149 matches found
log4shell-poc-lab
Log4Shell POC 演示 此仓库包含一个子模块，使用以下命令克隆： git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git 然后启动演示，执行： docker compose up 要查看在受害服务器上创建文件的漏洞利用，执行： docker compose exec victim ls -lah /tmp 博客文章 https://obscuritylabs.com/blog/log4shell-the-newest-vulnerability/...
Log4Shell-demo
Log4Shell 实战演示 本项目旨在演示 Log4Shell / CVE-2021-44228 漏洞的工作原理。 环境要求 你只需要安装 Docker。理想情况下，你拥有两台不同的虚拟机：一台用作漏洞服务器 ，另一台用作恶意服务器 ，用于托管恶意代码仓库和 LDAP 服务器。 你也可以选择安装 Make 和 Docker Compose ，但并非必须 ，因为本仓库还提供了一个 make.sh 脚本，可以跳过这些要求，从 Docker 容器内部使用它们。 安装 Docker（可选） 如果你尚未安装 Docker，以下是 Debian...
docker-cve-2021-41773
CVE-2021-41773 演示CVE-2021-41773漏洞在Docker容器上的利用。 使用 服务端 运行 build.sh（执行 docker 构建） ./scripts/build.sh 注意：无需执行多次 运行 deploy.sh（使用 build.sh 构建的镜像创建 Docker 容器） ./scripts/deploy.sh 关闭容器请运行以下命令： docker rm --force cve-2021-41773 演示漏洞利用 使用 bash： ./scripts/exploit.sh 使用 Postman： 将...
Follina-attack-CVE-2022-30190-
Follina-attack-CVE-2022-30190- 这是 FOLLINA 漏洞的一个演示攻击，该漏洞于2022年5月被发现，直至2022年6月仍未修补。...
Exploit for CVE-2026-12720
CVE-2026-12720 Proof-of-Concept PoC !Licensehttps://img...
Exploit for CVE-2026-15583
CVE-2026-15583-PoC...
Exploit for CVE-2026-27778
PoC-SimulatorCVE-2026-27778...
Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware
Demonstration of the Log4jShell Exploit This code may contain...
Exploit for CVE-2025-40554
CVE-2025-40554 – SolarWinds Web Help Desk Auth Bypass PoC Pro...
Exploit for CVE-2025-36911
WPair CVE-2025-36911 eg WhisperPair Vulnerability Scanner...
📄 Laravel Pulse 1.3.1 Arbitrary Code Injection
Proof of concept exploit written in PHP for Laravel Pulse version 1.3.1. This version of Laravel Pulse suffers from an arbitrary code injection vulnerability...
EUVD-2008-5514
Malware in sbrugna...
Exploit for CVE-2025-8625
CVE-2025-8625 — PoC Обзор В репозитории храняться исходные...
Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller
CVE-2025-5777 Exploit Tool 🔥 A powerful educational tool...
MS SWIFT Remote Code Execution via unsafe PyYAML deserialization
Description A Remote Code Execution RCE vulnerability exists in the modelscope/ms-swift project due to unsafe use of yaml.load in combination with vulnerable versions of the PyYAML library ≤ 5.3.1. The issue resides in the tests/run.py script, where a user-supplied YAML configuration file is...
Pterodactyl Panel 1.11.11 - Remote Code Execution (RCE)
Exploit Title: Pterodactyl Panel 1.11.11 - Remote Code Execution RCE Date: 22/06/2025 Exploit Author: Zen-kun04 Vendor Homepage: https://pterodactyl.io/ Software Link: https://github.com/pterodactyl/panel Version: 1.11.11 Tested on: Ubuntu 22.04.5 LTS CVE: CVE-2025-49132 import requests import js...
Exploit for CVE-2024-55656
CVE-2024-55656 - Redis Stack - RedisBloom Integer Overflow R...
Exploit for Deserialization of Untrusted Data in Google Android
Exploration of CVE-2024-31317 CVE-2024-31317 provides unprivi...