20625 matches found
POC-for-CVE-2025-55182
В этом репозитории нет README...
xperia_5_bl_unlocker_poc
Нельзя использовать как есть, так как адрес памяти может отличаться для каждого устройства Это для архивных целей...
rpc2wc
RPC к WebClient Информацию об этом коде можно найти в этой записи блога. Рекомендуется прочитать, прежде чем пытаться использовать что-либо здесь. Код для запуска WebClient через RPC-вызов. Поскольку затея в итоге не увенчалась успехом, код так и не был толком вычищен и остался в состоянии...
CVE-2024-24919
Эксплойт POC для Checkpoint в целях тестирования, предназначенный для извлечения конфиденциальных файлов из Checkpoint, основанный на этой статье: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Я не несу ответственности за любое злоупотребление этим скриптом; его...
poc-CVE-2025-38352
Детали эксплойта Этот репозиторий содержит только proof-of-concept, который запускает уязвимость. С тех пор я написал полный эксплойт для этой уязвимости. Подробности можно найти по ссылке ниже. https://github.com/farazsth98/chronomaly Аналитические статьи в блоге Часть 1 -...
csaf
The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...
tactical-exploitation
tactical-exploitation «Другой способ пентеста» -- HD Moore & Valsmith Я всегда был большим сторонником тактического подхода к пентесту, который не сосредоточен на эксплуатации известных уязвимостей программного обеспечения, а опирается на старые добрые техники, такие как сбор информации и...
CVE-2017-8570
Источник: https://www.exploit-db.com/exploits/44263/ Использование: python packagercompositemoniker.py -s calc.sct -o example.rtf Что? Этот репозиторий содержит эксплойт Proof of Concept для CVE-2017-8570, также известной как уязвимость «Composite Moniker». Здесь демонстрируется использование трю...
CVE-2025-24813-vulhub
CVE-2025-24813-vulhub POC-скрипт для среды vulhub CVE-2025-24813 Поскольку у многих коллег возникли вопросы по эксплуатации этой уязвимости, я написал этот скрипт, чтобы помочь всем провести эксплуатацию в vulhub. Подробнее: vulhub/tomcat/CVE-2025-24813 В среде vulhub нет напрямую используемой...
CVE-2019-19781
CVE-2019-19781 Простой POC для проверки, уязвим ли ваш Citrix ADC Netscaler для CVE-2019-19781 Использование : python По умолчанию трафик проксируется через tor на порту -- 127.0.0.1:9050 Вам понадобятся PySocks, requests и urllib3 Рекомендации по безопасности...
CVE-2019-0230
CVE-2019-0230 CVE-2019-0230 & s2-059 poc...
log4j-shell-poc
log4j-shell-poc Proof-of-Concept для недавно обнаруженной уязвимости CVE-2021-44228. Недавно в log4j — библиотеке журналирования на Java, которая очень широко используется в таких проектах, как elasticsearch, minecraft и многих других, — была обнаружена новая уязвимость. В этом репозитории мы...
inteno-exploits
Концепт-эксплойты и эксплойты для устройств IOPSYS Это набор скриптов, использующих различные уязвимости на устройствах под управлением IOPSYS от Inteno. Более подробная информация о каждой уязвимости доступна в моём блоге. Эти скрипты тестировались только на Linux, но могут работать и в других...
http_bridge
Http Bridge Motivation J'ai écrit ce programme comme preuve de concept pour tester l'idée de pouvoir envoyer des paquets de flux TCP via de simples requêtes HTTP comme PUT, PATCH, POST, GET, sans utiliser de proxy comme la méthode CONNECT. C'est aussi un exercice pratique pour entraîner mes...
CVE-2024-2876
CVE-2024-2876 POC для уязвимости SQLi в Icegram express Правовой дисклеймер Скрипт Proof of Concept PoC, представленный в этом репозитории, служит исключительно для образовательных и исследовательских целей. Его назначение — продемонстрировать конкретную уязвимость и помочь в понимании связанных ...
ImageTragick-CVE-2016-3714-RShell
ImageTragick-CVE-2016-3714-RShell Это POC-эксплойты CVE-2016-3714 mvg/svg с использованием bash, nc, php и других инструментов для создания реверсивной оболочки. Declaration Только для исследований и этичного взлома... Usage 1. Серверная сторона: nc -l - p port number 2. Загрузите изображения на...
apache-vulnerability-testing
Инструмент тестирования уязвимостей Apache HTTP Server Этот репозиторий предоставляет доказательство концепции PoC для тестирования различных уязвимостей в Apache HTTP Server, включая атаки с путаницей имён файлов, SSRF, отказ в обслуживании и другие, связанные с недавними CVE. Инструмент...
SMShell
SMShell PoC для оболочки на основе SMS. Отправляйте команды и получайте ответы через SMS с компьютеров, поддерживающих мобильный широкополосный доступ. Этот инструмент возник как вдохновение во время исследования вопросов безопасности eSIM под руководством Маркуса Верье, представленное на...