Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

此存储库没有 README。...

interrogate

Interrogate Interrogate 是一款概念验证工具，用于识别二进制材料中的加密密钥（无论目标操作系统如何），主要用于内存转储分析和取证用途。截至 0.0.4 版本，能够识别 AES、Serpent、Twofish 和 DER 编码的 RSA 密钥。 该工具是我在 NTNU 的硕士论文的一部分。 关键信息 版本：0.0.4 许可证：GPL 作者： Carsten Maartmann-Moe [email protected] Twitter：@MaartmannMoe 源代码： https://github.com/carmaa/interrogate 系统要求...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f または root@kitploit: python CVE-2024-23897.py -i -f パラメータ: -t または --target: ターゲットIPを指定します。単一IP、IP範囲、カンマ区切りリスト、CIDRブロックに対応しています。...

CVE-2019-0708-poc

CVE-2019-0708 向人肉之王 Krebs 以及那位盗窃发明与全能欺诈者 Kevin 大声致敬。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844 的 PoC 环境要求 Python 3.7.x PostgreSQL 9.5 或更高版本 配置 1. 创建数据库（例如 djangocve201919844poc） 2. 将数据库名称设置为环境变量 DJANGODATABASENAME（例如 export DJANGODATABASENAME=djangocve201919844poc） 3. 运行 pip install -r requirements.txt && ./manage.py migrate --noinput 4. 使用 shell...

mediacodecoob

mediacodecoob 针对 CVE-2015-6620 24445127 的信息泄露与 PC 控制 PoC，我将在会议后添加。...

NGWAF

N3XT-G3N Web App Firewall NGWAF NGWAFは@yupengfei、@zhangbosen、@matthewng、@elizabethlim によって作成されました。 NGWAFの初期段階への貢献に対して、@ruinahkoh に特別な感謝を捧げます。 NGWAFは実験的な概念実証であり、現在の形では本番環境での使用には適していません。 目次 1. 動機 ​ NGWAFの仕組み ​ NGWAFの主な利点 2. コンポーネント | NGWAFの歯車 ​ 頭脳: 機械学習ベースのWAF ​ 覗き窓: スケーラブルなインタラクティブ隔離環境 ​ 図書館:...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

TP-Link-WDR-Router-Command-injection_POC

Este repositorio no tiene un README...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 主机命令执行 完整文章 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua 展示了对服务器的手动利用 cve2020-13151.py 用于自动化利用 run-poc.sh 设置 Docker 环境用于本地实验...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT 是一个用 Python 编写的概念验证型跨平台（Linux、Windows、Mac）bot，它 滥用某些 Google 服务来实现僵尸网络的命令与控制（C2）中心。 Google Apps Data API、Google Forms 和 Google Spreadsheet 被滥用来实现 C2，用于一个 僵尸网络。Google Forms 可以充当僵尸网络的 C2。所有提交到 Google Form 的条目都会发送到关联的 Spreadsheet。在这里，我们可以实现一个 bot，它将监听 Google Data API...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 参考 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

ibrute

更新 如果您担心云存储安全问题，请阅读 如果我是一朵云会怎样？ 并请留下您的反馈，谢谢。 快乐时光到此结束，Apple 刚刚打了补丁 这里是 appleID 密码暴力破解 pOc。 它只是 p0c，所以没有 多线程功能 异常时保存状态功能 自己动手实现 它使用了 Find My Iphone 服务 API，该 API 没有实施暴力破解保护。密码列表是从 RockYou 泄露的前 500 个密码中生成的，这些密码满足 appleID 密码策略。在开始之前，请确保这在您的国家不违法。 做个好人 : 在 Twitter 上关注我们 @hackappcom...

CVE-2021-28482-Exchange-POC

Este repositorio no tiene un README...

DET

DET（可扩展）数据外泄工具包 DET（按原样提供）是一个概念验证，用于通过单个或多个通道同时执行数据外泄。 这是一个概念验证，旨在识别可能的DLP漏洞。绝不应将其用于外泄敏感/实时数据（例如在评估中）。 其思路是创建一个通用工具包，以接入任何类型的协议/服务，测试已实施的网络监控和数据泄漏防护（DLP）解决方案配置对不同数据外泄技术的反应。 主仓库现已移至此处。 幻灯片 DET已于2016年3月9日在BSides Ljubljana上展示，幻灯片将在此处提供。 幻灯片可在此处获取：此处。 使用示例（ICMP插件） 服务端： asciicast 客户端： asciicast...

sticky_keys_hunter

粘滞键猎人 这是一个用于测试粘滞键和 utilman 后门的 POC bash 脚本。该脚本将连接到 RDP 服务器，发送粘滞键和 utilman 触发命令，并对结果进行截图。 此脚本是为了证明我关于以黑盒方式检测这些后门的理论而编写的，自撰写博客文章 追踪粘滞键后门 以来未再更新。然而，@DennisMald 和 @notmedic 进一步推进了这项研究，并在他们的 DEF CON 24 演讲 粘滞键通往王国之路 中发布了 粘滞键杀手 工具。请查看他们的工具，因为它在许多方面优于这个 POC 脚本。 它是如何工作的？ 1. 使用 rdesktop 连接到 RDP 2. 使用 xdoto...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer 是一个概念验证工具，完全受 Ulisses Castro 的演讲 50 ton of backdoors 启发，利用用户注意力缺失的特性来窃取 Git 访问凭据。 工作原理 GitBackdorizer 由三个组件组成：处理程序、投放器和载荷。 处理程序 处理程序启动一个 HTTP 服务器用于捕获凭据，并提供菜单以配置投放器的载荷。投放器的分发由攻击者负责。 投放器 投放器设计为具有尽可能高的兼容性，避免使用任何非 sh 特有的功能。其工作方式如下： 识别被植入后门的 Git 钩子是 pre-push 钩子还是其他钩子...

CVE-2025-0108-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008 的概念验证漏洞利用代码，该漏洞是 Linux 内核的 udmabuf 驱动程序中的一个 bug，已在 5.19-rc4 版本中修复。 你可以在我们的博客文章中找到关于该 bug 的描述以及利用策略。 该漏洞利用代码已在一个存在漏洞的 Ubuntu 22.04 系统上测试通过，并且需要访问 /dev/udmabuf 设备。该设备仅对 kvm 组的用户可访问，因此在测试利用代码时，你可能需要将测试用户添加到该组。 要测试，只需用 gcc 编译并运行生成的可执行文件即可。...

fockcache

fockcache FockCache - 最小化测试缓存投毒 缓存投毒详情：https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache 通过尝试在网页上注入 X-Forwarded-Host 和 X-Forwarded-Scheme 头部来实施缓存投毒。 成功之后，它会提供一个被投毒的 URL。 即将添加： 1 - 页面参数检查器 2 - 递归检查 安装 1 - 使用 installer.sh 安装 chmod +x installer.sh ./installer.sh 2 -...