killcast

Manipuler les appareils Chromecast dans votre réseau Disponible en Inspiration - Des milliers d'appareils Google Chromecast détournés pour promouvoir PewDiePie Cet outil est une preuve de concept et est destiné uniquement à des fins de recherche, killcast montre comment les appareils Chromecast...

Testability-CVE-2014-1266

TestableSecurity Это небольшой proof-of-concept, который извлекает уязвимую SSLVerifySignedServerKeyExchange из libsecurityssl от Apple, чтобы продемонстрировать, что код подписи легко тестируется модульными тестами в изоляции. Хотя и ведутся разговоры о том, что эту ошибку было непросто...

CVE-2019-8956

CVE-2019-8956 sctp-PoC библиотека sctp должна быть установлена gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)

Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...

CVE-2023-30212-POC

CVE-2023-30212-POC Создание уязвимой среды Docker и эксплуатация уязвимости в Ourphp версии 7.2.0 CVE 2023 30212 Шаг 1. Скачайте и установите Docker в свою систему. Я использую Docker, потому что с ним Ubuntu устанавливается быстро и легко Шаг 2. Настройка окружения Docker sudo apt-get install...

CVE-2022-44311

CVE-2022-44311 설명 html2xhtml v1.3은 procesador.c의 static void elmclosetreenodet nodo 함수에서 Out-Of-Bounds범위를 벗어난 읽기가 발생하는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 html 파일을 통해 민감한 파일에 접근하거나 서비스 거부DoS를 유발할 수 있습니다. 재현 취약점을 재현하려면 취약한 버전의 html2xhtmlv1.3을 다운로드하고 프로젝트를 컴파일합니다: wget...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT — это proof of concept кросс-платформенный Linux, Windows, Mac бот, написанный на Python, который злоупотребляет определёнными сервисами Google для реализации Command & Control Center для ботнета. Google Apps Data API, Google Forms и Google Spreadsheet используются для...

POC

POC POC разборы...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Инструмент для обнаружения уязвимости CVE-2025-31650 в Apache Tomcat версии 10.1.10 - 10.1.39 Эта уязвимость позволяет атакующему вызвать утечку памяти , отправляя специально сформированные HTTP/2 запросы с недопустимыми заголовками приоритета, что приводит к отказу в...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux сборка: gcc spectre-v4.cpp -o spectre запуск: ./spectre результат: --------атака-------- низкий чем порог:155 низкий чем порог:144 низкий чем порог:133 низкий чем порог:0 низкий чем порог:1...

CVE-2022-30206

CVE-2022-30206 Это PoC для CVE-2022-30206. Уязвимость повышения привилегий в диспетчере печати Windows Введение Выполните следующие операции для удаления произвольных файлов: 1. Запустите addprinter.exe, чтобы создать принтер и установить SpoolDirectory в C:\Users\Public\tmp\1. 2. Запустите...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin Доказательство концепции pgAdmin Query Tool RCE CVE-2025-2945 – Python Доказательство концепции ⚠️ Отказ от ответственности Этот репозиторий содержит доказательство концепции эксплуатации CVE-2025-2945, критической уязвимости удаленного выполнения кода в pgAdmin 4 версий д...

esp8266_deauther

ESP8266 Deauther Scannez les appareils WiFi, bloquez les connexions sélectionnées, créez des dizaines de réseaux et confondez les scanners WiFi. Nouvelle Documentation Salut 👋 Veuillez visiter Deauther.com pour obtenir des informations sur ce projet. Voici quelques liens rapides : Acheter...

CVE-2022-22965

Приложение Spring4Shell-PoC Это приложение было контейнеризировано и подвержено уязвимости Spring4Shell CVE-2022-22965. Полный Java-исходный код WAR-файла доступен и может быть изменен; он может быть пересобран при каждом создании Docker-образа. Затем Tomcat загрузит созданный WAR. Это простое...

log4j-docker

Log4j Vulnerability - Proof-of-concept В этом репозитории содержатся docker и k8s YAML-файлы, необходимые для воспроизведения уязвимости log4j см. ниже. Следуйте этому блогу, чтобы понять, как всё это связано между собой. Сборка Docker-образов На случай, если вам нужно настроить docker-образы cd...

CVE-2022-0778

CVE-2022-0778 Обнаруженная уязвимость вызывает бесконечный цикл в функции BNmodsqrt OpenSSL при разборе ключа эллиптической кривой. Это означает, что вредоносный X.509-сертификат может вызвать отказ в обслуживании DoS любого незапатченного сервера. Суть уязвимости заключается в разборе EC-ключей ...

CVE-2026-55200

Отчет по безопасности: CVE-2026-55200 📝 Общее описание CVE-2026-55200 — это критическая уязвимость переполнения памяти на основе кучи нарушение динамической памяти, затрагивающая библиотеку libssh2 в версиях до 1.11.1. Позволяет вредоносному SSH-серверу скомпрометировать уязвимые клиенты,...

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

CVE-2026-107843

Contao is an Open Source CMS. From version 4.1.0 until 5.3.50 and 5.7.12, ModuleRegistration::compile enters its follow-up registration branch on any POST to a page containing the registration module without verifying FORMSUBMIT or the preceding captcha result. resendActivationMail can then invok...

vaas-cve-2015-5477

Уязвимость как услуга — CVE 2015-5477 Система Debian Wheezy Linux с уязвимой версией bind9 для демонстрации CVE-2015-5477. Обзор Этот контейнер Docker основан на Debian Wheezy и был изменён для использования уязвимой версии bind9 и соответствующих дополнительных зависимостей. Использование Получи...