Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT — это proof of concept кросс-платформенный Linux, Windows, Mac бот, написанный на Python, который злоупотребляет определёнными сервисами Google для реализации Command & Control Center для ботнета. Google Apps Data API, Google Forms и Google Spreadsheet используются для...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit 이 도구는 다양한 UPnP 평가 기능을 한데 모아 최소한의 구성과 설정으로 신속한 평가를 가능하게 하는 것을 목표로 합니다. 보안 컨설턴트가 UPnP 장치와 그 기반 프로토콜을 탐색, 스푸핑 및 조작하는 데 도움이 되도록 개발되었습니다. 신뢰할 수 있는 환경에서 연구 목적으로 사용하기 위한 개념 증명으로 제작되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발: David.Middlehurst @dtmsecurity, david dot...

moveit-transfer-cve-2023-34362

🔍 Исследование уязвимостей Подборка углублённых разборов уязвимостей, охватывающих реальные инциденты безопасности в экосистеме программного обеспечения. Каждая запись включает полный технический анализ, proof-of-concept, перечень IOC и рекомендации по устранению. Назначение: Образовательный...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 эксплойт . Запуск теста Работает хорошо для winxp sp3. Требуется тест для win 7. Среда выполнения: win10 x64 python3 PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe +...

CVE-2019-0230

CVE-2019-0230 Эксплойт и PoC для CVE-2019-0230...

NtCreateFile-DoS-Windows-POC

В этом репозитории нет README...

Poc

эксплойт для модема Qualcomm...

Grafiki

Grafiki Grafiki — это проект на Django, посвящённый Sysmon и графам, на данный момент. На мой взгляд, EventViewer, Elastic и даже Kibana недостаточно наглядны. Современные угрозы сложны, и если злоумышленники мыслят графами, защитники тоже должны это делать. Это концептуальное доказательство, код...

RAT-via-Telegram

RAT-via-Telegram Заметки Dviros: Удалённый инструмент пост-эксплуатации Windows через Telegram Python 2.7, Изначально создан Ritiek, форкнут и модифицирован mvrozanti, а затем мной. Вся цель этого инструмента — продемонстрировать в качестве "PoC" управление уже скомпрометированной машиной через...

unve1ler

Раскрытие цифровых следов и визуальных подсказок в Интернете. Инструмент социальной инженерии, предназначенный для удобного поиска профилей по именам пользователей с возможностью обратного поиска изображений. Этот инструмент является доказательством концепции и предназначен только для...

through_the_wire

Через провод Through the Wire — это эксплойт доказательства концепции для CVE-2022-26134, уязвимости внедрения OGNL, затрагивающей Atlassian Confluence Server и Data Center версий = 7.13.6 LTS и = 7.18.0 "Latest". Изначально это был zero-day, эксплуатировавшийся в реальных атаках. Консультация...

tugtainer-PoC

요약 CVE 상태: 요청됨, 할당 대기 중. 이 취약점은 GHSA-crjc-6vc7-xrfh로 공개되었습니다. CVE가 할당되면 이 저장소는 CVE-YYYY-NNNNN-tugtainer-PoC로 이름이 변경되고 이 배너는 CVE 링크로 대체됩니다. | ---|--- 연구자| Dostxodjayev Abdullox @squeeze440 권고| GHSA-crjc-6vc7-xrfh CVSS 3.1| 8.1 높음 취약점| CWE-347 요약 Quenary/tugtainer 커밋 3138226의...

CVE-2026-33017

CVE-2026-33017 CVE 2026-33017에 대한 간단한 개념 증명 승인된 환경에서만 사용하십시오...

supernote-obsidian-plugin-PoC

요약 CVE 상태: 요청됨, 할당 대기 중. 이 취약점은 GHSA-3gx3-r874-5pp4로 공개되었습니다. CVE가 할당되면 이 저장소는 CVE-YYYY-NNNNN-supernote-obsidian-plugin-PoC로 이름이 변경되고 이 배너는 CVE 링크로 교체됩니다. | ---|--- 연구자| Dostxodjayev Abdullox @squeeze440 권고| GHSA-3gx3-r874-5pp4 CVSS 3.1| 5.6 Medium 취약점 유형| CWE-22, CWE-73 요약 Supernote Unofficial...

BamboozlEDR

BamboozlEDR 테스트 및 연구 목적으로 설계된 포괄적인 ETWEvent Tracing for Windows 이벤트 생성 도구입니다. BamboozlEDR은 TUI 인터페이스를 갖추고 있으며 여러 Windows ETW 공급자에 걸쳐 실제와 유사한 보안 이벤트를 생성하여 EDR 탐지 기능, 로그 분석 시스템 및 보안 모니터링 솔루션을 테스트할 수 있습니다. 참고: 이 도구는 개념 증명Proof-of-Concept용으로 제작되었습니다. 다듬어진 코드가 아니며, 작동에 일부 사용자 상호작용이 필요한 TUI 유틸리티로 의도적으로...

XMLRPC-Pingback-vulnerability-POC

XMLRPC-Pingback 취약점 POC 이것은 wordpress에서 발견된 xmlrpc-pingback 취약점에 대해 제가 직접 작성한 POC입니다. CVE-2025-54352. 이 취약점은 wordpress 3.5부터 6.8.2까지 모든 버전에 영향을 미칩니다...

POC_codes

В этом репозитории нет README...

XSS-PoCs

XSS-PoCs Межсайтовый скриптинг: доказательства концепции...

SecureConnect-Auth-Bypass

Уязвимость обхода аутентификации ConnectWise SecureConnect Эксплойт proof of concept для уязвимости обхода аутентификации ConnectWise SecureConnect. Пост в блоге Более подробно здесь: https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ Использование П...

backup_dc_registry

Backup Operator Registry Backup to Domain Compromise Простой POC, который злоупотребляет привилегиями Backup Operator для удалённого дампа кустов SAM, SYSTEM и SECURITY. Авторство исследования: @filipdragovic Портировано из Windows PoC от @mpgn Использование Эта proof of concept — модифицированна...