CVE-2019-1010268

PoC exploit para CVE-2019-1010268 Autor: Tonyynot14 Probado usando Kali linux Inspiración de https://www.exploit-db.com/exploits/43113 Uso python3 exploit.py -l domainname -a apppath -r /etc/passwd...

CVE-2022-22965

CVE-2022-22965 Poc&Exp,支持批量扫描 使用 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 单个ip扫描...

CVE-2023-24078

描述 此脚本是我为 CVE-2023-24078 开发的概念验证（PoC）漏洞利用。在尝试了公开可用的 PoC 却发现它们无法正常工作，并且排查问题时感到沮丧之后，我干脆自己编写了这个脚本。 使用 usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT 用于利用 CVE-2023-24078 的 PoC 脚本。 必选参数： -lh LHOST, --lhost LHOST 监听主机 -lp LPORT, --lport LPORT 监听端口 -th RHOST, --rhost RHOST...

CVE-2020-9484

CVE-2020-9484 点击图片观看视频 使用方法 使其可执行 chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2021-3156-PoC

CVE-2021-3156 概念验证 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（Qualys 称其为 Baron Samedit）。 使用方法 构建： $ make 列出目标： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich 贡献 请发送（合理的）PR，我可能会合并。 一些想法： 更多目标 目标发现 其他利用策略 更自包含的功能： 嵌入共享库 hax.c（请让它保持小巧，ELF golf + asm setuid/execve 存根） 在 hax.c 中添加 mkdir 逻辑 目录/共享库清理...

cve-2022-42475

cve-2022-42475 Código POC para explotar el desbordamiento de heap en el daemon SSLVPN de Fortinet Notas Este es un POC rápido y sucio que probablemente no funcione en ningún sitio a menos que tengas mucha suerte. Depende de la versión y contiene algunos offsets codificados que muy probablemente...

CVE-2024-38063-POC

Enviador de Paquetes de Vulnerabilidad IPv6 para Corrupción de Memoria CVE-2024-38063 Este script de Python está diseñado para enviar paquetes diseñados para desencadenar posibles vulnerabilidades de corrupción de memoria CVE-2024-38063. Utiliza la biblioteca Scapy para crear y enviar paquetes...

POC-for-CVE-2023-41993

CVE-2023-41993 PoC exploit para CVE-2023-41993. Está escrito solo hasta addrof/fakeobj. La fiabilidad no es muy buena. Si quieres mejorarlo, intenta hacer spray de structure IDs. Enlace del PoC https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html He decidido alojarlo con GitHub Pages por las...

bluekeep

bluekeep 针对CVE-2019-0708的公开工作 2019-11-17 更新 添加了Windows 7 32位利用POC代码。 使用POC利用代码中的地址，我对测试VM的成功率约为80%。 可能可以修改以提高成功率。 使用方法 将buf变量替换为你的shellcode。 将host变量更新为你的目标。 python3 win732poc.py 需求 Python3 法律免责声明 本项目仅用于教育和道德测试目的。未经事先双方同意而攻击目标的使用行为是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。...

CVE-2020-1034

CVE-2020-1034 PoC 演示了利用 cve-2020-1034 进行权限提升。 已在未修补的 Windows 10 2004 版本 build 19041.488 上测试。 该漏洞由 Microsoft 发现，并于补丁星期二（8/9/2020）修复： https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1034 Writeup 第 1...

CVE-2022-21907

CVE-2022-21907 针对 CVE-2022-21907 的真实 DoS 利用程序 支持 IPv4/IPv6/HTTP/HTTPS 影响 - Windows - 10 Version 1809 for 32-bit Systems - 10 Version 1809 for x64-based Systems - 10 Version 1809 for ARM64-based Systems - 10 Version 21H1 for 32-bit Systems - 10 Version 21H1 for x64-based System - 10 Version 21H1 f...

KeePass-dump-py

KeePass-dump-py 我尝试用 python 重新编写原始的 KeePass 2.X 主密码转储器 CVE-2023-32784 POC。 请前往 原始 POC 了解更多关于漏洞及利用过程的详细信息。 此脚本的作用： 1. 检查 KeePass 进程是否正在运行，如果没有则启动 KeePass 2. 使用 WerFault 转储 KeePass 进程（代码片段改编自 LSASSY） 3. 搜索进程转储以查找密码...

CVE-2016-3962-Exploit

CVE-2016-3962, CVE-2016-3989 POC利用 这是针对Meinberg NTP时间服务器Web配置界面V5.30p版本的概念验证利用代码。该利用还利用了CVE-2016-3989提权至root用户。 关于这些漏洞的更多详情，请访问： https://www.securifera.com/advisories/cve-2016-3962-3988-3989/ https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03...

cve-2021-22146

cve-2021-22146 我在一次内部渗透测试中发现了一个 Elastic ECE 的漏洞。Elasticdump 是一个针对 CVE-2021-22146 的 PoC，用于从 7.10.0 到 7.13.3 版本的 Elastic ECE 中导出数据库。 https://www.exploit-db.com/exploits/50152 合作者：Mario Díaz Caldera...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 描述 该脚本自动化利用 CVE-2024-24919 （Checkpoint 安全网关未经授权信息泄露）。 📌 功能特点 ✅ 单个和批量 URL 测试 ✅ 自动化利用 ✅ 简单快速 🛠️ 使用方法 克隆此仓库并运行脚本： git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python exploit.py -u https://target.com...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU 利用 CVE-2022-26134 攻击 Atlassian Confluence 的 PoC 利用方式 python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标 URL -f F, --file F URL 文件 -c CMD, --command CMD 命令 单目标利用 $ python3 conFLU.py -u...

CVE-2019-5420.rb

CVE-2019-5420.rb 使用 Ruby 编写的 POC 漏洞利用程序 从目标应用获取你的 Cookies 并填入脚本，然后通过 ruby ./exploit.rb 运行。...

scumjrs

scumjrs PoC de Dirty COW CVE-2016-5195...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969 的 PoC 记录在此：https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2021-31630-HTB

CVE-2021-31630 漏洞利用 针对 Hack The Box 平台 WifineticTwo 主机上 OpenPLC 的 CVE-2021-31630 漏洞利用 PoC， 此脚本作为 CVE-2021-31630 的概念验证 PoC 漏洞利用，针对 Hack The Box 平台上 WifineticTwo 主机运行的 OpenPLC 服务。 用法 python exploit.py -ip -p -u -pwd python ./exploit.py -ip 10.10.16.5 -p 1337 -u openplc -pwd openplc 参数 -ip : 指定监听的 I...