CVE-2015-1635_PoC

использование: python3 CVE-2015-1635PoC.py например: python3 CVE-2015-1635PoC.py http://www.xxx.com...

DSCourier

DSCourier Description DSCourier est une preuve de concept qui utilise l'API COM WinGet Configuration pour appliquer des configurations DSC via des binaires signés par Microsoft. Un article de blog séparé fournit l'analyse technique complète de la technique. DSCourier a été principalement développ...

ransomwhere

Ransomwhere Образец программы-вымогателя Proof of Concept, который шифрует ваши файлы для проверки стратегий обнаружения и предотвращения программ-вымогателей. Если аргументы не переданы, ransomwhere автоматически выполнит режим encrypt без удаления исходных файлов. Я не несу ответственности за...

staged-DLL-Injection-SMB-

staged-DLL-Injection Экспериментальное внедрение DLL по стадиям, написанное на C с использованием Win32 API — разработано в изолированной лабораторной среде для изучения сертификации красной команды CRTO. ⚠️ Отказ от ответственности: Этот проект был разработан строго в изолированной лабораторной...

CVE-2022-34718-PoC

CVE-2022-34718 Exemple d'exploit d'exécution de code à distance IPv6 Ce dépôt contient un exploit de CVE-2022-34718, une vulnérabilité d'exécution de code à distance RCE dans IPv6 sur les systèmes Windows. Comment faire Étant donné que la vulnérabilité nécessite des paquets IPv6 spécialement...

SQLC2

SQLC2 SQLC2 — это скрипт PowerShell для развертывания и управления системой управления и контроля C2, которая использует SQL Server как в качестве сервера управления, так и в качестве агента. По сути, SQLC2 — это просто скрипт PowerShell, скрипт TSQL и несколько таблиц в экземпляре SQL Server,...

eden

Eden Загрузчик Eden — это PoC UDRL для Cobalt Strike, созданный с помощью Crystal Palace, который объединяет технику потоковой передачи страниц Рафаэля Маджа Raphael Mudge из page streaming technique с модульным шлюзом вызовов в настоящее время PIC-версия Sleepmask-VS Draugr callgate BOF. Цель...

UnmarshalPwn

UnmarshalPwn POC для CVE-2018-0824 Подробности см. на https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...

CVE-2021-3129

CVE-2021-3129 PoC для CVE-2021-3129 Laravel Только для образовательных целей Тест Настройка среды PoC $ docker-compose build $ docker-compose up -d Проверка работоспособности См. http://localhost:8000/ и убедитесь, что отображается страница Laravel по умолчанию. Эксплуатация $ docker-compose exec...

CVE-2025-24893-PoC

Disclaimer : Les vulnérabilités et leurs étapes de reproduction décrites dans ce document sont uniquement destinées à des fins de recherche en cybersécurité et d'éducation. Toute personne ne doit pas utiliser les informations fournies ici à des fins illégales ou pour tester des systèmes sans...

CVE-2022-22954-PoC

CVE-2022-22954 PoC RCE в VMware Workspace ONE Access и Identity Manager через SSTI. CVE-2022-22954 - PoC SSTI Использование: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manu...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2025-31486

CVE-2025-31486-PoC.py url image Подробности о воспроизведении уязвимости и настройке конкретного окружения см. по адресу: https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - Déni de service PoC...

CVE-2025-55182

CVE-2025-55182 POC Ce dépôt contient une preuve de concept POC pour CVE-2025-55182, démontrant la vulnérabilité et son exploitation. Serveur vulnérable "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , Serveur vulnérable 2 "dependencies": "next": "^15.0.0", "react":...

Vulnerability-Disclosures

Раскрытия уязвимостей Mandiant В этом репозитории описываются уязвимости, раскрытые компанией Mandiant. Эти уязвимости были обнаружены в ходе внутренних исследований, оценки Red Team или найдены в реальных атаках. Доказательства концепции PoC могут прилагаться, а могут и не прилагаться. К данному...

CVE-2024-21683-RCE

사용법 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

libping_unhash_exploit_POC

Ce depot n’a pas de fichier README...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 — PoC Follina Разместите exploit.html на localhost, порт 80. Откройте docx, чтобы запустить calc. Чтобы изменить удаленный адрес, на который указывает doc, откройте его в 7Z и отредактируйте word\rels\document.xml.rels, чтобы указать новый адрес. ВЫ ОБЯЗАТЕЛЬНО должн...

GenEtherExploit

RU GenEtherExploit — это Proof-of-Concept PoC эксплойт для уязвимости macOS CVE-2023-40404. Этот PoC использует API IOKit для взаимодействия с сетевым сервисом IOUserEthernetResource и манипулирования сетевыми интерфейсами системы. Цель этого эксплойта — продемонстрировать возможность паники ядра...