19696 matches found
QuarkPoC
QuarkPoC Application iOS avec implémentation de CVE-2024-27804...
RootPipe-Demo
RootPipe-Demo Это демонстрационное Mac-приложение, подтверждающее концепцию уязвимости повышения привилегий RootPipe CVE-2015-1130, обнаруженной Эмилем Кварнхаммаром из TrueSec Демонстрация написана на Objective-C, портирована с Python PoC отсюда: RootPipe Использование Чтобы воспользоваться,...
POC-CVE-2021-41773
POC CVE-2021-41773 N|Solid Poc для тестирования уязвимости CVE-2021-41773, относящейся к службе Apache HTTPD 2.4.49. POC Откройте ваш любимый терминал и выполните следующие команды. Первая вкладка: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Вторая вкладка:...
CVE-2022-28219-Like
CVE-2022-28219-Like CVE-2022-28219와 유사한 개념의 테스트 환경 구축...
CVE-2022-45460
Доказательство концепции для CVE-2022-45460 Подробное описание доступно здесь...
log4j-docker
Log4j Vulnerability - Proof-of-concept В этом репозитории содержатся docker и k8s YAML-файлы, необходимые для воспроизведения уязвимости log4j см. ниже. Следуйте этому блогу, чтобы понять, как всё это связано между собой. Сборка Docker-образов На случай, если вам нужно настроить docker-образы cd...
POC-CVE-2023-3244
Preuve de concept pour CVE-2023-3244 Bonjour, ceci est une simple Preuve de Concept PoC pour la vulnérabilité CVE-2023-3244 trouvée dans le plugin WordPress "comments-like-dislike". La vulnérabilité affecte les versions du plugin jusqu'à la 1.2.0 incluse. Pour exploiter cette vulnérabilité, vous...
PoCs-Weblogic_2017_10271
PoCs-Weblogic201710271 PoC simplifié pour Weblogic-CVE-2017-10271...
CVE-2023-24955-PoC
CVE-2023-24955-PoC Exploit pour Microsoft SharePoint 2019 Un exploit publié pour une vulnérabilité nommée CVE-2023-24955 . J'ai vu le code et il y avait un bug dans resolveTargetInfo et getOAuthInfo . Ensuite, je l'ai corrigé et il est maintenant disponible pour vous. ❗❗❗❗❗❗ N'oubliez pas que vou...
Spring4Shell-POC
Application PoC Spring4Shell Ceci est une application dockerisée vulnérable à la vulnérabilité Spring4Shell CVE-2022-22965. Le code source Java complet du war est fourni et modifiable, le war sera reconstruit à chaque fois que l'image docker est construite. Le WAR construit sera ensuite chargé pa...
HotLoad-Driver
Горячая загрузка вашего драйвера Этот проект на C++ был представлен на Bsides Augusta в рамках доклада о RAT. Слайды можно посмотреть ниже — они очень помогут понять порядок выполнения. Эти два метода реализованы в отдельных проектах. Демо / Слайды:...
JavaDeserialization
Обнаружение уязвимости десериализации Java Сканер уязвимости десериализации Java для уязвимостей типа CVE-2017-10271. Этот проект содержит только один PoC, остальное пока не систематизировано. Установка 1. Установка nmap https://nmap.org/download.html — скачайте версию, соответствующую вашей...
CVE-2025-24893-RCE-PoC
Informations Ce PoC teste d'abord la SSTI et, si elle fonctionne, il boucle et vous permet d'exécuter des commandes à distance. Les commandes exec et shell font la même chose actuellement. Installation python3 -m pip install requirements.txt Utilisation Connexion python3 poc.py Exemple Avec debug...
CVE-2010-2883
CVE-2010-2883 PoC для CVE-2010-2883 с использованием TTD исследования, техник Metasploit, BOF+ROP и HEAP spraying исключительно в образовательных целях...
xzf
Введение xzf — это простая PoC, демонстрирующая, как данные EXIF могут использоваться для управления и контроля C2. xzf получает изображение по заданному URL, затем считывает тег Software для строки аутентификации. Если строка совпадает, xzf выполнит всё, что содержится в теге ImageDescription...
poc-cve-2019-5736
PoC-CVE-2019-5736 PoC для CVE-2019-5736...
FuxiOS
FuxIOS.py v2.0 - CVE-2016-4631 익스플로잇 PoC � 개인 메모 2025 왜 지금 이걸 공개하나요? 오래된 하드 드라이브와 잊혀진 저장소를 뒤적이던 중, 사이버 보안 경력을 막 시작하던 시절에 작성한 이 스크립트를 발견했습니다. 그때는 완전히 다른 시대였죠 - Python 2.7이 주류였고, CVE-2016-4631 같은 취약점은 일상적이었으며, 작동하는 PoC 하나하나가 작은 승리처럼 느껴지던 시절이었습니다. 오랜 시간이 지난 후 이 코드를 보니 향수를 느끼지 않을 수 없었습니다. 익스플로잇을 디버깅하...
CVE-2024-35315-POC
В этом репозитории нет README...
tf-log4j-aws-poc
Readme Описание проекта Файлы этого проекта демонстрируют proof-of-concept уязвимости log4j CVE-2021-44228 на AWS с использованием Terraform как средства Infrastructure-as-a-Code. В этом проекте 2 демо: 1. single-instance содержит уязвимый сервер; вы можете использовать свой персональный компьюте...