841744 matches found
POC-CVE-2023-3244
prueba de concepto para CVE-2023-3244 Hola, esta es una prueba de concepto PoC simple para la vulnerabilidad CVE-2023-3244 encontrada en el plugin de WordPress "comments-like-dislike". La vulnerabilidad afecta a las versiones del plugin hasta la 1.2.0 inclusive. Para explotar esta vulnerabilidad,...
prowler
Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...
cve-2025-24813_poc
cve-2025-24813poc cve-2025-24813验证脚本 影响版本 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 检测方式 python .\CVE-2025-24813-poc.py -u url 免责声明 此脚本仅供合法安全研究和教育目的使用。未经授权，禁止在未经目标系统所有者明确同意的情况下进行任何形式的攻击、侵入或干扰。用户应遵守所有适用的法律和规定，尤其是在使用本工具时涉及到个人隐私、系统安全以及网络安全方面的法律。...
CVE-2021-27188
CVE-2021-27188 Descripción sugerida El cliente de terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" permite a los atacantes causar una denegación de servicio acceso suspendido durante cinco horas realizando cinco intentos de inicio de sesión no válidos en la cuenta de una víctima. Otro...
CVE-2019-8449
CVE-2019-8449 Prueba de concepto de explotación para CVE-2019-8449 Jira 8.4.0 Enumeración de usuarios Detalle: https://www.cvedetails.com/cve/CVE-2019-8449/ Uso $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...
CVE-2024-29404_Razer
CVE-2024-29404 Razer Synapse 3 =Synapse版本 3.9.131.20813 应用版本 =20240213 "Chroma Effects" 功能存在通过任意文件/文件夹删除导致的权限提升漏洞 https://github.com/user-attachments/assets/6528f166-5514-4b10-b1a4-3644ec11e772...
CVE-2026-55200
CVE-2026-55200 - Critical libssh2 Remote Code Execution Vulnerability Critical Pre-Authentication Memory Corruption Vulnerability in libssh2 Overview Field| Detail ---|--- CVE| CVE-2026-55200 CVSS| 9.2 Critical Type| Out-of-Bounds Write Component| libssh2 Affected Versions| = 1.11.1 Attack Vector...
TOTOLINK_poc
TOTOLINKpoc Vulnerabilidad de ejecución de comandos en TOTOLINK A6000R CVE-2024-41319 python TOTOLINKpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' uso:...
CVE-2020-11097-POC
Hacer fallar FreeRDP usando el POC de CVE-2020-11097 inicia el servidor con python3 test.py conecta al servidor con el siguiente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...
covert-tube
covert-tube 通过上传视频到Youtube来远程控制系统的一个程序，使用Python创建视频和监听端，模拟了我读到的一些恶意软件。它允许创建由简单文本、明文二维码或使用AES加密的二维码组成的帧的视频。 注意：此PoC已添加到框架 covert-control 中，该框架还允许通过OneDrive、Google Drive和Telegram实现相同的功能。 如果你的目标是Windows系统，你可能更喜欢C版本：SharpCovertTube（我最近更新了更多）。 创建视频 可以使用 generatevideo.py 创建视频：输入命令并输入"exit"以生成视频。生成的视频默认...
CVE-2020-7461
CVE-2020-7461 PoC para la vulnerabilidad DHCP NAME:WRECK en FreeBSD Solo con fines educativos Entorno Host: macOS 11.2.1 Vagrant: 2.2.15 Víctima: FreeBSD 12.1-STABLE r364849 Atacante: Ubuntu 20.04 Descargo de responsabilidad Este PoC causará DoS en lugar de RCE para prevenir el abuso. PoC Apagar ...
CVE-2024-23897
CVE-2024-23897 | Jenkins -p -f 或 python CVE-2024-23897.py -i -f 参数： -t 或 --target: 指定目标IP。支持单一IP、IP范围、逗号分隔列表或CIDR块。 -i 或 --input-file: 输入文件路径，包含主机列表，格式为 http://1.2.3.4:8080/（每行一个）。 -o 或 --output-file: 将结果导出到文件（可选）。 -p 或 --port: 指定端口号。默认为8080（可选）。 -f 或 --file: 指定在目标系统上读取的文件。 -o 或 --output:...
CheckHKRCE
CheckHKRCE CVE-2021-36260 Código fuente basado en: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Instalación Python 3.8 + pip install requests Windows 10 SO, Linux Ubuntu Uso python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80...
xzf
Introducción xzf es un PoC simple que demuestra cómo los datos EXIF pueden usarse para comando y control. xzf obtiene una imagen de una URL predeterminada, luego lee la etiqueta de software para obtener una cadena de autenticación. Si la cadena coincide, xzf ejecutará cualquier cosa contenida en ...
Wordpress-DOS
针对WordPress网站的CVE-2018-6389漏洞利用 一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。 此实现仅用于测试目的。 用法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t 指定请求应在多少线程上运行。 -g 指定GET请求类型。 依赖 此脚本需要 requests 包。建议使用 pip 安装。 致谢 此脚本由来自 @m3ssap0、@WazeHell...
CVE-2022-24521
CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...
ImageMagick-CVE-2017-15277
ImageMagick-CVE-2017-15277 Archivos PoC para CVE-2017-15277, usar con neex/gifoeb https://github.com/neex/gifoeb...
tools
关于 本部分提供了一些我们全功能的安全和黑客工具。 我们还提供一些漏洞利用代码、概念验证代码、shellcode和代码片段。 这意味着某些工具未经测试，可能不具备完整的功能集。 如果您发现任何错误，或者对此部分有任何疑问、想法或批评， 请随时联系我们。 免责声明 我们在此强调，nullsecurity.net 上提供的黑客相关内容仅用于教育目的。 我们对任何损害不承担责任。您需对自己的行为负责。...
CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability
CVE-2023-46021-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Inyección-SQL-OOB Autor del exploit: ersinerenler Página del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip...