CVE-2024-53704

nxbender nxbender is a Proof-of-Concept PoC for establishing a VPN connection via NetExtender. This project is intended solely for educational and research purposes. Please only use the code in environments where you are explicitly authorized. Prerequisites Python 3.6+ recommended: Python 3.8 or...

poc-cve-2018-16875

This repository does not have a README...

CVE-2022-1040

CVE-2022-1040 que le poc soit avec vous Ramassé dehors curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

DFSCoerce

DFSCoerce PoC for MS-DFSNM coerce authentication using NetrDfsRemoveStdRoot and NetrDfsAddStdRoot found by @xctde methods. Documentation: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 Inspired by: PetitPotam @topotam77...

nrf24-playset

nRF24 Playset The nRF24 Playset is a collection of software tools for wireless input devices like keyboards, mice, and presenters based on Nordic Semiconductor nRF24 transceivers, e.g. nRF24LE1 and nRF24LU1+. All software tools support USB dongles with the nrf-research-firmware by the Bastille...

CVE-2019-0803

CVE-2019-0803 Win32k Elevation of Privilege Poc Screenshot 效果图 Reference steal Security token https://github.com/mwrlabs/CVE-2016-7255...

Clickjacking-Tester

Тестер кликджекинга Скрипт на Python для проверки уязвимости сайта к кликджекингу и создания PoC. Скриншот Использование python3 clickjackingtester.py Пример Ввод python clickjackingtester.py sites.txt sites.txt www.google.com www.turkhackteam.com Вывод Checking www.google.com - Website is not...

SMBetray

SMBetray Version 1.0.0. Cet outil est une preuve de concept PoC pour démontrer la capacité d'un attaquant à intercepter et modifier des connexions SMB non sécurisées, ainsi qu'à compromettre certaines connexions SMB sécurisées si les identifiants sont connus. Contexte Présenté à Defcon26 sous le...

CVE-2025-32433

Working PoC for CVE-2025-32433 Blog post: https://platformsecurity.com/blog/CVE-2025-32433-poc...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Key Recovery AES This PoC recovers the sitekey for OSSN 5.3 and above. For more information see http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

HugeDirtyCowPOC

"Huge Dirty Cow" POC A POC for the Huge Dirty Cow vulnerability CVE-2017-1000405. Full details can be found here. Before running, make sure to set transparent huge pages to "always": echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

POC-for-CVE-2025-55182

This repository does not have a README...

rpc2wc

RPC к WebClient Информацию об этом коде можно найти в этой записи блога. Рекомендуется прочитать, прежде чем пытаться использовать что-либо здесь. Код для запуска WebClient через RPC-вызов. Поскольку затея в итоге не увенчалась успехом, код так и не был толком вычищен и остался в состоянии...

CVE-2024-24919

Checkpoint POC Exploit for testing purposes to retrieve sensitive files from Checkpoint based on this article: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ I am not responsible for any abuse of this script, the intention here is for defenders to test their own devices...

tactical-exploitation

tactical-exploitation «Другой способ пентеста» -- HD Moore & Valsmith Я всегда был большим сторонником тактического подхода к пентесту, который не сосредоточен на эксплуатации известных уязвимостей программного обеспечения, а опирается на старые добрые техники, такие как сбор информации и...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub POC script for vulhub environment of CVE-2025-24813 Because many friends are confused about how to exploit this vulnerability, I wrote this script to help everyone with the exploitation in vulhub. Details: vulhub/tomcat/CVE-2025-24813 There is no directly exploitable chain i...

CVE-2019-19781

CVE-2019-19781 Simple POC to test if your Citrix ADC Netscaler is vulnerable to CVE-2019-19781 Usage : python This is proxified by default on tor default port -- 127.0.0.1:9050 You'll need PySocks, requests and urllib3 Security advisory https://support.citrix.com/article/CTX267027...

CVE-2019-0230

CVE-2019-0230 CVE-2019-0230 & s2-059 poc...

log4j-shell-poc

log4j-shell-poc A Proof-Of-Concept for the recently found CVE-2021-44228 vulnerability. Recently there was a new vulnerability in log4j, a java logging library that is very widely used in the likes of elasticsearch, minecraft and numerous others. In this repository we have made and example...

inteno-exploits

Концепт-эксплойты и эксплойты для устройств IOPSYS Это набор скриптов, использующих различные уязвимости на устройствах под управлением IOPSYS от Inteno. Более подробная информация о каждой уязвимости доступна в моём блоге. Эти скрипты тестировались только на Linux, но могут работать и в других...