CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞： 其中漏洞编号CVE-2022-22954，CVSS评分为9.8，危害等级为严重。影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0...

CVE-2020-3956

CVE-2020-3956 PoC de explotación para VMware Cloud Director RCE CVE-2020-3956 El aviso técnico está disponible aquí: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2022-34918

CVE-2022-34918 LPE POC Intenté combinar la idea de explotación USMA propuesta por 360, y no está mal. Writeup en chino: CVE-2022-34918 netfilter: notas de análisis Práctica de la idea de escritura de EXP genérico del kernel basada en USMA en CVE-2022-34918 !! Solo con fines educativos / de...

CVE-2023-22524

Prueba de concepto de la vulnerabilidad RCE en Atlassian Companion CVE-2023-22524 Resumen Este repositorio contiene una prueba de concepto PoC para la vulnerabilidad de ejecución remota de código recientemente descubierta en Atlassian Companion para macOS, identificada como CVE-2023-22524. Este...

CVE-2022-30190

CVE-2022-30190 用法（仅限 Windows） 创建 docx 文件：$ PoC.py docx your-host-ip 直接运行服务器：$ PoC.py host...

G0BurpSQLmaPI

G0BurpSQLmaPI 作者: nu11secur1ty 年份: 2023–2026 语言: Python（可选 Go 模块） 用途: 轻松生成 SQLi 概念验证请求、自动化 sqlmap 攻击并管理攻击模块。 描述 G0BurpSQLmaPI 是一个命令行工具，可简化使用 sqlmap 构造和执行 SQL 注入概念验证（PoC）攻击的过程。它结合了 Go 和 Python 模块来生成漏洞利用请求、使用高级参数启动 SQLMap 以及管理辅助攻击脚本。 特点 生成自定义 SQLi PoC 载荷文件（exploit.txt）。 使用定制命令行选项启动 sqlmap。...

CVE-2026-53435

CVE-2026-53435 — Jenkins 反序列化 → 任意文件读取（PoC） CVE-2026-53435 的首个公开概念验证 ，在仅有安全公告、没有任何 PoC 公开发布时构建。 仅凭一行模糊的公告，在一个周五晚上耗时 约 8.5 小时 重建——不是通过手动编写利用代码，而是通过 引导 AI 遍历死胡同、转向和验证，直到获得可运行的攻击链。 PoC 读取控制器上的/etc/passwd——确认任意文件读取。 | ---|--- CVE| CVE-2026-53435（Jenkins SECURITY-3707） 类型| 不安全反序列化（通过 config.xml 绕过...

smt878u-ionstack-poc

smt878u-ionstack-poc 纯C、主机辅助的重新root概念验证，针对 三星 Galaxy Tab S7 SM-T878U / gts7l 与 CVE-2026-43499 （IonStack / GhostLock）。 运行时链仅使用原生 C/ELF 组件。不需要在 Android 目标上安装 Python、Java、DEX、appprocess 或 JVM。ADB 用于部署和验证。 支持的配置文件 此 POC 在所有配置文件匹配之前故意关闭失败： root@kitploit: device: gts7l Android: 13 / SDK 33 fingerprint:...

PoC-AutoSync

🧠 PoC-AutoSync-Github 自动从 poc-in-github.motikan2010.net 收集公开的 Proof-of-Concept PoC 漏洞利用代码，并通过自动更新保持数据库最新。请负责任地使用——仅用于研究和防御目的。 灵感来源于 nomi-sec/PoC-in-GitHub。 🔍 概述 该仓库通过 GitHub Actions 每小时自动更新。 每个 CVE PoC 以 Markdown 文件形式存储在 /pocs/ 目录中。 每个文件包含 CVE ID、仓库链接、星标数和描述等元数据。 ⚙️ 工作原理 1. 从...

teams_dump

最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns i...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key...

CVE-2026-8037-POC

CVE-2026-8037-POC Incluye detección de comandos ejecutables y getshell con un solo clic requiere un servicio desplegado en el servidor pco.yaml junto con nuclei permite una detección rápida Inicio rápido Modo interactivo root@kitploit: python go.py Introduzca la URL objetivo → seleccione el menú ...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

CVE-2024-1071

CVE-2024-1071 Acceso no autorizado a la base de datos / SQLi en Ultimate Member El PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

rover

rover CVE-2016-5696 的概念验证代码 Rover 是一个小型 Python 程序，用于发现任意客户端源端口，如 CVE-2016-569 所示。一旦已知源端口，即可补全确认两台主机正在通信所需的四元组信息。运行时，rover 会与目标服务器建立连接，将其内部时钟与服务器的 challenge ack 时间同步，然后开始搜索大多数 Linux 主机的默认临时端口范围（如有需要，可更改）。 更多信息，请在此处查阅原始论文。 该程序已在 kali 1.0 上针对 Ubuntu 14.04 SSH 服务器...

zerologon-poc

zerologon-poc 用于利用 CVE-2020-1472 Zerologon 的脚本 并非我的研究。我只是基于发现此漏洞的其他人的杰出工作编写了一个 PoC。...

CVE-2017-8917

CVE-2017-8917 - Joomla 3.7.0 'comfields' SQL 注入 CVE-2017-8917 的 PoC...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal远程代码执行 感谢以下贡献者： 文件| Drupal版本| 来源| 备注 ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py| 8|...

ProjetSecu

ProjetSecu 报告 报告位于文件 rapport.pdf 中。 POC POC 通过文件 Vargantfile 执行。...

CISA-KEV

CISA-KEV Resumen ejecutivo Este repositorio proporciona seguimiento y análisis automatizados de los catálogos CISA KEV y VulnCheck KEV , cruzados con plantillas de seguridad Nuclei y exploits públicos de prueba de concepto. Al integrar VulnCheck KEV, la cobertura se expande de 1,557 a 4,720 CVEs...