cve-2023-38831

项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本：WinRAR 6.23 如何使用？ 编译 go build cve-2023-38831.go 使用 cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 其中1234.jpg可以是任何文件修改的结果，我这里直接使用的1234.jpg也可以使用readme.md等比较吸引用户点击的文件。 payload.cmd也可以是payload.bat文件，这里就是我们这一次要执行的命令了。我这里直接使用的弹计算器的命令 start calc...

AutoHoneyPoC

AutoHoneyPoC AutoPoC 生成器 HoneyPoC 终极版。 如果你是第一次听说或看到这个项目，你会想阅读这篇博客文章。https://blog.zsec.uk/honeypoc-ultimate/ 在我发布 AutoPoC 时，该框架本身是无害的，因为它需要一些先决条件来构建自动化后端，但输出的代码在技术上是恶意软件，所以请小心处理；它仅供教育等目的使用；如果你将其用于犯罪或其他混乱行为，我不承担任何责任。 提交历史中你可能会看到凭据的所有账户要么已被 GitHub 标记为恶意，要么已被清空 ;。 姊妹项目：SandboxSpy 使用方法： python3...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 扫描器与 PoC 工具包 面向影响 5 亿+ 网站的 WordPress 预认证 XSS-to-RCE 攻击链的行为优先批量扫描器与证据级 PoC 生成器。 仅用于检测。不进行武器化。专为漏洞赏金计划和蓝队打造。 官方检查器：https://pwn.ai/xss2shell-checker.html 这是什么？ • 快速开始 • Shodan 搜索语法 • 使用方法 • 判定矩阵 • 检测 • 常见问题 🔎 Shodan 搜索语法 在扫描之前，先在整个互联网上寻找可能存在漏洞的 WordPress 实例： 核心 WordPress...

lazyCSRF

LazyCSRF LazyCSRFは、Burp Suite上で動作する、より便利なCSRF PoCジェネレーターです。 メンテナンス終了 🙇 lazyCSRFの開発を始めたとき、Burp Professionalに組み込まれているCSRF PoCジェネレーターはXHRを使用したPoCを生成できず、PUTリクエストなどにも対応していないと誤解していました。今でもBurp組み込みのCSRF PoCジェネレーターには不満がありますが、現在のニーズには十分だと思います。 他に魅力的なテーマがあるため、今メンテナンスを終了します。時間ができたらまたメンテナンスを行います。 動機 Burp...

Exploit for Improper Verification of Cryptographic Signature in Passport-Saml_Project Passport-Saml

Exploiting CVE-2022-39299 Signature bypass via multiple ro...

ICEHRM 31.0.0.0S - Cross-site Request Forgery (CSRF) to Account Deletion

Exploit Title: ICEHRM 31.0.0.0S - Cross-site Request Forgery CSRF to Account Deletion Date: 29/03/2022 Exploit Author: Devansh Bordia Vendor Homepage: https://icehrm.com/ Software Link: https://github.com/gamonoid/icehrm/releases/tag/v31.0.0.OS Version: 31.0.0.OS Tested on: Windows 10 CVE:...

BugPoC: Improper use of "path" parameter can be used to trick testers into leaking their Front-End PoC

Summary: In https://bugpoc.com/testers/front-end, the populateFromFragment function incorrectly assigns hash parameter path to the subdomain element, allowing the "Test" functionality of the Front-End PoC Generator to open a popup on any domain instead of the expected web.bugpoc.ninja. It can be...

ImageMagick Memory Leak

!/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example recovery: basename $0 recover avatar.png" if "$1" == "-h" ;...

ImageMagick - Memory Leak Exploit

Exploit for multiple platform in category local exploits !/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example...

ImageMagick - Memory Leak

ImageMagick - Memory Leak !/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example recovery: basename $0 recover...