CVE-2024-1651-PoC

CVE-2024-1651 Этот CVE был обнаружен Карлосом Белло из команды Fluid Attack Offensive. В нем рассматривается небезопасная десериализация объектов для получения RCE удаленного выполнения кода. Я создал более быстрый и простой в использовании PoC доказательство концепции. Таким образом, если кто-то...

CVE-2022-0847

DirtyPipe Эксплойт для уязвимости DirtyPipe, написанный и обнаруженный Максом Келлерманном - https://dirtypipe.cm4all.com/ POC...

cve-2015-7547

PoC-сервер атаки для уязвимости CVE-2015-7547 в DNS-резолвере glibc Для тестирования на локальной машине с уязвимой версией glibc: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.con...

cip-security-poc

cip-security-poc — доказательство принципа исправления CVE-2021-22681 а не только самой уязвимости Шесть исполняемых скриптов — реальный трафик протокола EtherNet/IP Тест 1, реальная механика TLS/PKI Тесты 3–6 — без единого компонента Rockwell или лицензий где-либо в цепочке. Создано для проверки...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost Простая демонстрация эксплуатации уязвимости CVE-2020-0796. Этот скрипт вызовет BSoD на уязвимых машинах. Чистый Python 3 без дополнительных зависимостей. Использование python CVE-2020-0796-DoS.py Благодарности Жестко закодированные данные пакетов были взяты из этог...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Этот ресурс представляет собой воспроизведение уязвимости CVE-2020-0796, включая версии на Python и C++. В основном он объединяет ресурсы гуру GitHub, надеюсь, вам понравится C++ Python EXP POC Эксплуатация уязвимости: Локальный EXP повышения привилегий:...

cve-2023-38831

Описание проекта Это инструмент на Go для генерации POC уязвимости CVE-2023-38831 Затронутые версии: WinRAR 6.23 Как использовать? Компиляция root@kitploit: go build cve-2023-38831.go Использование root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Здесь 1234.jpg может быть любым файл...

msgpack-CVE-2021-23410-test

Тест для https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 Похоже, это не уязвимость. root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var...

WinDriver-EXP

취약한 Windows 드라이버용 PoC 저장소 이 저장소에는 Windows 드라이버의 취약점에 대한 PoC 익스플로잇이 포함되어 있으며, 권한 상승, 임의 코드 실행 또는 기타 보안 위험을 초래할 수 있는 결함을 보여줍니다. 연구 및 교육 목적으로만 제공됩니다. PoC 목록 취약점| CVE ID| 구성 요소 ---|---|--- Windows 커널 권한 상승 취약점| CVE-2024-21338| appid.sys Windows 커널 스트리밍 권한 상승 취약점| CVE-2024-30084| ks.sys Microsoft 스트리밍...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Ссылка: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - код Python для запуска...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit 中文 README pocsploit — это лёгкий, гибкий и инновационный фреймворк с открытым исходным кодом для проверки PoC Болевые точки POC-фреймворков на рынке 1. Слишком много параметров — непонятно, с чего начать, хотя используется лишь малая их часть...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC для F5 BIG-IP - bash-скрипт, эксплойт в одну строку Уязвимые версии: BIG-IP версии с 16.1.0 по 16.1.2 выпущен патч BIG-IP версии с 15.1.0 по 15.1.5 выпущен патч BIG-IP версии с 14.1.0 по 14.1.4 выпущен патч BIG-IP версии с 13.1.0 по 13.1.4 выпущен патч BIG-IP версии с...

Log4Shell-PoC-Application

☕ Log4Shell PoC Приложение Веб-приложение на основе Spring framework для доказательства концепции уязвимостей log4shell Установка и запуск !Important Для запуска этого проекта требуется JDK 1.88u131 в разработке Используйте предоставленный Dockerfile для сборки и запуска Docker-образа для...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Это очень простая реализация на bash PoC для CVE-2019-6447. Она использует curl для отправки запросов с правильными параметрами. Я создал её, так как во время CTF искал подобный скрипт и не нашёл. Вы можете поиграть с оригинальным скриптом и настроить...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Удаленное выполнение кода в HTTP.sys MS15-034...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Описание проекта Этот проект использует связку большой языковой модели и краулера для поиска на Github всех проектов, содержащих ценную информацию об уязвимостях, POC-эксплойты или правила, автоматически распознаёт структуру каталогов и информацию из...

CVE-2021-4034

CVE-2021-4034 Три PoC: два взяты из открытых источников, один — собственный, переделанный из скрипта Python3 в скрипт Python2. Как использовать: Использование C-версии: gcc cve-2021-4034-poc.c -o exp ./exp Использование Python2: python2 CVE-2021-4034-py2.py Использование Python3: python3...

POC-CVE-2022-28117

CVE 2022 28117 PoC python с небольшими изменениями Использование : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2012-2982_Python

CVE-2012-2982Python PoC-скрипт на Python как упражнение с tryhackme: https://tryhackme.com/room/intropocscripting Это метасплойт CVE: https://www.exploit-db.com/exploits/21851 Это изменения, внесённые после обнаружения эксплойта:...