CVE-2023-23397

CVE-2023-23397 Una prueba de concepto para CVE-2023-23397 para pruebas de seguridad. Modifique las líneas 11 y 12 con la ruta UNC del atacante y la dirección de correo electrónico objetivo...

CVE-2023-34960

CVE-2023-34960 CVE-2023-34960 Chamilo PoC...

CVE-2019-0888

CVE-2019-0888 PoC para CVE-2019-0888 - Use-After-Free en Windows ActiveX Data Objects ADO Artículo: https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 Un POC para CVE-2023-4863. NO es un exploit Agradecimientos a @benhawkes que descubrió el conjunto correcto de codelengths para desencadenar esta vulnerabilidad. ¡Consulte la publicación del blog de Ben para más información! https://blog.isosceles.com/the-webp-0day/...

HyperV

HyperV 大约一年前，在阅读了Jordan Rabet的BlackHat演讲后，我为CVE-2017-0075写了一个PoC（概念验证）。但我没有时间制作一个可用的漏洞利用程序:...

cve-2020-1015

CVE-2020-1015 CVE-2020-1015 的 PoC 更多详情请点击此处 编译步骤： 1. 在 Visual Studio 中创建一个空的 C++ 项目。 2. 将 cve20201015.cpp 和 Source.idl 作为源文件添加到项目中。 3. 编译 Source.idl。这将生成三个文件：Sourcec.c、Sourceh.h 和 Sources.c。 4. 将前两个文件作为源文件添加到项目中。 5. 将 rpcrt4.lib 作为附加依赖项添加到项目中。 6. 生成！...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Python exploit for CVE-2023-46229 with Yasa 项目介绍 本项目是针对 CVE-2023-46229 的 Python 利用脚本与实验报告，仅供学习与研究使用 。 文件结构 README.md: 项目说明文档 丁云山YasaCVE202346229.pdf: 完整实验报告 pocssrf.py: 漏洞利用脚本 注意事项 本项目仅用于安全研究与学习 ，严禁用于非法用途 请遵守相关法律法规与道德准则 License MIT License...

CVE-2025-31258-PoC

CVE-2025-31258-PoC Práctica 1day - Escape de sandbox parcial usando RemoteViewServices...

Android-rce-analizi

Laboratorio de Investigación de CVE y PoC — Análisis de Seguridad en Android 👨‍🏫 Información del Asesor Nombre Completo| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh Correo electrónico| [email protected] LinkedIn| keyvanarasteh Sitio web| qline.tech 👤 Información del Estudiante Nombre...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...

CVE-2024-20356

CVE-2024-20356 Esta es una prueba de concepto para CVE-2024-20356, una vulnerabilidad de inyección de comandos en Cisco CIMC. Los detalles técnicos completos se pueden encontrar en https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Uso Usage: CVE-2024-20356....

Apache-Struts-Shodan-Exploit

POC DE EXPLOTACIÓN DE APACHE STRUTS SHODAN Autor: @037 El código original se puede encontrar aquí. Esta herramienta aprovecha CVE-2018-11776 y Shodan para realizar explotación masiva de servidores Apache Struts verificados y vulnerables. El parámetro de búsqueda de Shodan se ha omitido para...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Una prueba de concepto de omisión de autenticación en Fortinet FortiOS Consulta nuestra publicación del blog para obtener detalles técnicos Detección en acción python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE PoC simple...

IngressNightmare-POCs

IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...

IsolatedAnarchy-Public

Cómo ejecutar el exploit Inicia un servidor usando python3 srver.py, aplica un renderer.patch a chromium/src en el commit hash 112f665d98a2fe84b156c74fbea2aed742f16c15. Ejecuta la versión parcheada de chrome con --enable-blink-features=MojoJS y navega a localhost:3020. Asegúrate de tener soporte...

cve-2023-36802

PoC para CVE-2023-36802 Exploit dirigido al controlador MSKSSRV.SYS. El exploit completo funciona en sistemas Windows 11 y 10 vulnerables. Nota Si tienes algún truco o consejo interesante que pueda mejorar este exploit, estoy abierto a sugerencias : Créditos Valentina Palmiotti @chompie1337 de IB...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Prueba de concepto para CVE-2024-32002 repositorio principal para clonar: https://github.com/th4s1s/better-sqlite repositorio hook para hooking: https://github.com/th4s1s/hook...

CVE-2022-0847-DirtyPipe-Exploit

这是什么 这是 Max Kellermann 为 Dirty Pipe 漏洞编写的概念验证代码，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复。 附注： 我并不声称发现了这个漏洞或编写了概念验证代码。这个利用程序仅仅是对 Kellermann 概念验证代码的小修改，以便快速/简便地利用。请在有时间时阅读关于这个极其有趣漏洞的原文 @ https://dirtypipe.cm4all.com/ 。它确实值得您花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行...

CVE-2019-0708

Me voy mañana a una boda, si no encuentro nada, que alguien más tome las riendas Voy a publicar el PoC del crash aquí el viernes si aún no hay uno público... Quizá la semana siguiente, dependiendo de si los números vulnerables bajan de forma consistente o no. https://vimeo.com/339425966 No soy...