585 matches found
evilginx2
Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...
Follina-attack-CVE-2022-30190-
Follina-attack-CVE-2022-30190- 这是 FOLLINA 漏洞的一个演示攻击，该漏洞于2022年5月被发现，直至2022年6月仍未修补。...
cve-2019-0708
cve-2019-0708 使用Python脚本的CVE-2019-0708 POC！ 视频POC：https://www.youtube.com/watch?v=XVmCtUMELdU...
Drupal-Exploit-Lab
Drupal-Exploit-Lab 演示在存在漏洞的Drupal 7.57（CVE-2018-7600）上，有无WAF（Web应用防火墙）情况下的利用过程 描述 本项目展示了在两种不同场景下对Drupal 7.57进行利用的方式： 1. 未受保护的服务器 → 通过Metasploit成功利用并获取Meterpreter shell。 2. 受保护的服务器 → 相同存在漏洞的版本，但应用了保护措施（ModSecurity + OWASP CRS）→ 利用失败。 技术与工具 操作系统： Ubuntu Server 16.04（未受保护）、Ubuntu Server...
cve-2022-31692
CVE-2022-31692 Spring Security 授权绕过的一个演示。 请参阅 CVE-2022-31692 Spring Security 授权绕过 在 Don't Panic! 上。...
ppfuzz
ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...
CVE-2025-32756-POC
CVE-2025-32756-POC 专门用于深度利用演示。...
log4j-2021-vulnerability-study
log4j-2021-vulnerability-study Esta es una demostración de cómo se podría explotar la vulnerabilidad Log4J CVE-2021-44228. Este código es seguro de ejecutar, pero ¡entiende qué hace y cómo funciona!...
CVE-2022-21449-showcase
Programa de demostración para mostrar CVE-2022-21449 Por favor, ejecútalo con JDK 17.0.0 Oh sí, aquí está la captura de pantalla...
CVE-2018-19131
CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...
CVE-2017-7651
Información Este repositorio se utiliza para mostrar el código C++ utilizado por Felipe Balabanian en su descubrimiento https://bugs.eclipse.org/bugs/showbug.cgi?id=529754. Puedes encontrar el binario compilado en la sección de lanzamientos. Descargo de responsabilidad Este no es mi código y no m...
cve-2018-14667
cve-2018-14667 cve-2018-14667 demo...
instructions-summarizing
instructions-summarizing 包含有助于演示 CVE-2023-37273 的信息的站点...
patator
Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...
log4j-lookups-vulnerability
log4j-lookups-vulnerability 该项目基于 spring-boot，代码揭示了 Log4j2 漏洞（CVE-2021-44228）的工作原理。 针对 CVE-2021-44228 的解决方案见以下链接 https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...
CVE-2025-7892-Proof-of-Concept-Login-Form
CVE-2025-7892-概念验证-登录表单 演示视频：https://drive.google.com/file/d/16vr563yC9ub3NQP-f63KL95v0ZLbX5O/view?usp=drivelink 致谢 : https://github.com/KMov-g...
GithubC2
GithubC2 Demostración de Github como C2, API gratuita = infraestructura C2 gratuita Demostración https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...
CVE-2021-4034-Capture-the-flag
CVE-2021-4034-夺旗赛 夺旗赛视频演示： https://www.youtube.com/watch?v=1N3x23X4FMk&t=103s...
docker-cve-2021-41773
CVE-2021-41773 演示CVE-2021-41773漏洞在Docker容器上的利用。 使用 服务端 运行 build.sh（执行 docker 构建） root@kitploit: ./scripts/build.sh 注意：无需执行多次 运行 deploy.sh（使用 build.sh 构建的镜像创建 Docker 容器） root@kitploit: ./scripts/deploy.sh 关闭容器请运行以下命令： root@kitploit: docker rm --force cve-2021-41773 演示漏洞利用 使用 bash： root@kitploit:...