19385 matches found
WebDavC2
WebDAVC2 LAST/CURRENT VERSION: 0.3 Author: Arno0x0x - @Arno0x0x WebDavC2 is a PoC of using the WebDAV protocol with PROPFIND only requests to serve as a C2 communication channel between an agent, running on the target system, and a controller acting as the actuel C2 server. The tool is distribute...
killcast
Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...
Super-UEFIinSecureBoot-Disk
Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk is a proof-of-concept not actively maintained or enhanced bootable image with GRUB2 bootloader designed to be used as a base for recovery USB flash drives. Key feature: disk is fully functional with UEFI Secure Boot mode activated. It can...
DFSCoerce
DFSCoerce PoC for MS-DFSNM coerce authentication using NetrDfsRemoveStdRoot and NetrDfsAddStdRoot found by @xctde methods. Documentation: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 Inspired by: PetitPotam @topotam77...
CVE-2020-0796-PoC
CVE-2020-0796-PoC winners! Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso See here : https://github.com/danigargu/CVE-2020-0796...
Cloakify
CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...
Phirautee
Phirautee A proof of concept crypto virus to spread user awareness about attacks and implications of ransomwares. Phirautee is written purely using PowerShell and does not require any third-party libraries. This tool steals the information, holds an organisation’s data to hostage for payments or...
DSCourier
DSCourier Description DSCourier is a proof-of-concept that uses the WinGet Configuration COM API to apply DSC configurations through Microsoft-signed binaries. A separate blog post provides the full technical deep dive into the technique. DSCourier was built primarily from a research topic and...
staged-DLL-Injection-SMB-
staged-DLL-Injection Staged DLL injection proof-of-concept built in C using Win32 APIs — developed in an isolated lab environment for red team certification study CRTO. ⚠️ Disclaimer: This project was developed strictly in an isolated lab environment for educational purposes as part of offensive...
Slackor
Slackor Maintained at https://github.com/n00py/Slackor A Golang implant that uses Slack as a command and control channel. This project was inspired by Gcat and Twittor. This tool is released as a proof of concept. Be sure to read and understand the Slack App Developer Policy before creating any...
Spring4Shell-POC
Spring4Shell-POC Local reproduction process of Spring4Shell vulnerability Environment Preparation Environment: docker, docker-compose mvn package, generate ./target/ROOT.warshell mvn package Start the serviceshell docker-compose up -d Stop serviceshell docker-compose down Reproduction Process Run...
Webmin-CVE-2019-15107
Webmin-CVE-2019-15107 RCE for Webmin CVE-2019-15107 PoC...
poc-cve-next
PoC لثغرة Next.js. إشادة بالمصادر. هذا الكود مكتوب بلغة go لكنني استوحيت الفكرة من: github.com/namest504/CVE-2025-66478 لمزيد من المعلومات، قم بزيارة هذا المستودع. تحياتي! إخلاء مسؤولية هذا الكود مُقدَّم لأغراض البحث الأمني والتعليم فقط. استخدام هذه الأداة ضد الأنظمة أو الشبكات دون إذن مسبق غير...
CVE-2019-0708-PoC-Hitting-Path
CVE-2019-0708-PoC-Hitting-Path سيء جدًا جدًا، لا تحكم على هذا الكود هههه إنه فظيع إنه يستهدف فقط المسار المعرض للخطر في termdd.sys!!! ليس DOS تم اختباره فقط على Windows XP Sp3 x86، وWindows 7 ستحتاج على الأرجح إلى جزء التفاوض لذا لن يعمل آمل أن يعمل على الإطلاق ربما سيكون مفيدًا لتطوير الاستغلالا...
CVE-2024-40457-PoC
CVE-2024-40457-PoC CVE PoC 2024-40457 كن حذرًا مع علامات -g، وتحقق من الصورة...
Am-I-affected-by-Meltdown
هل أنا متأثر بـ Meltdown؟! أداة فحص Meltdown CVE-2017-5754 ما أنا؟ إثبات المفهوم / استغلال / يتحقق مما إذا كان النظام متأثرًا بـ Variant 3: rogue data cache load CVE-2017-5754، المعروف أيضًا باسم MELTDOWN. الفكرة الأساسية هي أن المستخدم سيعرف ما إذا كان النظام الحالي مُصحَّحًا بشكل صحيح بشيء مثل...
CVE-2022-27518_POC
CVE-2022-27518POC docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 استخدم الأمر التالي للتحقق مما إذا كانت صورة CPX مثبتة في صور Docker docker images | grep 'citrix-k8s-cpx-ingress' استخدم الأمر التالي لإنشاء حاوية CPX تعمل في وضع الجسر Bridge Mode docker run --rm -dt -P...
CVE-2023-25690-POC
CVE 2023 25690 - إثبات المفهوم نُشر: 7 مارس 2023 النتيجة الأساسية| السرية| تأثير السلامة| تأثير التوفر ---|---|---|--- 9.8| عالي| عالي| عالي جدول المحتويات وصف الإشعار تفصيل تكوين Apache المعرض للخطر تدفق البيانات إعداد المختبر تقسيم طلب HTTP يؤدي إلى تهريب طلب HTTP في الخدمة الخلفية تحديد حقن CR...
jackit
JackIt هل تحب JackIt ولكن لا تريد حمل حاسوب محمول؟ اطّلع علىهذا. ما هو هذا تطبيق جزئي لاستغلال MouseJack من فريق Bastille. انظر mousejack.com لمزيد من التفاصيل. كل الفضل يعود إلى فريق Bastille لاكتشاف هذه المشكلة وكتابة المكتبات للعمل مع دونغل CrazyRadio PA. كما نشكر Samy Kamkar على KeySweeper،...