cve-2024-0582

PoC для CVE-2024-0582 Изучая интерфейс iouring, я решил создать PoC для CVE-2024-0582. Вся эта работа напрямую основана на информации о CVE, патче и нескольких других статьях, связанных с iouring -- в частности, на статье Chompie о CVE-2021-41073...

exploits

эксплойты CVE-2021-22600: эксплойт для локального повышения привилегий LPE в ядре Linux CVE-2021-3156: локальное повышение привилегий в Linux через переполнение кучи в sudo Демо CVE-2021-3156: эксплойт «в один выстрел» для уязвимости переполнения кучи в sudo CVE-2020-6507: запись за пределами...

log4shell4shell

log4shell4shell Log4j — мультиинструмент. Найдите и устраните возможные CVE-2021-44228 уязвимости — предоставляет полную среду тестирования/атаки LOG4SHELL Возможности Проверка вашей системы Linux/Mac/BSD и Windows на уязвимости CVE-2021-44228 Исправление вашей системы путём удаления java-класса...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Обратная-оболочка-PoC Отказ от ответственности Этот репозиторий предназначен только для образовательных целей. Предоставленная здесь информация предназначена для помощи разработчикам в понимании уязвимости и защите своих систем. Не используйте этот эксплойт со злым умыслом или без...

apache-tomcat-log4j

POC уязвимости Log4j2 CVE-2021-44228 в Apache Tomcat Предпросмотр Настройка Запуск сервера Tomcat git clone cd apache-tomcat-10.0.14/bin startup.bat Раздача класса эксплойта cd exploit py -m http.server 8888 cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit Аналитическая статья находится здесь: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Написан самостоятельно на основе Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSoc...

faxhell

faxhell "Fax Shell" Un shell de liaison Proof-of-Concept utilisant le service Fax et un détournement de DLL basé sur Ualapi.dll. Voir notre article à l'adresse : https://windows-internals.com/faxing-your-way-to-system/ Comment utiliser Construisez Ualapi.dll et placez-le dans c:\windows\system32...

clickjacking-poc

클릭재킹 PoC 도구 주어진 URL을 기반으로 클릭재킹 개념 증명PoC을 생성하는 기본 도구입니다. 빌드 빌드는 간단합니다... $ go get $ go build 사용법 기본 사용법: clickjacking-poc -u https://example.com 이 도구는 PoC를 브라우저에서 여는 데에도 사용할 수 있습니다: clickjacking-poc -b chromium-browser -u https://example.com 템플릿 스타일링과 stdout 및 파일 출력을 억제하는 추가 옵션도 있습니다. 사용 가능한 모든 옵션...

pdfjs-vuln-demo

Демонстрационный проект уязвимости PDF.js Этот проект предназначен для демонстрации proof of concept эксплуатации уязвимости в библиотеке PDF.js pdfjs-dist, о которой сообщается в CVE-2024-4367 Запуск проекта Форкните и клонируйте этот репозиторий npm install npm run dev Тестирование Сначала...

DirtyCOW-PoC

В этом репозитории нет README...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

CVE-2015-1701

CVE-2015-1701 Уязвимость повышения привилегий в Win32k. Оригинальная информация https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Защита Примените MS15-051 для исправления. https://technet.microsoft.com/library/security/MS15-051 Запись в словаре CVE: CVE-2015-1701 Дата...

CVE-2021-25461

CVE-2021-25461 Это репозиторий с доказательством концепции Proof of Concept для CVE, обнаруженного в рамках статьи SAUSAGE Security Analysis of Unix domain Socket usAGE in Android, принятой на EuroS&P 2022. Я работал над этой статьёй с Mounir Elgharabawy, который обнаружил уязвимость и написал...

XOE

XOE Легко эксплуатируйте уязвимость XXE Out-Of-Band Подробности Этот инструмент создаёт xml-файл, содержащий введённые вами IP-адрес и порт, и прослушивает соединение для ответа :D Скриншот...

CVE-2020-16899

CVE-2020-16899: Уязвимость отказа в обслуживании TCP/IP Microsoft Windows Оценка CVSS: 7.5 Вектор CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Обзор 13 октября Microsoft объявила о критической уязвимости в стеке IPv6 Windows, которая позволяет злоумышленнику отправлять...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty Canonical Repository Это канонический репозиторий проекта Jetty, не стесняйтесь делать форк и вносить вклад! Отправляете патч или pull request? Убедитесь, что у вас есть Eclipse Contributor Agreement ECA. eclipse.org/legal/ecafaq Описание проекта Jetty — это легковесный,...

log4py

log4py pythonic чистый Python RCE эксплойт для CVE-2021-44228 log4shell 1. запустите уязвимый сервис, например https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. измените настройки в exploit.py 3. pwn Это только для образовательных целей в основном для моего собственного развлечения Это...

CVE-2022-22274_poc

CVE-2022-22274poc...

poc-for-cve-2020-0022

cve-2020-0022 poc для cve-2020-0022 использование gcc poc.c -lbluetooth -o poc poc MACADDR информация Данный poc должен быть стабильным на Android 8.1.0: как только он доходит до усечения пакета, происходит краш. Но он может быть очень нестабильным, на Samsung s9 plus точно нестабилен. Запуск poc...

CVE-2024-29824

CVE-2024-29824: Уязвимость SQL-инъекции в Ivanti EPM с удаленным выполнением кода Эксплойт proof of concept для слепого выполнения команд на уязвимых устройствах Ivanti EPM. Статья в блоге Подробный разбор и индикаторы компрометации:...