18973 matches found
Spring4Shell-POC
Spring4Shell-POC Local reproduction process of Spring4Shell vulnerability Environment Preparation Environment: docker, docker-compose mvn package, generate ./target/ROOT.warshell mvn package root@kitploit: Start the serviceshell docker-compose up -d Stop serviceshell docker-compose down...
cve-2024-0582
PoC for CVE-2024-0582 While learning about the iouring interface, I decided to create a PoC for CVE-2024-0582. All of this work is derived directly from the CVE information, the patch and a few other write ups related to io uring -- particularly Chompie's write up of CVE-2021-41073...
Cloakify
CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...
DSCourier
DSCourier Description DSCourier is a proof-of-concept that uses the WinGet Configuration COM API to apply DSC configurations through Microsoft-signed binaries. A separate blog post provides the full technical deep dive into the technique. DSCourier was built primarily from a research topic and...
github-dev-token-steal-poc
github-dev-token-steal-poc Proof of concept for vulnerability from https://blog.ammaraskar.com/github-token-stealing...
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 Python POC desbordamiento de búfer https://github.com/eerykitty/CVE-2020-0796-PoC...
ADFSRelay
Overview This repository includes two utilities NTLMParse and ADFSRelay. NTLMParse is a utility for decoding base64-encoded NTLM messages and printing information about the underlying properties and fields within the message. Examining these NTLM messages is helpful when researching the behavior ...
DoS-PoC-for-CVE-2020-0796-SMBGhost-
Este repositorio no tiene un README...
CVE-2022-21449-showcase
Programa de demostración para mostrar CVE-2022-21449 Por favor, ejecútalo con JDK 17.0.0 Oh sí, aquí está la captura de pantalla...
CVE-2015-1397
PoC para CVE-2015-1397 Inyección SQL de Magento. Lea más en : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...
SQLC2
SQLC2 SQLC2 is a PowerShell script for deploying and managing a command and control system that uses SQL Server as both the control server and the agent. At its core, SQLC2 is just a PowerShell script, a TSQL script, and a few tables in an SQL Server instance that tracks agents, commands, and...
QuarkPoC
QuarkPoC Aplicación iOS con implementación de CVE-2024-27804...
Am-I-affected-by-Meltdown
¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: carga de datos de caché no autorizada CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el...
wp2shell
wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidad no es demasiado fácil de explotar. Comando de ejecución de comandos de la base de datos: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referencia: https://github.com/Icex0/wp2shell-poc Sin embargo, hay un problema:...
CVE-2019-0708-POC
CVE-2019-0708-POC Versiones afectadas Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP Es necesario: Escritorio remoto puerto 3389, cerrar el firewall Este POC y la herramienta de escaneo provienen de la red, si hay infracción, contacte para eliminarlo. Versión...
CVE-2019-1132
CVE-2019-1132 EoP POC para CVE-2019-1132 Este exploit está probado en Windows 7 x86 build 7601 con el parche de junio instalado...
eden
Eden Eden loader is a PoC UDRL for Cobalt Strike built with Crystal Palace that combines Raphael Mudge's page streaming technique with a modular call gate currently a PIC version of the Sleepmask-VS Draugr callgate BOF. The goal of Eden loader is to: Demonstrate the power of using Crystal Palace ...
CVE-2021-25461
CVE-2021-25461 Este es un repositorio con la Prueba de Concepto para el CVE descubierto para el artículo SAUSAGE Security Analysis of Unix domain Socket usAGE in Android que fue aceptado en EuroS&P 2022. Trabajé en este artículo con Mounir Elgharabawy, la persona que descubrió la vulnerabilidad y...
VMware_ESXI_OpenSLP_PoCs
VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Probado en ESXI instalado en VMware Workstation. Si está en una máquina real, es posible que necesite cambiar el campo srvtype service:VMwareInfrastructure...