CVE-2022-33679

CVE-2022-33679 One day based on https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html Usage usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName Example...

CVE-2017-7921

CVE-2017-7921 Hikvision unauthorized access detection poc and password detection Usage： Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Description This Python script serves as a helper tool to streamline the process of exploiting the CVE-2022-46169 vulnerability. It starts an HTTP server that listens for incoming requests and provides a simple interface for the user to input commands. These commands a...

Arduino-Netcat-Backdoor

Arduino - Netcat - Backdoor for Windows Name suggestions welcome. Proof Of Concept. Not intended for real life use. I can't take responsibillity for stuff other people do with this Attacks a Windows machine running Windows 7 or later, creating a persistent Backdoor. Funtionallity The Arduino-scri...

Invisi-Shell

Invisi-Shell Hide your powershell script in plain sight! Invisi-Shell bypasses all of Powershell security features ScriptBlock logging, Module logging, Transcription, AMSI by hooking .Net assemblies. The hook is performed via CLR Profiler API. Work In Progress This is still a preliminary version...

CVE-2024-20399

CVE-2024-20399 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカルの仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...

CVE-2024-23897

Anantによる変更 /etc/os-release などのファイル読み取りで内容が欠落する問題がありましたが、現在は修正されています 認証セッションのサポートを追加: コマンドライン引数でユーザー名とパスワードを指定できます usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h,...

BadAssMacros

BadAssMacros Description Proof of Concept tool to generate malicious macros leveraging techniques like VBA Purging and Shellcode Obfuscation to evade AV engines. This tool takes in raw shellcode that can be generated by popular C2 frameworks like Metasploit,Cobalt Strike etc and outputs a VBA...

BlockchainC2

BlockchainC2 BlockchainC2は、攻撃者がC2にブロックチェーン（特にEthereumのスマートコントラクト機能）をどのように利用できるかを評価するための小さなPOCサーバー/エージェントです。 このアプリケーションの詳細はこちらで確認できます。 スマートコントラクト このPOC内で使用されるスマートコントラクトは非常にシンプルです: pragma solidity ^0.5.0; contract EventC2 address owner; event ServerDatabool f, bool enc, int seq, string agentID,...

CVE-2025-5777

. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . The tool verfiy then 20 more requests to exploit. . Usage:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

WSC2

WSC2 LAST/CURRENT VERSION: 0.1 Author: Arno0x0x - @Arno0x0x WSC2 is a PoC of using the WebSockets and a browser process to serve as a C2 communication channel between an agent, running on the target system, and a controller acting as the actuel C2 server. The tool is distributed under the terms o...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 および cve-2020-14882 の脆弱性向け PoC システムが脆弱かどうかをテストするには、次を使用します: ./test-CVE-2020-14750 nombredelhost:7001 現時点では、このバージョンはホストが脆弱であることのみを保証します。結果が否定的であっても、脆弱でないことを保証するものではありません。今後のバージョンで実装される予定です。 更新: 取得した応答によって、ホストが脆弱であるか、テストが失敗したかを区別できるようになりました。 悪用するには、最初のパラメータとしてホストをポート付きで...

frida-android-libbinder

frida-android-libbinder PoC Frida script to view Android libbinder traffic. The following links were a great source of inspiration and knowledge: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2022-26134

CVE-2022-26134 poc Declaration: This POC is for learning purposes only. Any illegal operations are prohibited. If used for malicious destruction, it has nothing to do with the author!!! Usage Single URL verification python CVE-2022-26134.py target url Batch URL verification python CVE-2022-26134....

cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - このPoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce を変更して、JNDIExploit から多数のペイロードを実行するものです。 jndi.pcap - これらの各ペイロードが実行された際のPCAP。 snort.rules - LDAPおよびHTTP接続を検出するSnortルール。HTTP接続を機能させるプルリクエストを歓迎します。 関連ブログ記事...

Struts2-048

Struts2-048 CVE-2017-9791 Author: DragonEgg def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Demo...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Use DNSlog for vulnerability verification of CVE-2021-26295. Poc usage: Place the target in target.txt and run python poc.py. JDK environment must be 12, otherwise ysoserial cannot properly generate the payload exp: python exp.py https://baidu.com then enter th...

CVE-2020-0796

CVE-2020-0796 Remote overflow POC POC to check for CVE-2020-0796 / "SMBGhost" Usage Make sure Python is installed, then run cve-2020-0796.py...

CVE-2022-30190

CVE-2022-30190 使い方 Windowsのみ docxファイルを作成: $ PoC.py docx your-host-ip サーバーを直接実行: $ PoC.py host...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928 の PoC。FastAdmin インスタンスの DB 詳細を取得しようとします。 使用方法 FOFA : app="FASTADMIN" スクリプトの依存関係をインストール: pip install -r requirements.txt 単一ターゲット: python CVE-2024-7928.py -u https://target:9090 一括スキャン: python CVE-2024-7928.py -f file.txt 免責事項 警告!!!...