CVE-2024-48392-PoC

Exploit de CVE-2024-48392 Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-48392, una vulnerabilidad XSS descubierta en Orangescrum auto-alojado así como en la versión premium. ID de CVE: CVE-2024-48392...

pdfjs-vuln-demo

Proyecto de Demostración de Vulnerabilidad en PDF.js Este proyecto está pensado para servir como una prueba de concepto que demuestre la explotación de la vulnerabilidad en la biblioteca PDF.js pdfjs-dist reportada en CVE-2024-4367 Poner En Marcha Haz un fork y clona este repositorio npm install...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc uso: CVE-2021-43778 http://test.com...

dheat_dos_attack_poc

POC del ataque DoS DHeat CVE-2002-20001 POC para probar la existencia del ataque DoS DHEat CVE-2002-20001 en el servicio SSH Uso comando: python3 dheatdosattackpoc.py : Reemplázalo con la dirección IP real o el nombre de host del servidor SSH que tienes permiso de probar. : Número de puerto...

CVE-2022-29548

Prueba de concepto de exploit para CVE-2022-29548: Existe un problema de XSS reflejado en la Consola de Administración de varios productos WSO2. Esto afecta a API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 y 4.0.0; API Manager Analytics 2.2.0, 2.5.0 y 2.6.0; API Microgateway 2.2.0; Data...

C-PoC-for-CVE-2024-21306

instalar dependencias desde apt sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev git gcc python3-pip python3-setuptools python3-pydbus instalar pybluez desde el código fuente git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py install compilar bdaddr...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Pruebas de Concepto PoC Curadas Scripts PoC funcionales y verificados para CVEs recientes. Probados en entornos de laboratorio. Para investigadores de seguridad, pentesters y jugadores de CTF. ⚠️ Aviso Legal Todos los PoCs son solo para fines educativos y pruebas autorizadas. Cada...

CVE-2025-49132_poc

CVE-2025-49132 PoC Mejorado Esta es una versión mejorada del exploit de prueba de concepto CVE-2025-49132. Información del CVE ID de CVE : CVE-2025-49132 Referencia NVD : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Base de datos de Wiz :...

CVE-2024-38077-POC

CVE-2024-38077-POC...

eden

Eden Eden loader is a PoC UDRL for Cobalt Strike built with Crystal Palace that combines Raphael Mudge's page streaming technique with a modular call gate currently a PIC version of the Sleepmask-VS Draugr callgate BOF. The goal of Eden loader is to: Demonstrate the power of using Crystal Palace ...

poc-CVE-2025-38352

Detalles del Exploit Este repositorio solo contiene la prueba de concepto que desencadena la vulnerabilidad. Desde entonces, he escrito un exploit completo para esta vulnerabilidad. Puedes encontrar los detalles en el enlace de abajo. https://github.com/farazsth98/chronomaly Publicaciones de...

CVE-2024-6387-PoC

CVE-2024-6387-PoC...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Prueba de concepto POC Descargo de responsabilidad Esta es una herramienta para equipos de ingeniería de seguridad y evaluación de vulnerabilidades para verificar rápidamente la existencia de la vulnerabilidad en sus activos en todo e...

unve1ler

Revelando huellas digitales y pistas visuales en Internet. Una herramienta de ingeniería social diseñada para localizar perfiles usando nombres de usuario de manera fluida, ofreciendo además una práctica funcionalidad de búsqueda inversa de imágenes. Esta herramienta es una Prueba de Concepto y...

blueshrimp

Prueba de concepto para CVE-2025-48593 basada en el análisis del parche. No deberías preocuparte por esto. Por lo que puedo decir, los teléfonos NO son vulnerables a CVE-2025-48593. El problema solo afecta a dispositivos Android que admiten actuar como auriculares / altavoces Bluetooth, como...

clickjacking-poc

Herramienta de PoC para Clickjacking Una herramienta básica para generar pruebas de concepto de clickjacking basadas en una URL determinada. Compilación La compilación debería ser sencilla... root@kitploit: $ go get $ go build Uso Uso básico: clickjacking-poc -u https://example.com La herramienta...

CVE-2024-27348

CVE-2024-27348 Este es un repositorio para la vulnerabilidad de ejecución remota de código en Apache HugeGraph CVE-2024-27348 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: service...

CVE-2021-3560

Una investigación de NYCU sobre CVE-2021-3560. QQ Un PoC de CVE-2021-3560, fácil de leer y aprender. referencia de PoC por hakivvi. Gracias a hakivvi. Me ahorró mucho tiempo. ejecución: 1. compilar el exploit: root@kitploit: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560...

Log4Shell-PoC-Application

☕ Aplicación PoC de Log4Shell Aplicación web basada en Spring framework para prueba de concepto de vulnerabilidades log4shell Instalación y Ejecución !Important Se requiere JDK 1.8 8u131 en desarrollo para lanzar este proyecto Use el Dockerfile proporcionado para compilar y ejecutar la imagen...

HotLoad-Driver

Hot Load Your Driver Using C++ this project was Bsides Augusta for the RAT talk. Slides can be seen bellow and are extremely helpful for understanding the execution flow. These two methods have separate projects. Demo / Slides:...