sticky_keys_hunter

Sticky Keys Hunter Ce script bash POC teste les portes dérobées des touches rémanentes et d'utilman. Le script se connecte à un serveur RDP, envoie les déclencheurs des touches rémanentes et d'utilman, puis prend une capture d'écran du résultat. Ce script a été écrit pour prouver une théorie que...

spring-amqp-deserialization

spring-amqp-deserialization Proof of Concept уязвимости десериализации Spring AMQP CVE-2023-34050 Затронутые версии: 1.0.0 - 2.4.16 3.0.0 - 3.0.9 Ссылка: https://spring.io/security/cve-2023-34050...

CVE-2019-0708-poc

CVE-2019-0708 Большой респект королю доксинга Кребсу, а также вору изобретений и мошеннику на все руки, Кевину. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

covert-tube

covert-tube Un programme pour contrôler des systèmes à distance en téléchargeant des vidéos sur YouTube, en utilisant Python pour créer les vidéos et l'écouteur, imitant certains malwares que j'ai lus. Il permet de créer des vidéos avec des images composées de texte simple, de codes QR en clair o...

CVE-2014-8609-POC

CVE-2014-8609-POC -pendingintent vulnerability Explanation of how the vulnerability works with exploitation method. It is one of the most common vulnerabilities in Android applications, and you can use it to access more vulnerabilities in a professional way. POC...

cve-2024-3400-poc

cve-2024-3400-poc Simple POC for CVE-2024-3400 based on the article https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

wpgarlic

wpgarlic Un fuzzer de plugins WordPress preuve de concept qui a conduit à la découverte de plus de 300 vulnérabilités dans des plugins WordPress installés sur près de 30 millions de sites. La technique utilisée est décrite dans https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Si vous...

wave-share

wave-share Une preuve de concept pour la signalisation WebRTC via le son. Fonctionne avec tous les appareils dotés d'un microphone + haut-parleurs. S'exécute dans le navigateur. Les appareils à proximité négocient la connexion WebRTC en échangeant les données nécessaires du protocole de descripti...

striptls

striptls - proxy d'audit implémentation poc des attaques de délestage STARTTLS Une implémentation générique de proxy TCP et outil d'audit pour effectuer des interceptions ssl/tls indépendantes du protocole et des attaques de délestage STARTTLS sur SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP et IRC...

bouncy-castle-generative-test-poc

바운시 캐슬 취약점의 생성적 테스트 CVE-2020-28052 테스트 실행 취약한 버전 테스트 기본값 1.66 $ clojure -M:test $ clojure -M:test:v1.65 취약점 발생 이전 버전과 패치 적용 이후 버전1.67 테스트 $ clojure -M:test:v1.64 $ clojure -M:test:patched 링크 https://www.synopsys.com/blogs/software-security/cve-2020-28052-bouncy-castle/...

hades

À propos Hades est un loader de preuve de concept qui combine plusieurs techniques d'évasion dans le but de contourner les mécanismes défensifs couramment utilisés par les AV/EDR modernes. Utilisation La façon la plus simple est probablement de construire le projet sur Linux en utilisant make. gi...

CVE-2025-24813

Tester n'importe quelle version de tomcat pour voir si cette version est vulnérable à CVE-2025-24813 Ce POC vous permet de tester n'importe quelle version de tomcat pour vérifier si cette version est vulnérable à CVE-2025-24813 dans les conditions vulnérables, dans des environnements Unix testé s...

manageengine-auditad-cve-2022-28219

Code to support my CVE-2022-28219 analysis. To execute, with Ruby and Rubygems installed: gem install httparty ruby ./manageengine-poc.rb This is designed as a proof of concept, not a stable exploit. It only runs calc. :...

CVE-2020-12255

CVE-2020-12255 Poc for CVE-2020-12255...

spring4shell-poc

POC Spring4Shell Description de la vulnérabilité : https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction du POC : https://github.com/BobTheShoplifter/Spring4Shell-POC Étapes pour construire/exécuter Testé avec JDK 11.0.14, Spring Boot 2.6.5 et Apache Tomcat...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys скрипт обнаружения удаленного выполнения кода MS15-034 HTTP.sys POC-скрипт удаленного выполнения кода Поместите проверяемый IP-адрес в седьмую строку кода и запустите: python CVE-2015-1635-POC.py Поместите проверяемый IP-адрес в седьмую строку кода и запустите:...

killcast

Manipuler les appareils Chromecast dans votre réseau Disponible en Inspiration - Des milliers d'appareils Google Chromecast détournés pour promouvoir PewDiePie Cet outil est une preuve de concept et est destiné uniquement à des fins de recherche, killcast montre comment les appareils Chromecast...

CVE-2019-2215

CVE-2019-2215 Bad Binder PoC for CVE-2019-2215 on Android 10 x8664 AVD. Based on elbiazo/CVE-2019-2215, kernel from cloudfuzz workshop. For research only in an isolated environment emulator. Build: BUILD.md source ./setup-env.sh ./scripts/start-emulator.sh ./scripts/run-exploit.sh Before running,...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

Rocket.Chat Automated Unauthenticated Account Takeover to RCE CVE-2021-22911 Full unauthenticated RCE proof of concept for Rocket.Chat 3.12.1 CVE-2021-22911 The original PoC created by Enox. Currently this only works for accounts without 2FA. I will be adding 2FA bypasses shortly Created by...

hooky

hooky Этот репозиторий является подмодулем для https://github.com/markuta/CVE-2024-32002, который содержит простой хук, расположенный в y/hooks/post-checkout, открывающий калькулятор на macOS: open -a Calculator.app Дополнительную информацию об уязвимости можно найти здесь и здесь...