cve-2023-38831

Introducción del proyecto Esta es una herramienta escrita en Go para generar el POC de la vulnerabilidad CVE-2023-38831. Versiones afectadas: WinRAR 6.23 ¿Cómo se utiliza? Compilar go build cve-2023-38831.go Uso cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Donde 1234.jpg puede ser el resultado...

AutoHoneyPoC

AutoHoneyPoC AutoPoC Generator HoneyPoC edición definitiva. Si es la primera vez que oyes o ves el proyecto, querrás leer la entrada del blog. https://blog.zsec.uk/honeypoc-ultimate/ Aunque estoy publicando AutoPoC, el framework por sí solo es inofensivo, ya que requiere algunos requisitos previo...

xss2shell

🔥 XSS2Shell — Escáner y kit de PoC para CVE-2026-64638 Escáner masivo basado en el comportamiento y generador de PoC de calidad probatoria para la cadena XSS a RCE sin autenticación previa de WordPress que afecta a más de 500 millones de sitios web. Solo detección. Sin weaponización. Diseñado par...

lazyCSRF

LazyCSRF LazyCSRF es un generador de PoC CSRF más útil que se ejecuta en Burp Suite. Sin mantenimiento futuro 🙇 Cuando empecé a desarrollar lazyCSRF, creí erróneamente que el generador de PoC CSRF integrado en Burp Professional no podía generar PoC usando XHR y no soportaba solicitudes PUT, etc...

Exploit for Improper Verification of Cryptographic Signature in Passport-Saml_Project Passport-Saml

Exploiting CVE-2022-39299 Signature bypass via multiple ro...

ICEHRM 31.0.0.0S - Cross-site Request Forgery (CSRF) to Account Deletion

Exploit Title: ICEHRM 31.0.0.0S - Cross-site Request Forgery CSRF to Account Deletion Date: 29/03/2022 Exploit Author: Devansh Bordia Vendor Homepage: https://icehrm.com/ Software Link: https://github.com/gamonoid/icehrm/releases/tag/v31.0.0.OS Version: 31.0.0.OS Tested on: Windows 10 CVE:...

BugPoC: Improper use of "path" parameter can be used to trick testers into leaking their Front-End PoC

Summary: In https://bugpoc.com/testers/front-end, the populateFromFragment function incorrectly assigns hash parameter path to the subdomain element, allowing the "Test" functionality of the Front-End PoC Generator to open a popup on any domain instead of the expected web.bugpoc.ninja. It can be...

ImageMagick Memory Leak

!/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example recovery: basename $0 recover avatar.png" if "$1" == "-h" ;...

ImageMagick - Memory Leak Exploit

Exploit for multiple platform in category local exploits !/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example...

ImageMagick - Memory Leak

ImageMagick - Memory Leak !/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example recovery: basename $0 recover...