CVE-2019-0230

CVE-2019-0230 CVE-2019-0230 & s2-059 poc...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 descubierta recientemente. Recientemente se descubrió una nueva vulnerabilidad en log4j, una biblioteca de registro de Java muy utilizada en proyectos como Elasticsearch, Minecraft y muchos otros. En este repositorio hem...

inteno-exploits

Pruebas de concepto y exploits para dispositivos IOPSYS Esta es una colección de scripts que abusan de diversas vulnerabilidades en dispositivos que ejecutan IOPSYS de Inteno. Más detalles sobre cada vulnerabilidad se pueden encontrar en mi blog. Estos scripts solo se han probado en Linux, pero...

http_bridge

Http Bridge Motivación Escribí este programa como una prueba de concepto para probar la idea de poder enviar paquetes de flujo TCP a través de solicitudes HTTP simples como PUT, PATCH, POST, GET, sin usar un método de proxy como CONNECT. También como ejercicio de práctica para entrenar mi novata...

CVE-2024-2876

CVE-2024-2876 POC for SQLi vulnerability in Icegram express Legal Disclaimer The Proof of Concept PoC script provided in this repository serves solely for educational and research objectives. Its purpose is to showcase a specific vulnerability and aid in comprehending associated security risks. A...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Estos son POCs mvg/svg de CVE-2016-3714 que utilizan bash, nc, php y otras herramientas para construir una reverse shell. Declaración Solo para investigación y hacking ético... Uso 1. Lado del servidor: nc -l - p port number 2. Sube las imágenes a sitios...

apache-vulnerability-testing

Herramienta de Prueba de Vulnerabilidades del Servidor Apache HTTP Este repositorio proporciona una Prueba de Concepto PoC para probar diversas vulnerabilidades en el Servidor Apache HTTP, incluyendo Ataques de Confusión de Nombres de Archivo, SSRF, Denegación de Servicio y otras relacionadas con...

SMShell

SMShell 基于SMS的shell的概念验证。通过短信从支持移动宽带功能的计算机发送命令并接收响应。 该工具的灵感来源于Markus Vervier对eSIM安全影响的研究，该研究在Offensivecon 2023上展示。 免责声明 这不是一个完整的C2，而是一个简单的概念验证，用于通过SMS远程执行命令。 需求 为了使shell正常工作，您需要能够发送短信的设备。受害者的计算机应配备WWAN模块，并部署了物理SIM或eSIM。 在操作员端，提供了两个工具： 使用嵌入式WWAN模块的.NET二进制文件 通过API使用外部华为MiFi的Python脚本...

webminex

webminex exploit PoC para backdoor de Webmin ejemplo basado en bash/curl para explotar los backdoors de Webmin CVE-2019-15107 y CVE-2019-15231. por Hanno Böck, https://hboeck.de/...

CVE-2022-0847

CVE-2022-0847 Referencia: Introducción a la vulnerabilidad Dirty Pipe PoC 1. Verificar el kernel uname -r 2. Compilar y ejecutar gcc poc.c...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Solo verificar el estado de retorno de la ruta de alguien POC Solo para pruebas, no se ha añadido módulo EXP POC Solo para pruebas, no se ha añadido módulo exp...

The_Shelf

The Shelf The Shelf es un lugar donde Trustedsec coloca capacidades que se están retirando de nuestro uso estándar. Las capacidades subidas a The Shelf no cuentan con soporte y se ofrecen tal cual AS IS. Este repositorio tampoco aceptará pull requests; se cerrarán sin comentarios. Estructura Verá...

test_for6387

cve-2024-6387-poc...

ysoserial

ysoserial 一个用于生成利用不安全Java对象反序列化的有效载荷的概念验证工具。 描述 最初作为AppSecCali 2015演讲 "Marshalling Pickles: how deserializing objects will ruin your day" 的一部分发布，包含Apache Commons Collections 3.x和4.x、Spring Beans/Core 4.x和Groovy 2.3.x的gadget链。 后续更新增加了针对 JRE = 1.7u21 及其他几个库的gadget链。 ysoserial...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en el middleware de Next.js Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3...

CVE-2024-38077-POC

CVE-2024-38077-POC...

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

Este repositorio no tiene un README...

laravel-poc-CVE-2018-15133

Ejecución remota de código en Laravel cuando se filtra APPKEY PoC CVE-2018-15133 Este repositorio contiene una aplicación simple de Laravel 5.6.29 en PHP 7.2.10 con una ruta noop básica añadida en routes/web.php ver Dockerfile y un exploit de Prueba de Concepto cve-2018-15133.php para...

SNEK_Equinox

SNEK Equinox Me gustaría agradecer a Nightmare-Eclipse por la inspiración no personal del proyecto UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Ahora, curiosamente, encontré una manera de engañar a la consola web del EDR para mostrar que...

uncaptcha

uncaptcha Derrotando el sistema de audio reCaptcha de Google con un 85% de precisión. Descargo de responsabilidad unCaptcha está pensado como una prueba de concepto. En el momento de nuestro artículo, logramos resolver los desafíos de audio de reCaptcha con un 85% de éxito. Desde entonces,...