CVE-2023-28121

CVE-2023-28121 usage: CVE-2023-28121.py -h -v RHOST RPORT WooCommerce Payments WordPress 插件 = 5.6.1 CVE-2023-28121 概念验证。参考：https://nvd.nist.gov/vuln/detail/CVE-2023-28121 位置参数： RHOST 远程主机 RPORT 远程端口 可选参数： -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出...

CVE-2019-2215

CVE-2019-2215 Android 内核漏洞 CVE-2019-2215 临时 root PoC。 它适用于运行2019年9月QP1A.190711.020镜像且内核版本-BuildID为4.4.177-g83bee1dc48e8的Google Pixel 2/Pixel 2 XL walleye/taimen设备。 用法 目前，二进制仅支持arm64。 $ git clone https://github.com/jsirichai/CVE-2019-2215.git $ cd CVE-2019-2215 $ adb push bin/cve-2019-2215...

CVE-2022-46164-poc

CVE-2022-46164-poc Exploit básico de POC para CVE-2022-46164...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 BlueKeep漏洞批量扫描工具和POC，暂时只有蓝屏。 0x01 扫描 - windows usage： rdpscan.exe ip1-ip2 .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required rdpscan.exe --file ip.txt .\rdpscan.exe --file ip.txt 192.168.1.1 -...

CVE-2018-6546-Exploit

CVE-2018-6546 POC 利用 这是针对 Plays.tv 服务 playsservice.exe 版本 1.27.5.0 及更早版本的概念验证利用。 有关该漏洞的更多详细信息，请访问： https://www.securifera.com/advisories/cve-2018-6546/ https://www.securifera.com/blog/2018/04/15/amd-gaming-evolved-raptr-plays-tv-remote-file-execution/...

CVE-2017-8367

CVE-2017-8367 针对漏洞 CVE-2017-8367 Easy Mov Converter 注册功能的基于栈的缓冲区溢出 PoC 漏洞利用程序。 用法 运行脚本后，将生成包含有效载荷的 POCPayload.txt 文件。 python3 payloadgeneratorCVE-2017-15950.py 在记事本中打开输出文件，将 ASCII 输出复制到 Easy Mov Converter 注册功能的用户名字段中。...

CVE-2008-4654

CVE-2008-4654 针对漏洞 CVE-2008-4654 VLC Media Player 通过 TiVo Ty 文件扩展名导致的栈缓冲区溢出 的概念验证漏洞利用程序。 使用方法 在与脚本相同的文件夹中放置一个示例 .ty+ 文件并运行脚本。该 ty+ 文件将被修改，以便在使用 VLC Media Player 打开时执行有效载荷。包含有效载荷的文件将被命名为 POCPayload.ty+ 。 python3 payloadGeneratorCVE-2008-4654.py...

cve-2020-5902

cve-2020-5902 Exploit POC de cve-2020-5902 POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the...

CVE-2017-7269

EN GenWebDavIISExploit 是一个 PoC 工具，演示针对 IIS6 WebDAV 组件中一个已知漏洞的利用。该工具仅为教育和研究目的而设计，用于展示如何利用该漏洞在远程服务器上执行任意代码。 免责声明 本项目仅供教育目的 使用。请负责任地使用此工具，并且仅在您拥有或获得明确测试许可的系统上使用。未经授权访问计算机系统是非法的。 功能特性 在易受攻击的 IIS6 WebDAV 服务器上执行远程代码。 使用用户指定的反向 IP 和端口动态生成攻击载荷。 易于使用的命令行界面，可快速进行漏洞利用。 前提条件 Python 3.x ：确保您的系统已安装 Python 3。...

CVE-2022-2414

EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 时间线 ================ 2020-05-04: 发现 2020-05-11: 在研究员环境中重新测试问题 2020-05-20: 在 Windows 2012 x64 上测试了 PoC 漏洞利用 2020-05-25: 已通知厂商 2020-05-27: 在 Windows 10 x64 上测试了 PoC 漏洞利用 2020-06-01: 等待厂商反馈/修复... 作者 Alex Hernandez aka @alt3kx...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发 受影响系统及应用版本 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Windows Server, versi...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 漏洞利用框架 — Makaveli 💀 多维宇宙黑客模式已激活... 一款先进的扫描、利用和远程交互工具，旨在检测并利用错误配置服务器中的 Apache 路径遍历 + RCE（CVE-2021-42013） 漏洞。 --- ⚠️ 法律警告 本软件仅用于受控环境下的教育和研究目的。 在未获得明确授权的情况下使用本工具攻击系统可能违法，并在许多国家构成犯罪。 作者不对任何滥用此代码的行为负责。请自行承担风险，并始终获得目标系统所有者的明确许可。 --- 🧠 技术描述 本工具可： -...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 认证绕过 PoC Shodan 查询 http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt 用法 单目标（绕过 + 登录，默认 client/client）： python3 exploitauthbypass.py -t...

CVE-2020-15999

CVE-2020-15999 这里你将找到所有用于在Google Chrome和Ftview（Ubuntu）上执行CVE-2020-15999 PoC的资源。 此仓库包含两个文件夹，每个程序一个。 Google Chrome 要在本地复现该漏洞，你需要安装一个早于86.0.4240.111版本的Google Chrome。在我的案例中，我使用了85.0.4183.121版本，可以通过以下命令安装。 sudo dpkg -i google-chrome-stable85.0.4183.121-1amd64.deb 最后，使用浏览器访问其中一个文件：exploitFontArray.html...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： pip install requests urllib3 使用方法 1. 克隆仓库。 git clone...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 中的远程代码执行 针对 CVE-2021-41773 的 PoC，因为我发现很多利用方式过于复杂，而这个工具可以直接实现远程代码执行。 用法 只需使用 -i 指定运行存在漏洞的 Apache 2.4.49 服务器的 IP 地址，并使用 -c 指定所需的系统命令。如果 Web 服务器未运行在端口 80 上，我们可以使用 -p 指定它；如果 Web 服务器使用 HTTPs，则需要使用 --use-https 标志。 $ python3 CVE-2021-41773.py -i 10.10.10.10 -c 'id' $ pytho...

CVE-2022-29968

CVE-2022-29968 针对 Linux 内核（特别是 iouring 系统）中 CVE-2022-29968（未初始化内存）的概念验证利用程序。 该崩溃由 Syzkaller 发现。崩溃分析由 Joseph Ravichandran 和 Michael Wang 完成。利用程序由 Joseph Ravichandran 编写。 作为 6.858 at MIT, Spring 2022 期末项目的一部分，我们发现了此漏洞并进行了报告。 任何版本在 3e08773c3841 "block: switch polling to be bio based" 之后、32452a3eb8b6...

xortigate-cve-2023-27997

xortigate-cve-2023-27997 针对 xortigate（CVE-2023-27997）的漏洞利用程序。它不能直接“原样”使用，仅用于教育目的。 信息 请参阅博客文章以获取更多详细信息。 这只是一个演示该漏洞的 POC，仅此而已。 示例...