POC_Metabase_CVE-2023-38646

Только в образовательных целях Вдохновлено исследованием от Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Ссылка на вендора: нажмите Уязвимые версии Metabase Enterprise 1.46 Протестировано только на ParrotOS Результат...

Cleo-CVE-2024-50623-PoC

Voir plus de PoC sur https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Détection par lot : python poc.py -f url.txt Détection individuelle : python poc.py -u your-ip...

CVE-2026-98372

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

xzf

Введение xzf — это простая PoC, демонстрирующая, как данные EXIF могут использоваться для управления и контроля C2. xzf получает изображение по заданному URL, затем считывает тег Software для строки аутентификации. Если строка совпадает, xzf выполнит всё, что содержится в теге ImageDescription...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

XXEinjector

XXEinjector XXEinjector automatise la récupération de fichiers à l’aide de méthodes directes et hors bande. Le listage de répertoires fonctionne uniquement dans les applications Java. La méthode par force brute doit être utilisée pour les autres applications. Options : --host Obligatoire - notre...

PoC-for-Next.js-Middleware

PoC для обхода middleware в Next.js CVE-2025-29927 Это доказательство концепции для вымышленной уязвимости обхода middleware в Next.js CVE-2025-29927. Используйте только в образовательных целях и санкционированных исследованиях безопасности. 🚀 Возможности Возможность| Описание ---|--- ✨ Цвет и...

CVE-2023-23397-PoC

CVE-2023-23397-PoC Version uniquement envoi C de CVE-2023-23397-POC-Powershell par Oddvar Moe @oddvarmoe Envoie un e-mail depuis l'adresse associée au compte Outlook. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Obligatoire. Adresse e-mail du destinataire -p, --path...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC — локальное повышение привилегий LPE в Open vSwitch в ядре Linux; для проверки патчей и исследований в области безопасности...

CVE-2025-8067

Доказательство концепции для CVE-2025-8067 Подробности доступны здесь: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067...

CVE-2025-48384-PoC

CVE-2025-48384-PoC Ce n'est pas encore fonctionnel...

brash

Brash DoS-атака на браузер Chromium через эксплуатацию document.title Brash — это критическая уязвимость в Blink , рендеринговом движке, лежащем в основе браузеров на Chromium. Она позволяет обрушить любой браузер на Chromium за 15–60 секунд, эксплуатируя архитектурный недостаток в том, как...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Инъекция команд ОС Palo Alto - Proof of Concept POC Дисклеймер Это инструмент для команд по инжинирингу безопасности и оценке уязвимостей, позволяющий быстро проверить наличие уязвимости на их активах в среде...

CVE-2024-48914

Этот пост является исследовательской статьёй, опубликованной EQSTLab. БлагодарностьRajesh Sharma, который обнаружил эту уязвимость. CVE-2024-48914 ★ CVE-2024-48914 Произвольное чтение файлов и DoS PoC ★ Описание CVE-2024-48914 : Уязвимость произвольного чтения файлов и DoS в vendure-ecommerce...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Preuve de concept $$::-$::-$$::-$ Versions concernées : toutes les versions de 2.0-beta9 à 2.16.0 Cette application est basée sur une application web Spring Boot vulnérable à CVE-2021-45105 Elle utilise Log4j 2.16.0 Exécution de l'application Exécutez-la : Import the...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Preuve de concept avec un serveur Tomcat vulnérable contenant une application spring4shell vulnérable. Détails de cette vulnérabilité https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2023-2008

CVE-2023-2008 Эксплойт доказательства концепции для CVE-2023-2008, ошибки в драйвере udmabuf ядра Linux, исправленной в 5.19-rc4. Описание ошибки и стратегию эксплуатации можно найти в нашей записи в блоге. Эксплойт был протестирован на уязвимой Ubuntu 22.04 и требует доступа к устройству...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Preuve de concept de la vulnérabilité de recherche LDAP d'apache log4j Vous pouvez en savoir plus sur la vulnérabilité ici : https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ Comment exécuter le serveur ldap fourni qui renvoie un objet...

BrokenFlow

BrokenFlow Un PoC simple pour invoquer un shellcode chiffré en utilisant un appel caché. Introduction Ce code utilise une astuce simple pour cacher l'instruction qui effectuera le saut vers notre shellcode. Cela devrait rendre l'analyse statique ou l'émulation plus difficiles. Comme toujours, si ...