BrokenFlow

BrokenFlow Un PoC simple pour invoquer un shellcode chiffré en utilisant un appel caché. Introduction Ce code utilise une astuce simple pour cacher l'instruction qui effectuera le saut vers notre shellcode. Cela devrait rendre l'analyse statique ou l'émulation plus difficiles. Comme toujours, si ...

libtheora-CVE-2024-56431-PoC

Сборка исходного кода приложения CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make Сборка исходного кода PoC g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a -fsanitize=address...

CVE-2024-4577

Modèle Nuclei pour CVE-2024-4577 Ce modèle Nuclei sert de preuve de concept PoC pour CVE-2024-4577, une vulnérabilité d'injection d'arguments PHP CGI. Exemple de commande nuclei -t CVE-2024-4577.yaml -u https://example.com...

cve-2022-23131

cve-2022-23131 poc...

exploitarium

https://discord.gg/WytKH65ZR присоединяйтесь для исследований, помощи, документации и другой полезной информации для заинтересованных. Заявление Этот репозиторий был неполным при публикации. Что касается использования ИИ, мой фаззинг-воркфлоу был автоматизирован ИИ с помощью строгого рабочего...

CVE-2021-44228

CVE-2021-44228 Log4Shell — PoC CVE-2021-44228 Убедитесь, что вы используете Java 8 JDK. Скачать Java 8 Изображения Авторы Casey Dunham - Reverse Shell на Java kozmer - Изначальный PoC Правовая информация Автор этого скрипта НЕ несёт никакой ответственности за то, как используется этот код! Он был...

cve-2019-13720

cve-2019-13720 Инструменты эксплойта CVE-2019-13720 05 ноября 2019: Выпуск POC: https://www.youtube.com/watch?v=0HdRJImwYww 06 ноября 2019: Выпуск инструмента. [email protected]...

CVE-2018-10933

Этот инструмент позволяет сканировать и эксплуатировать серверы, работающие с уязвимыми версиями libssh. уязвимость: https://www.libssh.org/security/advisories/CVE-2018-10933.txt исправление: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ Этот инструмент...

faxhell

faxhell "Fax Shell" Un shell de liaison Proof-of-Concept utilisant le service Fax et un détournement de DLL basé sur Ualapi.dll. Voir notre article à l'adresse : https://windows-internals.com/faxing-your-way-to-system/ Comment utiliser Construisez Ualapi.dll et placez-le dans c:\windows\system32...

radio-hackbox

SySS Radio Hack Box La SySS Radio Hack Box est un outil logiciel de preuve de concept pour démontrer les vulnérabilités de rejeu et d'injection de frappes du clavier sans fil Cherry B.Unlimited AES. Prérequis Raspberry Pi Bouclier Raspberry Pi Radio Hack Box un écran LCD, quelques LEDs et quelque...

cve-2022-26134

Injection OGNL dans Atlassian Confluence POC Vulnérabilité CVE-2022-26134 exécution de code arbitraire Utilisation : pip3 install termcolor python3 exploit.py http://example.com documentation :...

CVE-2023-38545

CVE-2023-38545: Curl 취약점 PoCProof of Concept 이 저장소는 CVE-2023-38545 취약점에 대한 시스템 테스트를 위해 설계된 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 curl 유틸리티, 특히 7.69.0과 8.3.1 사이의 버전에 영향을 미치며 HTTP 리디렉션 처리와 관련이 있습니다. 사전 요구 사항 필수 소프트웨어: curl 기능 포트 1080에서 실행되는 SOCKS5 프록시 서버 포트 8000에서 실행되는 HTTP 서버 취약점 테스트를 위한 자동화 스크립트...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Инъекция команд ОС Palo Alto - Proof of Concept POC Дисклеймер Это инструмент для команд по инжинирингу безопасности и оценке уязвимостей, позволяющий быстро проверить наличие уязвимости на их активах в среде...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Preuve de concept d'injection SQL Informations sur l'équipe Nom de l'équipe : The Misfits Membres de l'équipe : Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Présentation Ce dépôt contient une application web vulnérable créée comme preuve de concept PoC...

cve-2023-41993-test

poc original de po6ix post-exploitation que j'ai copié depuis les exploits regexp de nikiasb et de Linus Henze, l'article de Phrack/la chaîne d'exploit Pwn2Own 2018 de 5aelo, le blog/la série YouTube de LiveOverflow...

WordPress_4.9.8_RCE_POC

Résumé Un PoC simple pour une RCE WordPress privilège auteur, se référer à CVE-2019-8942 et CVE-2019-8943. Version affectée WordPress " 3. Détecter le thème actuel avec WPScan wpscan -u -et, par ex. twentyseventeen comme thème par défaut dans WordPress 4.9.8 4. Télécharger le fichier image de la...

CVE-2025-4632-POC

CVE-2025-4632-POC POC для CVE-2025-4632...

through_the_wire

À travers le fil À travers le fil est une preuve de concept d'exploitation pour CVE-2022-26134, une injection OGNL affectant Atlassian Confluence Server et Data Center versions = 7.13.6 LTS et = 7.18.0 « Latest ». Il s'agissait à l'origine d'un zero-day exploité dans la nature. Avis du fournisseu...

godoh

🕳 godoh Une preuve de concept de commande et contrôle via DNS-over-HTTPS introduction godoh est une preuve de concept de framework de commande et contrôle, écrite en Golang, qui utilise le DNS-over-HTTPS comme support de transport. Les fournisseurs actuellement supportés incluent Google,...

CVE-2016-0051

Code de preuve de concept BSoD Blue Screen of Death et d'élévation de privilèges vers SYSTEM pour mon CVE-2016-0051 MS-016. auteur du PoC de vulnérabilité : koczkatamas https://twitter.com/koczkatamas Code original : https://github.com/koczkatamas/CVE-2016-0051 Merci à koczkatamas Ce PoC...