19247 matches found
CVE-2023-34040
CVE-2023-34040 此PoC克隆自 https://github.com/Contrast-Security-OSS/Spring-Kafka-POC-CVE-2023-34040 关于我们的分析过程，请访问主仓库中的PDF文件。...
CVE-2022-26134
pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...
CVE-2019-16278-PoC
CVE-2019-16728-PoC CVE-2019-16728 Referencia https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...
CVE-2024-53704
nxbender nxbender 是一个概念验证（PoC），用于通过 NetExtender 建立 VPN 连接。 本项目仅供教育和研究目的。请仅在您获得明确授权的环境中使用此代码。 前提条件 Python 3.6+ （推荐：Python 3.8 或更高版本） pip （Python 包管理器） 依赖项： configargparse requests colorlog pyroute2 例如，使用以下命令安装所需包： pip install configargparse requests colorlog pyroute2 配置 nxbender 使用 configargparse...
BIG-IP-F5-TMUI-RCE-Vulnerability
BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 Vulnerabilidad de ejecución remota de código RCE en TMUI de BIG-IP F5: PoC/script de prueba...
1day-archive
1dayexploit - archive Technical deep-dives and root cause analyses of recently disclosed CVEs. About This repository collects technical write-ups of recently disclosed CVEs — the 1-day window between patch release and widespread exploitation. Each analysis contains: Affected product, vendor, and...
CVE-2022-27925-PoC
CVE-2022-27925-PoC Zimbra RCE 简易 PoC...
OSINT-with-LLM
POC : OSINT con LLM Este repositorio demuestra el reconocimiento de dominios, IPs y correos electrónicos con informes de seguridad impulsados por LLM.. Descripción general El proyecto está dividido en dos componentes principales : 1. Módulos de Reconocimiento 2. Análisis y elaboración de informes...
CVE-2021-42321
CVE-2021-42321 Prueba de concepto de Microsoft Exchange Server El parche:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...
shellshock_crawler
先决条件 1. sudo pip install shell 2. 安装谷歌 Python 搜索库。 https://github.com/MarioVilas/google 运行 我使用谷歌搜索前 1000 个网站，尝试获取 /etc/passwd 经过测试，有很多很多很多主机可以被入侵！！！！ 顺便说一句，这只是个原型，存在误报。 输出类似这样： 如果第二个字段是 !!!，那么你可以获得 SHELL！ $ python shellshock.py 0 --- http://nomad3.ncep.noaa.gov/cgi-bin/pdispsst.sh 1 ---...
CVE-2023-44487
CVE-2023-44487 针对CVE-2023-44487的POC 使用Python编写 编辑.env文件以插入目标URL，并调整总请求数和并发数。 深表谢意 -qmvt...
CVE-2011-2523-PoC
vsftpd2.3.4 用Python编写的简单漏洞利用程序，用于利用vsftpd 2.3.4漏洞 使用方法: python3 ftpxploit.py 127.0.0.1...
CVE-2022-44268-Exploit
CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...
CVE-2018-18893
CVE-2018-18893 un PoC de CVE-2018-18893 Reproducción： solo ejecútalo...
CVE-2022-27518_POC
CVE-2022-27518POC docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 Use el siguiente comando para verificar si la imagen CPX está instalada en las imágenes de docker docker images | grep 'citrix-k8s-cpx-ingress' Use el siguiente comando para crear una instancia de contenedor CPX que se...
interrogate
Interrogate Interrogate es una herramienta de prueba de concepto para la identificación de claves criptográficas en material binario independientemente del sistema operativo objetivo, principalmente para el análisis de volcados de memoria y uso forense. Capaz de identificar claves AES, Serpent,...
cve-2017-1635-PoC
cve-2017-1635-PoC poc 基于：https://github.com/emcalv/tivoli-poc...
Flangvik
Flangvik C POC for CVE-2021-26855 aka ProxyLogon, supports the classically semi-interactive web shell as well as shellcode in…...