CVE-2026-20896

Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...

CVE-2017-0541

PoC y análisis de vulnerabilidad de CVE-2017-0541...

godoh

🕳 godoh Una prueba de concepto de Comando y Control sobre DNS-over-HTTPS introducción godoh es una prueba de concepto de un marco de Comando y Control, escrito en Golang, que utiliza DNS-over-HTTPS como medio de transporte. Actualmente, los proveedores compatibles incluyen Google, Cloudflare, per...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Proof of concept about a path traversal vulnerability in Microsoft's Diagcab technology that could lead to remote code execution You can find the full advisory here: https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...

CallStackSpoofer

CallStackSpoofer Este repositorio demuestra una implementación de PoC para suplantar pilas de llamadas arbitrarias al realizar llamadas al sistema. Para una guía técnica completa, consulta la entrada de blog que acompaña a este repositorio aquí:...

GwisinMsi

GwisinMsi This repo contains the PoC of the MSI payload used in the blog post. The payload is based on the Gwisin ransomware's MSI payload analysis of the AhnLab ASEC team's blog post. DLL Compiling Configuration Project Project properties c/c++ preprocessor processor definition -...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilidad de ejecución remota de código en TCP/IP de Windows EXP&POC Reproducción forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Comando: Iniciar PowerShell/CMD como administrador root@kitploit: Powershell.exe...

PyHmmm

PyHmmm What is this? This is a third party agent for Havoc C2 written in python. It is intended to be a basic PoC used to learn how to write custom Havoc agents, with its accompanying blog post...

tools

Acerca de Esta sección ofrece una selección de nuestras herramientas de seguridad y hacking completamente funcionales. También proporcionamos algunos exploits, código de prueba de concepto, shellcodes y fragmentos. Eso significa que algunas herramientas no están probadas y pueden no tener el...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn Recuerda la boca sucia de esta persona Sí, ayer fue una broma. Que te diviertas...

CVE-2025-6554

CVE-2025-6554 Reproduciendo la vulnerabilidad root@kitploit: for macOS: brew intsall ninja git clone https://chromium.googlesource.com/chromium/tools/depottools.git export PATH=/path/to/depottools:$PATH fetch v8 cd v8 git checkout 13.8.500258 gclient sync -D sh v8asan.sh autoninja -C out/arm64.as...

CVE-2025-32756-POC

CVE-2025-32756-POC Diseñado para la demostración de explotación profunda...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

BlueSpy

BlueSpy - PoC to record audio from a Bluetooth device This repository contains the implementation of a proof of concept to record and replay audio from a bluetooth device without the legitimate user's awareness. The PoC was demonstrated during the talk BSAM: Seguridad en Bluetooth at RootedCON 20...

wpgarlic

wpgarlic Un fuzzer de plugins de WordPress como prueba de concepto que llevó al descubrimiento de más de 300 vulnerabilidades en plugins de WordPress instalados en casi 30 millones de sitios. La técnica utilizada se describe en https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Si deseas...

CVE-2024-40457-PoC

CVE-2024-40457-PoC CVE PoC 2024-40457 Ten cuidado con las banderas -g, revisa la imagen...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC Declaración: Este POC es solo para fines educativos. Se prohíben todas las operaciones ilegales. Si se realiza destrucción maliciosa, no tengo nada que ver con ello!!! 1. Script de detección por lotes: Uso: root@kitploit: python vm-2022-22954-POC.py url.txt 2. Detección ...

WonkaVision

WonkaVision WonkaVision es una herramienta de prueba de concepto POC para analizar tickets de Kerberos e intentar determinar si son falsificados. Esta herramienta fue creada por Charlie Clark y Andrew Schwartz. Cabe señalar que esta POC no está pensada para ser una aplicación empresarial lista pa...

jackit

JackIt ¿Te gusta JackIt pero no quieres llevar un portátil? Échale un vistazo aesto. Qué Esta es una implementación parcial del exploit MouseJack de Bastille. Consulta mousejack.com para más detalles. El crédito completo corresponde al equipo de Bastille por descubrir este problema y escribir las...