CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Preuve de Concept PoC Un exploit de preuve de concept pour la vulnérabilité de désérialisation d'Apache Tomcat CVE-2025-24813. Cet outil montre comment les attaquants pourraient exploiter une désérialisation non sécurisée dans la gestion des sessions de Tomcat...

SNIcat

SNIcat Concaténateur d'Indication de Nom de Serveur SNIcat est un outil de preuve de concept qui effectue l'exfiltration de données en utilisant une méthode de canal caché via l'Indication de Nom de Serveur , une Extension TLS Client Hello. L'outil se compose d'un agent qui réside sur l'hôte...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Следите за нами Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Исходный код основан на: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Установка Python 3.8 + pip install requests Windows 10, Linux Ubuntu Использование python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport...

spring-amqp-deserialization

spring-amqp-deserialization Proof of Concept уязвимости десериализации Spring AMQP CVE-2023-34050 Затронутые версии: 1.0.0 - 2.4.16 3.0.0 - 3.0.9 Ссылка: https://spring.io/security/cve-2023-34050...

CVE-2023-51764-POC

на основе https://github.com/duy-31/CVE-2023-51764 и https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text это просто порт PoC на Python 3.x...

cve-2019-0708

cve-2019-0708 POC CVE-2019-0708 avec script python! Video POC: https://www.youtube.com/watch?v=XVmCtUMELdU...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827에 대한 PoC - Tp-link Archer C20i에서 인증된 원격 코드 실행 분석 글: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 예제 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Доказательство концепции Проверка RCE удаленного выполнения кода в Spring Core​ Сборка образа Требуется сборка на основе BuildKit, поэтому вам нужно его включить. Самый простой способ — установить переменную окружения DOCKERBUILDKIT=1 при вызове команды docker build,...

pdfjs-vuln-demo

Демонстрационный проект уязвимости PDF.js Этот проект предназначен для демонстрации proof of concept эксплуатации уязвимости в библиотеке PDF.js pdfjs-dist, о которой сообщается в CVE-2024-4367 Запуск проекта Форкните и клонируйте этот репозиторий npm install npm run dev Тестирование Сначала...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk est une image amorçable proof-of-concept non activement maintenue ou améliorée avec chargeur de démarrage GRUB2 conçue pour être utilisée comme base pour les clés USB de récupération. Fonctionnalité clé : le disque est entièrement fonctionne...

CVE-2019-0708-poc

CVE-2019-0708 Большой респект королю доксинга Кребсу, а также вору изобретений и мошеннику на все руки, Кевину. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

QRExfil

QRExfiltrate Cet outil est un utilitaire en ligne de commande qui vous permet de convertir n'importe quel fichier binaire en un GIF de codes QR. Les données peuvent ensuite être réassemblées visuellement, permettant l'exfiltration de données dans des systèmes isolés air gapped. Il a été conçu com...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Exécution de commandes sur l'hôte Article complet @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua montre l'exploitation manuelle du serveur cve2020-13151.py pour l'exploitation automatisée run-poc.sh...

CVE-2024-4577

CVE-2024-4577 PoC corrigé et minimaliste de la CVE-2024-4577 J'ai testé quelques PoC pour cette vulnérabilité, et certains ne fonctionnaient pas correctement, j'ai donc corrigé cela en créant mon propre PoC non intrusif et minimaliste pour vérifier si vous êtes vulnérable. Comment utiliser :...

Grafiki

Grafiki Grafiki est un projet Django dédié à Sysmon et aux graphes, pour l'instant. À mon avis, EventViewer, Elastic et même Kibana ne sont pas assez graphiques. Les menaces actuelles sont complexes et si les attaquants pensent en graphes, les défenseurs doivent aussi le faire. Ceci est une preuv...

CVE-2021-33739-POC

CVE-2021-26868 LPE & CVE-2021-33739 POC...

SharpSploitConsole

SharpSploitConsole Application console conçue pour interagir avec SharpSploit publié par @cobbrio https://github.com/cobbr/SharpSploit SharpSploit est un outil écrit par @cobbrio qui combine de nombreuses techniques / code C de la communauté infosec et les rassemble en une seule DLL géniale. C'es...

WDBFontOverwrite

Application de preuve de concept pour écraser les polices sur iOS utilisant CVE-2022-46689. Fonctionne sur iOS 16.1.2 et inférieur testé sur iOS 16.1 sur des appareils non jailbreakés. IPA disponible dans la section Releases. Polices incluses : DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono ...

covert-tube

covert-tube Un programme pour contrôler des systèmes à distance en téléchargeant des vidéos sur YouTube, en utilisant Python pour créer les vidéos et l'écouteur, imitant certains malwares que j'ai lus. Il permet de créer des vidéos avec des images composées de texte simple, de codes QR en clair o...