CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 概念验证 开发环境： Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 来自 util-linux 2.37.2 的 su ASLR 开启 包含 Dockerfile。 调试 禁用 ASLR $ echo 0 | sudo tee /proc/sys/kernel/randomizevaspace 使用 NOASLR...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397的安全测试概念验证。 使用攻击者的UNC路径和目标电子邮件地址修改第11和12行。...

CVE-2023-34960

CVE-2023-34960 CVE-2023-34960 Chamilo PoC...

CVE-2019-0888

CVE-2019-0888 针对 CVE-2019-0888 的 PoC - Windows ActiveX 数据对象 ADO 中的释放后使用漏洞 详细分析：https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863 的概念验证，并非利用程序 感谢 @benhawkes 发现了正确的 codelengths 集合来触发此漏洞！ 更多信息请参阅 Ben 的博客文章！ https://blog.isosceles.com/the-webp-0day/...

HyperV

HyperV 大约一年前，在阅读了Jordan Rabet的BlackHat演讲后，我为CVE-2017-0075写了一个PoC（概念验证）。但我没有时间制作一个可用的漏洞利用程序:...

cve-2020-1015

CVE-2020-1015 CVE-2020-1015 的 PoC 更多详情请点击此处 编译步骤： 1. 在 Visual Studio 中创建一个空的 C++ 项目。 2. 将 cve20201015.cpp 和 Source.idl 作为源文件添加到项目中。 3. 编译 Source.idl。这将生成三个文件：Sourcec.c、Sourceh.h 和 Sources.c。 4. 将前两个文件作为源文件添加到项目中。 5. 将 rpcrt4.lib 作为附加依赖项添加到项目中。 6. 生成！...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Python exploit for CVE-2023-46229 with Yasa 项目介绍 本项目是针对 CVE-2023-46229 的 Python 利用脚本与实验报告，仅供学习与研究使用 。 文件结构 README.md: 项目说明文档 丁云山YasaCVE202346229.pdf: 完整实验报告 pocssrf.py: 漏洞利用脚本 注意事项 本项目仅用于安全研究与学习 ，严禁用于非法用途 请遵守相关法律法规与道德准则 License MIT License...

CVE-2025-31258-PoC

CVE-2025-31258-PoC 1day 练习 - 使用 RemoteViewServices 逃逸沙箱（部分）...

Android-rce-analizi

CVE 研究与 PoC 实验室 — Android 安全分析 👨‍🏫 导师信息 姓名| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 邮箱| [email protected] LinkedIn| keyvanarasteh 网站| qline.tech 👤 学生信息 姓名| Baha Furkan Yıldız ---|--- 学号| 25201009 📚 课程信息 课程名称| 渗透测试 ---|--- 课程代码| BGT006 学分| 3 ECTS 先修课程| 网络基础, Linux CLI 学期| 2025-2026 春季 🚀...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641 概念验证代码 Apache/Alibaba Dubbo = 2.7.3 中 CVE-2021-25641 RCE 的 PoC 代码，利用未受信任数据的反序列化；影响版本 = 2.7.6，使用不同 Gadget 在 Checkmarx 博客文章 "The 0xDABB of Doom" 中有深入介绍 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2024-20356

CVE-2024-20356 Esta es una prueba de concepto para CVE-2024-20356, una vulnerabilidad de inyección de comandos en Cisco CIMC. Los detalles técnicos completos se pueden encontrar en https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Uso Usage: CVE-2024-20356....

Apache-Struts-Shodan-Exploit

POC DE EXPLOTACIÓN DE APACHE STRUTS SHODAN Autor: @037 El código original se puede encontrar aquí. Esta herramienta aprovecha CVE-2018-11776 y Shodan para realizar explotación masiva de servidores Apache Struts verificados y vulnerables. El parámetro de búsqueda de Shodan se ha omitido para...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一款用于 Fortinet FortiOS 身份验证绕过的概念验证工具 查看我们的博客文章以获取技术细节 检测实战 python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \//...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE PoC simple...

IngressNightmare-POCs

IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...

IsolatedAnarchy-Public

Cómo ejecutar el exploit Inicia un servidor usando python3 srver.py, aplica un renderer.patch a chromium/src en el commit hash 112f665d98a2fe84b156c74fbea2aed742f16c15. Ejecuta la versión parcheada de chrome con --enable-blink-features=MojoJS y navega a localhost:3020. Asegúrate de tener soporte...

cve-2023-36802

PoC para CVE-2023-36802 Exploit dirigido al controlador MSKSSRV.SYS. El exploit completo funciona en sistemas Windows 11 y 10 vulnerables. Nota Si tienes algún truco o consejo interesante que pueda mejorar este exploit, estoy abierto a sugerencias : Créditos Valentina Palmiotti @chompie1337 de IB...

CVE-2024-32002-PoC

CVE-2024-32002-PoC CVE-2024-32002 的概念验证 主仓库（用于克隆）：https://github.com/th4s1s/better-sqlite 钩子仓库（用于钩子）：https://github.com/th4s1s/hook...

CVE-2022-0847-DirtyPipe-Exploit

这是什么 这是 Max Kellermann 为 Dirty Pipe 漏洞编写的概念验证代码，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复。 附注： 我并不声称发现了这个漏洞或编写了概念验证代码。这个利用程序仅仅是对 Kellermann 概念验证代码的小修改，以便快速/简便地利用。请在有时间时阅读关于这个极其有趣漏洞的原文 @ https://dirtypipe.cm4all.com/ 。它确实值得您花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行...