exphub

Notice In the end, I still felt that having separate scripts for each vulnerability was very inconvenient, so I integrated all poc and exp scripts into one, enabling one-click scanning + exploitation. Since I've been working on integration recently, Exphub has not been updated for a long time. Th...

zer0dump

Zer0Dump Zer0dump is an PoC exploit/tool for abusing the vulnerabilities associated with CVE-2020-1472 Zerologon in order to initiate a full system takeover of an unpatched Windows domain controller. Special thanks to @dirkjanm and @SecureAuthCorp...

CVE-2024-53677

CVE-2024-53677 CVE-2024-53677에 대한 개념 증명PoC 익스플로잇 - 원격 코드 실행RCE으로 이어지는 Apache Struts 파일 업로드 경로 탐색path traversal 취약점...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Создайте пользователя и группу exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Установите зависимости sudo apt-get update sudo apt-get install -y make...

heartbleed-PoC

Heartbleed PoC Пример атаки Heartbleed с использованием сервера https://www.cloudflarechallenge.com/, созданного для тестирования этой атаки. Во-первых, два лучших объяснения, которые я читал по этой теме: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354...

CVE-2017-7269

KO GenWebDavIISExploit 은 IIS6의 WebDAV 구성 요소에서 알려진 취약점을 이용하는 PoC 도구입니다. 이 도구는 취약점을 통해 원격 서버에서 임의 코드를 실행할 수 있는 방법을 보여주기 위해 교육 및 연구 목적으로 설계되었습니다. 면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 이 도구는 책임감 있게 사용해야 하며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다. 기능 취약한 IIS6 WebDAV 서버에서 원격 코드 실행 사용...

CVE-2021-26882

CVE-2021-26882 PoC-эксплойт для уязвимости повышения привилегий в Remote Access API https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 Шаг 1: Дважды щёлкните crash.pbk. Шаг 2: Вызовите сбой...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 exemple d'exploitation POC en Python clés: GIOP corba Comment utiliser python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I %...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc ' быстро и грязно' Для более подробной информации http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Оригинальный Poc https://github.com/anbai-inc/CVE-2018-4878 В этом репозитории я исправил проблему с падением и правильно рассчитал пространство для...

CVE-2024-23346

CVE-2024-23346 Этот PoC основан на отчете/результатах William Khem-Marquez и Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f Использование: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P и -X не...

CVE-2020-15999

CVE-2020-15999 Здесь вы найдёте все ресурсы для выполнения PoC для CVE-2020-15999 в Google Chrome и Ftview Ubuntu. В этом репозитории две папки, по одной для каждой программы. Google Chrome Для воспроизведения эксплойта вам нужно установить версию Google Chrome до 86.0.4240.111. В моём случае я...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 исследование уязвимости локального повышения привилегий и разработка PoC/Exploit Затронутые системы и версии приложений Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2...

CVE-2022-2414

FR GenXMLExternalEntityExploit est un script PoC pour démontrer l'exploitation d'une vulnérabilité XML External Entity XXE. Le script utilise des charges utiles XML pour lire des fichiers sensibles sur un serveur cible. Cela peut être utile pour les tests de sécurité, les tests d'intrusion ou à d...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Une exploitation PoC assez fiable pour CVE-2022-36804 injection de commande critique dans BitBucket. Cette attaque nécessite généralement que les dépôts publics soient activés, mais les cookies de session sont également compatibles avec cet exploit. Note : cet exploit...

CVE-2022-0169

CVE-2022-0169 — PoC d'injection SQL pour WordPress Photo Gallery Ceci est une simple preuve de concept PoC en Python pour CVE-2022-0169 , une vulnérabilité d'injection SQL dans le plugin WordPress Photo Gallery. Ce qu'il fait Vérifie la version de WordPress si disponible Exploite le point de...

CVE-2025-1661

CVE-2025-1661 Exploit pour CVE-2025-1661 - HUSKY – Filtre de produits professionnel pour WooCommerce 1.3.6.6 Le PoC est désormais publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos propres risques !...

CVE-2024-27198

GenTeamCityExploit — это PoC-инструмент, нацеленный на уязвимость сервера TeamCity CVE-2024-27198. Он позволяет обнаружить версию TeamCity и создать нового администратора, используя уязвимость обхода аутентификации. Возможности Извлекает версию сервера TeamCity. Проверяет наличие известной...

AOSP-ExploitUserDictionary

AOSP-ExploitUserDictionary PoC-эксплойт для провайдера контента UserDictionary в AOSP CVE-2018-9375 Уведомление о безопасности https://ioactive.com/wp-content/uploads/2018/08/IOActive-Security-Advisory-AOSP-UserDictionaryProvider-v1.0.pdf Дополнительная информация...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation Ceci est une POC montrant comment obtenir un shell bash inversé pour exécuter du code arbitraire sur une machine distante en utilisant CVE-2022-0847, "Dirty Pipe Exploit". Cette vulnérabilité n'affecte que les versions du noyau Linux 5.8 ou plus récentes, mais...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC эксплойт POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the loc...