vulnerable Software and Affected Versions Next.js versions 13.0.0 through 15.5.15 Next.js versions 16.0.0 through 16.2.4 Description Applications using beforeInteractive scripts combined with untrusted content are susceptible to cross-site scripting XSS, a flaw where malicious scripts...

Exploit for Out-of-bounds Write in Linux Linux_Kernel

This is a collection of proof-of-concept PoC code for various kernel vulnerabilities. Here's a breakdown of the code and its implications: CVE-2015-0569 This PoC exploits a buffer overflow vulnerability in the prima wlan driver. The code writes a large buffer to a kernel memory location, causing ...

Exploit for Improper Access Control in Oracle Jdk

This repository contains a collection of exploit files and proof-of-concept PoC vulnerability demonstration files from the team at Hacker House. The files are categorized into several subdirectories, each containing a specific type of exploit or vulnerability. The files include: 1. AIX-0days.txt:...

ThinkPHP 5.x Remote Command Execution

Exploit Title: thinkphp 5.X RCE Date: 2019-1-14 Exploit Author: vrsystem Vendor Homepage: http://www.thinkphp.cn/ Software Link: http://www.thinkphp.cn/down.html Version: 5.x Tested on: windows 7/10 CVE : None https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection...

ThinkPHP 5.X - Remote Command Execution

Exploit Title: thinkphp 5.X RCE Date: 2019-1-14 Exploit Author: vrsystem Vendor Homepage: http://www.thinkphp.cn/ Software Link: http://www.thinkphp.cn/down.html Version: 5.x Tested on: windows 7/10 CVE : None https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection...