68 matches found
kassandra_x33fcon_2026
kassandrax33fcon2026 本仓库包含在 x33fcon 2026 上展示的 PoC 工具，以及随附的演示幻灯片。这些内容仅供研究和教育目的使用。...
ysoserial.net
一个用于生成利用不安全的 .NET 对象反序列化漏洞的载荷的概念验证工具。 描述 ysoserial.net 是一组在常见 .NET 库中发现的实用工具和面向属性编程的“利用链”（gadget chains），在适当条件下，它们可以利用执行不安全对象反序列化的 .NET 应用程序。主驱动程序接收用户指定的命令，并将其包装在用户指定的利用链中，然后将这些对象序列化到 stdout。当类路径上具有所需利用链的应用程序不安全地反序列化此数据时，该链将自动被调用，并导致命令在应用程序主机上执行。 应当注意，该漏洞存在于执行不安全反序列化的应用程序中，而不是在于类路径上存在利用链。 本项目受...
spring-break-cve-2017-8046
CVE-2017-8046 Spring Break 这是一个利用 Spring Break 漏洞（CVE-2017-8046）的 Java 程序。 免责声明 此工具面向安全工程师和应用安全人员，用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担任何责任。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 使用方法 $ ./mvnw clean install $ java -jar target/spring-break.jar 链接 https://github.com/m3ssap0/spring-breakcve-2017-8046...
cve-2020-2555
CVE-2020-2555 运行Main.java会在当前目录下生成payload.ser，该payload可以使用t3协议发到目标服务器...
frida-android-libbinder
frida-android-libbinder 用于查看 Android libbinder 流量的 PoC Frida 脚本。以下链接是重要的灵感与知识来源： https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...
toothfairy
toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...
CVE-2022-23131
CVE-2022-23131 创建一个urls.txt，把目标放入到urls.txt中 python CVE-2022-23131.py 存在漏洞会生产bug.txt中。...
Arduino-Netcat-Backdoor
Arduino - Netcat - Windows用バックドア 名前の提案歓迎。 概念実証。実際の使用を意図していません。 他人がこれを使って行うことについて責任を負いません。 Windows 7以降を実行しているWindowsマシンを攻撃し、永続的なバックドアを作成します。 機能...
CVE-2025-5777
. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . 该工具验证后，再发送 20 个请求进行利用。 . 用法：- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...
CVE-2024-23897
Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help message and exit -u...
cont-flood-poc
CVE-2023-45288 的 PoC 这是针对由 Bartek Nowotarski 发现并记录的 CONTINUATION 洪泛漏洞的概念验证代码。技术细节在他的博客文章中有非常详尽的记录，见此处。虽然我主要关注研究者所记录的 Go 语言 bug，但这段代码对于测试与此问题相关的其他 CVE 应该也有帮助。 此代码借鉴了以下来源： 1. 来自 https://github.com/secengjeff/rapidresetclient 的快速重置漏洞 PoC 代码 2. 漏洞被 Go 团队修复后添加的测试代码，位于 golang/net/http2/servertest.go...
CVE-2020-0796
CVE-2020-0796 远程溢出 POC 用于检查 CVE-2020-0796 / "SMBGhost" 的 POC 用法 确保已安装 Python，然后运行 cve-2020-0796.py。...
cve-2021-44228
CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - 对 该 PoC 的修改，用于运行来自 JNDIExploit 的一系列 payload。 jndi.pcap - 包含每个 payload 运行情况的 PCAP 文件。 snort.rules - 用于检测 LDAP 和 HTTP 连接的 Snort 规则。欢迎提交拉取请求以使 HTTP 规则生效。 附带的博客文章...
BadAssMacros
BadAssMacros 描述 一款概念验证工具，用于生成恶意宏，利用VBA Purge和Shellcode混淆等技术规避反病毒引擎。 该工具接收由主流C2框架（如Metasploit、Cobalt Strike等）生成的原始Shellcode，并输出VBA宏。 工具接收已嵌入生成VBA代码的恶意doc/excel文件，并执行VBA Purge。 当前功能 BadAssMacros当前功能包括： 经典VBA Shellcode注入。 间接VBA Shellcode注入（使用LoadLibrary）。 沙箱检测。 VBA Purge。 Shellcode混淆。 变量名随机化。...
CVE-2024-7029
EN GenAvTechRCEExploit 一种针对 AvTech 设备中 CVE-2024-7029 漏洞的概念验证漏洞利用工具，允许远程代码执行（RCE）。该工具可以扫描易受攻击的设备并与之交互执行命令。 功能 漏洞检测 ：检查 AvTech 设备是否存在 RCE 漏洞。 交互式 Shell ：通过交互式 Shell 在目标设备上执行命令。 多线程扫描 ：使用多线程同时扫描多个目标。 有效载荷执行 ：通过发送精心构造的有效载荷远程执行命令来攻击目标。 要求 Python 3.7+ requests 库 prompttoolkit 库 aliveprogress 库...
BlockchainC2
BlockchainC2 BlockchainC2 是一个小型 POC 服务器/代理，用于评估攻击者如何利用区块链（特别是以太坊的智能合约功能）进行 C2 通信。 有关此应用程序的详细信息可在此处找到。 智能合约 此 POC 中使用的智能合约非常简单： pragma solidity ^0.5.0; contract EventC2 address owner; event ServerDatabool f, bool enc, int seq, string agentID, string data; event ClientDatabool f, bool enc, int seq,...
cve-2022-26134
安装 git clone https://github.com/CJ-0107/cve-2022-26134 cd cve-2022-26134 使用 因为本工具是由了pocsuite3框架的开发规范编写的poc 在使用前请下载pocsuite3 项目地址 https://github.com/knownsec/pocsuite3 环境 Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc. pip安装 pip3 install pocsuite3 use other pypi mirror pip3 install -i...
CVE-2020-14750
CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...