CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Proof Of Concept with a vulnerable Tomcat server with a vulnerable spring4shell application. Details about this vulnerability https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

wave-share

wave-share 这是一个利用声音进行WebRTC信令的概念验证。适用于所有配备麦克风和扬声器的设备。在浏览器中运行。 附近的设备通过一系列音频音调交换必要的会话描述协议（SDP）数据，从而协商WebRTC连接。协商成功后，浏览器之间建立本地WebRTC连接，允许通过LAN交换数据。 观看演示视频（2分钟）： 亲自尝试：ggerganov.github.io/wave-share 最新消息： 我已将声音数据传输算法提取到独立的库 ggwave 中。 它可以轻松嵌入其他项目。 工作原理 WebRTC...

CVE-2010-2883

CVE-2010-2883 关于 CVE-2010-2883 的概念验证，使用了 TTD 研究、Metasploit 技术、BOF+ROP 和堆喷射，仅供教育目的。...

PoC

PoC Una colección de códigos de prueba de concepto de DARKNAVY. CVE-2025-43300 Objetivo: iOS && macOS Versión: antes de iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Objetivo: Chrome Renderer Versión: antes de 138.0.7204.96 CVE-2024-5274 Objetivo: Chrome Renderer Versión: antes de 125.0.6422.112 Entra...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personal 2025 ¿Por qué publico esto ahora? Mientras revisaba viejos discos duros y repositorios olvidados, me encontré con este script que escribí hace años cuando apenas comenzaba mi carrera en ciberseguridad. Era una época diferente - Python 2.7...

libtheora-CVE-2024-56431-PoC

Compilar el código fuente de la aplicación CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make Compilar el código fuente del PoC g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a...

CVE-2021-43224-POC

CVE-2021-43224-POC Controlador del sistema de archivos de registro común de Windows POC quizás CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 solo BSOD !!! probado en windows 20H2 ver 19042.1387...

CVE-2025-32756-POC

CVE-2025-32756-POC Diseñado para la demostración de explotación profunda...

cve-2015-6612poc-forM

cve-2015-6612 POC for M reportado por mí y @WenXu de Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

CVE-2020-0443

CVE-2020-0443 Esta es una aplicación de prueba de concepto que explota CVE-2020-0443 para inutilizar cualquier dispositivo Android. Después de ejecutar la aplicación y reiniciar, el dispositivo repetirá continuamente la animación de inicio. Un parche para esta vulnerabilidad fue lanzado en el...

tf-log4j-aws-poc

Readme Descripción del proyecto Estos archivos del proyecto demuestran una prueba de concepto de la vulnerabilidad log4j CVE-2021-44228 en AWS utilizando Terraform como infraestructura como código. Hay 2 demostraciones en este proyecto: 1. single-instance contiene un servidor vulnerable; puedes...

cve-2022-21882-poc

cve-2022-21882-poc poc de escalada de privilegios local para cve-2022-21882...

CVE-2020-8515-PoC

CVE-2020-8515-PoC CVE-2020-8515-PoC...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd 针对 CVE-2020-27301 的邪恶接入点 PoC 构建 在 Ubuntu 20.04 LTS 上 apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 运行 在 hostapd 目录中，使用 ./start.sh hostapd README wpasupplicant 和 hostapd 版权所有 c 2002-2022, Jouni Malinen [email protected]...

fockcache

fockcache FockCache - 最小化测试缓存投毒 缓存投毒详情：https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache 通过尝试在网页上注入 X-Forwarded-Host 和 X-Forwarded-Scheme 头部来实施缓存投毒。 成功之后，它会提供一个被投毒的 URL。 即将添加： 1 - 页面参数检查器 2 - 递归检查 安装 1 - 使用 installer.sh 安装 chmod +x installer.sh ./installer.sh 2 -...

CVE-2024-48510-PoC

CVE-2024-48510-PoC Escribo un blog sobre esta vulnerabilidad aquí: https://havertz2110.github.io/posts/cve-reproduce-cve-2024-48510-dotnetzip/...

log4j-docker

Log4j漏洞 - 概念验证 本仓库包含了重现 log4j 漏洞所需的 docker 和 k8s YAML 配置文件（详见下方）。 关注 这篇博客 来了解这一切是如何串联起来的。 构建 Docker 镜像 如果你需要定制 Docker 镜像： cd /web-server make build push cd /marshalsec make build push cd /attack-server make build push 在推送之前，请确保将 DockerHub 更新为你的用户 ID。 对于 POC，你不需要定制 Docker 镜像。 在 Kubernetes 上部署 你可以将...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

apache-tomcat-log4j

POC de la vulnerabilidad CVE-2021-44228 de Log4j2 en Apache Tomcat Vista previa Configuración Iniciar el servidor Tomcat git clone cd apache-tomcat-10.0.14/bin startup.bat Servir la clase exploit cd exploit py -m http.server 8888 cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 漏洞利用程序 一个针对 CVE-2023-24955 漏洞发布的利用程序。我查看了代码，发现 resolveTargetInfo 和 getOAuthInfo 中存在一些错误。随后我修复了它，现在分享给你。 ❗❗❗❗❗❗ 请记住，你应该使用 Python2 运行它（我尝试的是 python2.7）❗❗❗❗❗❗ 例如：python2.7 CVE-2023-24955.py https://google.com...