log4j-shell-poc

log4shell-poc CVE-2021-44228 Exploit de prueba de concepto para la vulnerabilidad de Log4j CVE-2021-44228, también conocida como Log4Shell. Esta herramienta genera una clase Java maliciosa, inicia un servidor de referencia LDAP y sirve el payload a través de HTTP, permitiendo a un atacante remoto...

POC-CVE-2026-19295

Description Proof of concept exploit code for CVE-2026-19295 Usage python3 poc.py -url -uname -pword -c...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

POC-bomber

🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...

Christmas

Maldev Academy Inicio de Maldev Academy Temario de Maldev Academy Christmas Implementando un método de inyección mencionado por @Hexacorn. Este PoC crea múltiples procesos, donde cada proceso realiza una tarea específica como parte de la operación de inyección. Cada proceso hijo creará otro proce...

CVE_POC

Este repositorio no tiene un README...

CVE-PoC

Este repositorio no tiene un README...

PoC

Pedro Ribeiro @pedrib Terreno de explotación de vulnerabilidades Este repositorio contiene información, exploits, scripts, etc., que he hecho públicos y se encuentra en https://github.com/pedrib/PoC. advisories: todos mis avisos públicos, notas de investigación, etc. Pwn2Own: avisos relacionados...

poc_exploit_paxton_license

Exploit POC para el generador de claves del software Paxton NET2 Este POC genera un archivo de licencia válido para usar la API de Paxton NET2...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2018-2628

CVE-2018-2628 简单解读：https://mp.weixin.qq.com/s?biz=MzU0NzYzMzU0Mw==&mid=2247483673&idx=1&sn=45360b4ed1c95947088121b28cb1e45e&chksm=fb4a21f1cc3da8e748b3ac6e37ac483b917857c2338b9c3f7d315c842157397e7435a7c02bb8rd or...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — PoC验证、Webshell工件与SOC检测 针对影响Joomla内容编辑器（JCE）版本至2.9.99.4 的CVE-2026-48907 的防御性验证报告及面向SOC的检测笔记。 仓库目的 本仓库记录了在Joomla JCE中对CVE-2026-48907 的受控实验室验证，并专注于为SOC团队提供实用的检测工程方法。 目标并非提供利用指南，而是展示验证过程中哪些遥测源有用、创建了哪些工件，以及防御者如何检测和响应此活动。 报告 英文PDF报告 波兰语PDF报告 英文DOCX报告 波兰语DOCX报告 总结...

CVE-2026-59965

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:43+00:00| published-proof-of-concept| https://github.com/jhb-software/payload-plugins/security/advisories/GHSA-4qpv-39hg-f7fx...

CVE-2026-83605

creationtimestamp| type| source ---|---|--- 2026-09-08 22:36:00+00:00| published-proof-of-concept| https://github.com/xmldom/xmldom/security/advisories/GHSA-4w3w-2rp5-g8jm...

CVE-2021-0594

creationtimestamp| type| source ---|---|--- 2026-09-07 04:00:04+00:00| published-proof-of-concept| Telegram/XgcX5k2vZ-WH3bUGD0MbZLVfnm4MPBiJgGeIoLA60zyvE0 2026-09-08 00:01:01+00:00| published-proof-of-concept| Telegram/XgcX5k2vZ-WH3bUGD0MbZLVfnm4MPBiJgGeIoLA60zyvE0...

exploitBenchSkill

OpenSec ExploitBench V8 PoC Skill An installable Pi and Agent...

CVE-2024-42370

creationtimestamp| type| source ---|---|--- 2026-09-04 12:00:13+00:00| published-proof-of-concept| Telegram/CQMtoEEbSJ7yTkSwzPGTr5n5cXGRrCDjqhXlQyTvYmv40 2026-09-05 01:00:30+00:00| published-proof-of-concept| Telegram/CQMtoEEbSJ7yTkSwzPGTr5n5cXGRrCDjqhXlQyTvYmv40...

Malicious Package

Overview @yuva2210/okx-poc-rce-impact is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this...

CVE-2026-72808

creationtimestamp| type| source ---|---|--- 2026-09-04 00:35:27+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-v7ph-r5r6-4jcj 2026-09-04 08:32:32+00:00| seen| https://gist.github.com/alon710/4e3a59a46f5538004facf996eb24fc2d...

CVE-2026-68585

creationtimestamp| type| source ---|---|--- 2026-09-03 22:35:03+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-pm3w-vxp9-ccwc 2026-09-04 13:04:27+00:00| seen| https://gist.github.com/alon710/0a73f204f4113f41e2621c39634bb023...