CVE-2022-24990-POC

CVE-2022-24990-POC 仅仅是poc,并不是exp windows系统使用cve-2022-24990.exe Linux系统使用cve-2022-24990 使用很简单 -u 单目标扫描 -f 批量扫描 -t 线程数量,默认20...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - escalada de privilegios local en Open vSwitch del kernel de Linux; para validación de parches e investigación de seguridad...

unve1ler

揭示互联网上的数字足迹与视觉线索。 一款社交工程工具，旨在无缝定位用户名对应的个人资料，并提供便捷的逆向图像搜索功能。 本工具为概念验证，仅用于教育目的。 unve1ler 是一款强大的社交工程工具，专门用于揭示遍布互联网的数字足迹和视觉线索。该工具允许用户通过输入用户名来无缝定位在线个人资料，同时集成了创新的逆向图像搜索功能，为调查过程增加了便利性。 unve1ler 首先在多个流行平台上进行深入的个人资料搜索。这些平台包括主流社交媒体网络、专业平台、创意空间等。该工具遍历一系列...

CVE-2025-8067

Prueba de concepto para CVE-2025-8067 Los detalles están disponibles aquí: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067...

CVE-2019-8956

CVE-2019-8956 sctp-PoC 必须安装sctp库 gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...

CVE-2022-44268-Exploit

CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...

CVE-2024-7971

CVE-2024-7971 Informe de CVE-2024-7971. Solo un POC, no un exploit...

CVE-2022-30190

CVE-2022-30190（Follina）概念验证 概述 该项目演示了针对 CVE-2022-30190 （也称为 "Follina" ）的概念验证利用代码——这是一个通过 MSDT 协议影响 Microsoft Office 的严重远程代码执行漏洞。该应用程序生成恶意的 Office 文档，以说明该漏洞的工作流程，仅用于教育和研究目的 。 ⚠ 警告： 本仓库仅用于教育和授权的安全研究。 严禁 在生产环境或针对非您拥有或未经明确许可测试的系统使用。 功能特点 📝 生成利用 Follina 漏洞的 Office 文档 🌐 简单的 Web 界面用于创建载荷 🐳 提供 Docker...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 Script de detección de ejecución remota de código HTTP.sys MS15-034 script POC de ejecución remota de código HTTP.sys Coloca la IP a detectar en la línea 7 del código y luego ejecuta: python CVE-2015-1635-POC.py Coloca la IP detectada en la séptima línea del código y...

Werkzeug-CVE-2022-29361-PoC

Werkzeug-CVE-2022-29361-PoC...

lbmap

用于高级 HTTP 指纹识别的概念验证脚本，在 OWASP AppSecAsia 2012 上发布。这些脚本应被视为 PoC 或 alpha 质量。 欢迎通过以下链接提供建议、推荐、签名、补丁和吐槽： http://www.github.com/wireghoul/lbmap。 包含以下工具： LBMAP lbmap 是一款指纹识别工具，旨在检测负载均衡器、反向代理、 Web 应用防火墙以及位于 Web 服务器前端的其他 Web 代理。 用法 lbmap options url 选项 --batch --debug --timeout --version lbmap 是 PoC...

ps4_8.00_vuln_poc

ps48.xxvulnpoc Mi interpretación de CVE-2021-30858 para ps4 8.xx...

pdfjs-vuln-demo

Proyecto de Demostración de Vulnerabilidad en PDF.js Este proyecto está pensado para servir como una prueba de concepto que demuestre la explotación de la vulnerabilidad en la biblioteca PDF.js pdfjs-dist reportada en CVE-2024-4367 Poner En Marcha Haz un fork y clona este repositorio npm install...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc 使用方法： CVE-2021-43778 http://test.com...

pocsuite3

pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...

IFA

IFA 通过 IndexedDB 进行的磁盘淹没攻击 IFA 是一个概念验证（PoC ），演示了攻击者如何利用主流网页浏览器中的 IndexedDB API 执行磁盘淹没攻击。此攻击特别利用了 IndexedDB 中缺乏限制的特点，允许浏览器在无有效限制的情况下存储数据，从而通过每秒注入数百 MB 的数据快速消耗用户磁盘空间。这可能导致系统性能严重下降、存储耗尽，极端情况下甚至导致系统完全崩溃。 为什么你应该担心？ 在一个我们越来越依赖 Web 应用进行工作和娱乐的世界里，一个能在几分钟内使设备无法使用的漏洞是一个严重的威胁。IFA 揭示了 IndexedDB...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidad no es demasiado fácil de explotar. Comando de ejecución de comandos de la base de datos: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referencia: https://github.com/Icex0/wp2shell-poc Sin embargo, hay un problema:...

github-dev-token-steal-poc

github-dev-token-steal-poc 对于来自 https://blog.ammaraskar.com/github-token-stealing 漏洞的概念验证...

CVE-2025-49132_poc

CVE-2025-49132 PoC（改进版） 这是CVE-2025-49132概念验证漏洞利用代码的改进版本。 CVE信息 CVE ID : CVE-2025-49132 NVD参考 : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz数据库 : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132 原始工作 本改进基于来自 0xtensho/CVE-2025-49132-poc 的原始PoC。 改进 代码质量 ：重构以遵循Python Black和PEP8标准...