VectorKernel

VectorKernel 针对内核级rootkit技术研究或教育的PoC。 目前专注于Windows操作系统。 所有模块仅支持x64系列64位操作系统。 环境 所有模块均在Windows 11 x64中测试。 要测试驱动程序，测试机可使用以下选项： 1. 启用加载测试签名驱动程序 2. 设置内核模式调试 每个选项都需要禁用安全启动。 模块 每个项目目录中的README.md提供了详细信息。 所有模块均在Windows 11中测试。 模块名称| 描述 ---|--- BlockImageLoad| 使用加载映像通知回调方法阻止驱动程序加载的PoC。 BlockNewProc|...

BokuLoader

BokuLoader : Cobalt Strike 反射加载器 一个概念验证的用户自定义反射加载器 UDRL，旨在重新创建、整合并增强 Cobalt Strike 的规避功能！ 贡献者：...

exploits

Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...

securitylab

GitHub Security Lab Este es el repositorio git principal de GitHub Security Lab. Lo utilizamos para estos propósitos principales: Compartimos con nuestra comunidad algunas buenas prácticas sobre investigación de seguridad y divulgación de vulnerabilidades en nuestros docs Usamos issues en este...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC Declaración: Este POC es solo para fines educativos. Se prohíben todas las operaciones ilegales. Si se realiza destrucción maliciosa, no tengo nada que ver con ello!!! 1. Script de detección por lotes: Uso: root@kitploit: python vm-2022-22954-POC.py url.txt 2. Detección ...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 Prueba de concepto DESCARGO DE RESPONSABILIDAD: Este código/payload se proporciona únicamente con fines educativos. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úsalo solo en entornos que te pertenezcan o para los q...

CVE-2025-0087

CVE-2025-0087 PoC DoS...

C2-Blockchain

C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...

CVE-2019-1132

CVE-2019-1132 EoP POC para CVE-2019-1132 Este exploit está probado en Windows 7 x86 build 7601 con el parche de junio instalado...

r4ven

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ ▶️ 观看视频 - 如何使用！ 本项目是一个安全研究和意识提升工具，旨在演示当用户明确授予权限时，现代网络浏览器如何可能暴露位置数据、摄像头访问、IP地址和设备信息 。 该工具提供一个可控制的网页，嵌入合法内容用于演示目的。当用户自愿允许浏览器权限时，应用程序会收集可用的元数据，如GPS坐标、IP信息、设备详情和摄像头输入 ，凸显社交工程和权限滥用如何导致意外的数据泄露。 本项目仅用于安全教育、意识培训和授权测试 ，旨在帮助开发者、渗透测试人员和用户更好地理解浏览器权限风险，改善隐私保护习惯。 🚀 在 Google Shell...

mdk4

MDK4 MDK 是一款概念验证工具，用于利用常见的 IEEE 802.11 协议弱点。 关于 MDK4 MDK4 是 MDK3 的新版本。 MDK4 是 E7mer、ASPj of k2wrlz 开发的 Wi-Fi 测试工具，它使用 aircrack-ng 项目的 osdep 库在多种操作系统上注入帧。其许多部分由优秀的 aircrack-ng 社区贡献：Antragon、moongray、Ace、ZeroChaos、Hirte、thefkboss、ducttape、telek0miker、LeVert、sorbo、Andy Green、bahathir、Dawid Gajownik ...

CVE-2019-0708-POC

CVE-2019-0708-POC Versiones afectadas Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP Es necesario: Escritorio remoto puerto 3389, cerrar el firewall Este POC y la herramienta de escaneo provienen de la red, si hay infracción, contacte para eliminarlo. Versión...

CVE-2019-0708

Prueba de concepto de RDP Este es el código fuente de la prueba de concepto para CVE-2019-0708...

CVE-2024-45216-Poc

CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prueba de Concepto Una prueba de concepto integral y recurso educativo para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código que afecta a los Componentes del Servidor React con una puntuación CVSS de 10.0. Aviso Legal SOLO CON FINES EDUCATIVOS ...

CVE-2019-0230

CVE-2019-0230 CVE-2019-0230 Exploit y POC...

PocList

Este proyecto ha dejado de actualizarse temporalmente. Al actualizarlo en una etapa posterior, me di cuenta de dos problemas: primero, parece que mi declaración sobre la ley de seguridad en el repositorio no fue lo suficientemente clara, lo que generó consecuencias que no deseaba. Segundo, al...

pngcheck-vulns

pngcheck-vulns Un repositorio de archivos de prueba de concepto que demuestran vulnerabilidades divulgadas y parcheadas en pngcheck 2.4.0 - 3.0.1. Cada POC está diseñado a medida con scripts de generación dedicados para desencadenar errores específicos, cubriendo tanto vulnerabilidades con número...

test_for6387

cve-2024-6387-poc...

nimcrypt

nimcrypt Nimcrypt 是一个用 Nim 编写的 .NET PE 加密器，完全基于 @byt3bl33d3r 的 OffensiveNim 项目：https://github.com/byt3bl33d3r/OffensiveNim 该工具的灵感来源于 @S3cur3Th1sSh1t 几个月前的一篇博客文章，因为它本质上只是他展示内容的一个完整 PoC：https://s3cur3th1ssh1t.github.io/Playing-with-OffensiveNim/ root@kitploit: .-' '. / \ | ; | | .--, .. |0 0 |...