19842 matches found
CVE-2021-27651-PoC
此存储库没有 README。...
CVE-2024-47062
CVE-2024-47062 POC 详细博客文章此处...
CVE-2019-25065-exploit
CVE-2019-25065 - POC 这是 CVE-2019-25065 的 POC - OpenNetAdmin v18.1.1 中的 OS 命令注入。 该漏洞利用脚本使用 bash 编写，支持 Linux 环境。 已在 Kali Linux 2024.4 和 Ubuntu 22.04.5 LTS 上进行测试。 依赖项：gridsite-clients Debian 软件包...
CVE-2021-30573-PoC-Google-Chrome
CVE-2021-30573-PoC-Google-Chrome Google Chrome 释放后使用漏洞，由 S4E 团队报告 总漏洞赏金：6,000 美元 这是以下内容的 PoC（概念验证）： Google 安全严重等级 CVE 高 CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google 博客文章： https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop20.html 要求：无需任何工具，只需在旧版 Google...
CVE-2019-5784-PoC
CVE-2019-5784-PoC CVE-2019-5784 的概念验证 文件 main.js: 实际漏洞 html.html: 非必需。...
CVE-2014-0195
CVE-2014-0195 OpenSSL 堆溢出概念验证 CVE-2014-0195...
CVE-2022-26265
CVE-2022-26265 这是 Contao CMS RCE 的首个概念验证（PoC） 本仓库是 hgrab-framework 的一部分 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用...
unrar-cve-2022-30333-poc
一个针对 CVE-2022-30333 的概念验证——这是 unRAR 6.11 之前版本中的一个路径遍历漏洞。我编写此工具是为了在 AttackerKB 的讨论中演示该漏洞的利用方式，并计划尽快将其整合进 Metasploit 模块中！ 基本上，你只需提供一个目标路径（包括路径遍历）和某些文件数据，此工具就会生成一个 .rar 文件，该文件在解压时会将指定数据写入目标位置。文件名最大长度为 104 字节，文件数据最大长度为 4096 字节。（这并非漏洞本身限制，只是我在生成文件时设定的参数）。 例如，使用 msfvenom 生成一个后门： $ msfvenom -p...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 本地权限提升 PoC 针对 CVE-2022-34918 的本地权限提升漏洞利用。 该利用程序针对内核 Linux ubuntu 5.15.0-39-generic 编写。 您可以在我们的博客上找到相关的技术分析文章。 使用方法 getroot 应位于当前文件夹中。 $ ls getroot poc $ ./poc 许可证 版权所有 2022，RandoriSec 允许以源代码或二进制形式重新分发和使用，无论是否修改，前提是满足以下条件： 1. 源代码的再分发必须保留上述版权声明、此条件列表和以下免责声明。 2...
CVE-2021-41773
CVE-2021-41773 Apache 版本 2.4.49 简单 POC 如何使用脚本 chmod +x apache.sh ./apache.sh 示例 ./apache.sh http://127.0.0.1 etc/passwd...
cve-2019-5736-poc
CVE-2019-5736 概念验证 此操作会向主机上的 runc 二进制文件追加一个字符串。请自带负载（参见 stage2.c）。 运行方式： docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...
CVE-2020-5902-POC
CVE-2020-5902-POC 批量检测CVE-2020-5902 python3 CVE-2020-5902.py infile.txt...
CVE-2019-19781-poc
CVE-2019-19781-poc 修改的poc，适用于python3 python3 CVE-2019-19781.py http://example.com...
CVE-2021-40859
CVE-2021-40859 Auerswald VoIP 系统秘密后门 -PoC 工具用法： CVE-2021-40859.py http://target:port...
CVE-2022-22274_poc
CVE-2022-22274poc...
poc-for-cve-2020-0022
cve-2020-0022 poc para cve-2020-0022 uso gcc poc.c -lbluetooth -o poc poc MACADDR información Este poc debería ser estable en Android 8.1.0, una vez que se encuentra con un paquete truncado, se bloquea. Pero puede ser muy inestable, en Samsung s9 plus seguramente inestable. Ejecutar poc en...
DirtyPipe-BSI
Dirty...什么？ 这是 Max Kellermann 为 Dirty Pipe 编写的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复它。 注意： 我并未声称发现了此漏洞或编写了概念验证。此利用程序只是对 Kellermann 的概念验证进行小幅修改，以便快速轻松地利用。请务必阅读关于此极其有趣的漏洞的原始文章：https://dirtypipe.cm4all.com/。它确实值得您花时间去理解。 使用方法 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行 ./exploit，将打开...
CVE-2024-21683-RCE
用法 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...