19696 matches found
cloudspy
CloudSpy 这是一个基于 Frida 构建的概念验证 Web 应用程序。 开始使用： npm install node rel/server.js 然后，将您的网络浏览器指向 http://127.0.0.1:8000/...
ble-cve2025-attack-new-version
ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC para CVE-2025-4866 — Vulnerabilidad BLE de Android versión pública 📡 Explotación de debilidades en la autorización BLE en dispositivos Android public PoC only. 👨💻 Desarrollado por BloodCode Labs — 2025...
CVE-2024-6387
CVE-2024-6387 Este es un PoC modificado para d0rb/CVE-2024-6387. Este toma direcciones de glibc e intenta explotar la CVE a través de ellas...
CVE-2019-16278-PoC
CVE-2019-16728-PoC CVE-2019-16728 Referencia https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...
cve-2021-21980-nuclei-poc
Este repositorio no tiene un README...
CVE-2022-22965_PoC
Este repositorio no tiene un README...
CVE-2020-0796-LPE
CVE-2020-0796-LPE Escalada de privilegios local SMBGHOST https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...
PoC-public
PoC-public Este repositorio recopila el código PoC que publicamos en varias conferencias de seguridad. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...
CVE-2017-7529_PoC
CVE-2017-7529PoC CVE-2017-7529PoC...
html-poc
Código de prueba de concepto para vulnerabilidades del lado del cliente Pruebas de concepto básicas en HTML para problemas como: Clickjacking Configuración insegura de CORS CSRF Tabnapping XSSI Problemas con postMessage La mayoría de estas son bastante básicas, pero tenerlas todas en un solo luga...
mediacodecoob
mediacodecoob fuga de información y control de PC poc para CVE-2015-6620 24445127, agregaré después de la conferencia...
cve-2021-21551-PoC
cve-2021-21551-PoC Este repositorio contiene un PoC que realicé al hacer un análisis ciego del controlador dbutil23.sys en busca de vulnerabilidades. Esto se creó mediante un análisis personal sin consultar writeups ni siquiera saber qué CVE existía en este controlador. Todo el conocimiento que...
SharpML
SharpML SharpML 是一个概念验证的文件共享数据挖掘工具，使用 Python 和 C 中的机器学习技术。 该工具在我们的博客中有更详细的讨论，点此查看，但以下也进行了总结： SharpML 是基于 C 和 Python 的工具，执行一系列操作，旨在挖掘文件共享、查询 Active Directory 中的用户、部署机器学习模型及相关规则、执行 Active Directory 身份验证检查，通过将挖掘到的数据输入机器学习模型，自动化在文件共享中查找密码的过程。 机器学习模型用 Python 编写，并使用自定义算法开发，以识别密码的可能性。该模型已通过 PyInstaller...
spring4shell-CVE-2022-22965
POC simple de Spring4Shell Verificar si el endpoint es vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Explotar endpoint vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Ejecutar comando en...
aurora
Aurora 这是一个基于 Frida 构建的概念验证 Web 应用程序。 开始使用： npm install grunt server 然后在浏览器中访问 http://127.0.0.1:8010/...
cve-2019-11043.py
cve-2019-11043.py Puerto en Python de un proof-of-concept de ExploitDB. Puerto en Python de ExploitDB 48182 Solo con Fines Educativos Este proyecto es un puerto en Python del PoC de ExploitDB para el exploit 48182. Fue creado con fines de aprendizaje e investigación. ⚠ Descargo de responsabilidad...
heartbleed-proof-of-concept
Heartbleed CVE-2014-0160 Configuración Necesitará docker para realizar la configuración. El exploit genera dinámicamente los bytes aleatorios del mensaje Client Hello, por lo que necesitará enlazar la librería al compilar el ejecutable. El paquete requerido a instalar, para enlazar correctamente:...
CVE-2026-20896
Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...
CVE-2020-0443
CVE-2020-0443 Esta es una aplicación de prueba de concepto que explota CVE-2020-0443 para inutilizar cualquier dispositivo Android. Después de ejecutar la aplicación y reiniciar, el dispositivo repetirá continuamente la animación de inicio. Un parche para esta vulnerabilidad fue lanzado en el...