Testability-CVE-2014-1266

TestableSecurity 这是一个小型概念验证，它从苹果的 libsecurityssl 中提取了存在漏洞的 SSLVerifySignedServerKeyExchange，以演示签名代码可以很容易地在隔离环境中进行单元测试。 尽管有一些讨论认为这个漏洞不易测试，但相关代码是根据直接的先决条件来验证签名的，并且无论是正向还是反向验证案例都很容易进行单元测试；没有理由或借口不进行全面测试： 错误的 clientRandom。 错误的 serverRandom。 错误的 signedParams 错误的签名（基本上等同于上述任何一项） 尝试自己运行单元测试，然后只需注释掉错误的...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection Remote Code Execution Vulnerability Proof of concept exploit to blindly execute commands on vulnerable Ivanti EPM appliances. Blog Post Deep dive and indicators of compromise here:...

CVE-2016-2776

CVE-2016-2776 Un cuento de un paquete DNS, un recorrido detallado y prueba de concepto de CVE-2016-2776 de BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html En este repositorio encontrarás: Prueba de concepto namedown.py Módulo auxiliar de Metasploit namedown.rb...

Switcheroo

Switcheroo Nintendo Switch JailBreak PoC Esta es una prueba de concepto de explotación de la vulnerabilidad CVE-2016-4657 para permitir un futuro jailbreak de la consola Nintendo Switch. Tenga en cuenta que esto no es un jailbreak completo, y el código compartido aquí es solo con fines académicos...

aurora

Aurora Esta es una aplicación web de prueba de concepto construida sobre Frida. Para empezar: root@kitploit: npm install grunt server Luego apunta tu navegador web a http://127.0.0.1:8010/...

lbmap

Scripts de prueba de concepto para fingerprinting HTTP avanzado, presentados en OWASP AppSecAsia 2012. Estos scripts deben considerarse PoC o calidad alfa. Se agradecen sugerencias, recomendaciones, firmas, parches y críticas a través de http://www.github.com/wireghoul/lbmap. Se incluyen las...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Realmente muy malo, no juzgues este código jajaja es terrible Solo golpea la ruta vulnerable en termdd.sys!!! NO DOS Probado solo en Windows XP Sp3 x86, Windows 7 necesitará la parte de negociación probablemente, así que no funcionará espero que funcione al menos...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 Prueba de concepto DESCARGO DE RESPONSABILIDAD: Este código/payload se proporciona únicamente con fines educativos. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úsalo solo en entornos que te pertenezcan o para los q...

CVE-2024-27815

CVE-2024-27815 XNU内核缓冲区溢出。引入于xnu-10002.1.13，修复于xnu-10063.121.3。 漏洞分析: https://jprx.io/cve-2024-27815 root@kitploit: gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE 哈希 root@kitploit: $ sha256sum TURPENTINE.c f7160a6ad7d52f32d64b86cf3006c98a217954d80c3fc71a8f27595e227d0fa0 TURPENTINE.c 哈希于2024年2月17日发布在...

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

此存储库没有 README。...

interrogate

Interrogate Interrogate es una herramienta de prueba de concepto para la identificación de claves criptográficas en material binario independientemente del sistema operativo objetivo, principalmente para el análisis de volcados de memoria y uso forense. Capaz de identificar claves AES, Serpent,...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f 或 root@kitploit: python CVE-2024-23897.py -i -f 参数： -t 或 --target: 指定目标IP。支持单一IP、IP范围、逗号分隔列表或CIDR块。...

CVE-2019-0708-poc

CVE-2019-0708 Un gran saludo para el Dox King Krebs y también para el ladrón de inventos y fraude universal, Kevin. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

django_cve_2019_19844_poc

djangocve201919844poc PoC para CVE-2019-19844 Requisitos Python 3.7.x PostgreSQL 9.5 o superior Configuración 1. Crear base de datos por ejemplo, djangocve201919844poc 2. Asignar el nombre de la base de datos a la variable de entorno DJANGODATABASENAME por ejemplo, export...

mediacodecoob

mediacodecoob fuga de información y control de PC poc para CVE-2015-6620 24445127, agregaré después de la conferencia...

NGWAF

N3XT-G3N Web应用防火墙（NGWAF） NGWAF 由@yupengfei、@zhangbosen、@matthewng 和 @elizabethlim 创建。 特别感谢@ruinahkoh 在 NGWAF 初始阶段所做的贡献。 NGWAF 是一个实验性概念验证，目前尚未准备好投入生产使用。 目录 1. 动机 ​ NGWAF 如何工作？ ​ NGWAF 的关键考量 2. 组件 | NGWAF 的齿轮 ​ 大脑：基于机器学习的 WAF ​ 镜屋：可扩展的交互式隔离环境 ​ 图书馆：强化大脑的再训练序列 3. 设置 NGWAF ​ 要求 ​ 安装与使用 4. 免责声明及其他考量 5...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

TP-Link-WDR-Router-Command-injection_POC

此存储库没有 README。...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Ejecución de Comandos en el Host Artículo completo en @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua muestra la explotación manual del servidor cve2020-13151.py para explotación automatizada run-poc.sh...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT is a proof of concept cross platform Linux, Windows, Mac bot written in Python that abuse certain Google Services to implement Command & Control Center for the botnet. The Google Apps Data API, Google Forms and Google Spreadsheet is abused to implement C2 for a bot...