MassDriver

MassDriver Proxy de llamadas API sensibles desde shellcode a artefacto para pilas de llamadas limpias compatibles con CET. PoC complementario de mi publicación en el blog: Stop Being Weird — Life After Call Stack Spoofing Under CET. Compilación MinGW no tiene una forma de establecer el indicador ...

ysonet

YSoNet genera payloads de deserialización de .NET para investigación de seguridad autorizada, con un asistente interactivo y una línea de comandos para trabajo repetible. Configuración interactiva: elige un gadget o plugin, obtén ayuda para cada ajuste, y copia el comando equivalente...

CVE-2023-38831-POC

CVE-2023-38831-POC Prueba de concepto de CVE-2023-38831 Nota: El archivo "GTA Leak" no es real. Son solo ceros sin unos "¿Qué debería hacer clic? ¿La carpeta o el archivo?"...

nvidia-gpu-security-poc

Controlador de GPU NVIDIA — dos hallazgos que NVIDIA cerró como comportamiento esperado Código de prueba de concepto y evidencia en bruto para dos hallazgos en el controlador de GPU Linux de NVIDIA, ambos reportados a través del VDP de NVIDIA y ambos cerrados por NVIDIA como comportamiento...

CVE-2026-7567-POC

Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-7567. La vulnerabilidad afecta al plugin Temporary Login de Wordpress = 1.0.0 y permite a un atacante eludir la autenticación para tomar el control de la cuenta. Solo desarrollé el exploit/PoC con fines educativos y de...

copy-fail-CVE-2026-31431-pythonlower3.10

copy-fail-CVE-2026-31431-python3.10 python3.10 and below do not have os.splice, so I made a version that works on versions below 3.10 as well Based on https://github.com/theori-io/copy-fail-CVE-2026-31431...

CopyFail-Experiment

Solo un experimento para verificar que el LLM puede encontrar esta vulnerabilidad y construir un exploit funcional. Uso gcc -o poc poc.c ./poc...

PoC-Simulator_CVE-2026-27778

PoC-SimulatorCVE-2026-27778 Editar en el editor de próxima generación de StackBlitz ⚡️...

CVE-2026-31431

PoC Python for Copy Fail CVE-2026-31431 Python use nosplice variant...

Copy-Fail-CVE-2026-31431-modernized

Copy-Fail-CVE-2026-31431-modernized Una versión modernizada de Copy Fail PE Cómo usarlo: Solo clona el repositorio y ejecuta el Poc.py : Propósito educativo Esta prueba de concepto es solo con fines educativos Inspirado por : Exploit principal de theori-io...

CVE-2026-33825

CVE-2026-33825 RedSun PoC para uso propio...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

Watch for the double-free in real-time sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" Run the PoC python3 /cve-2026-23918-poc.py localhost 9443...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

poc-redis

Para ejecutar el exploit, extraiga el ZIP adjunto y siga estos pasos en Linux: 1. Configure un virtualenv/instale el cliente de Redis $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. En otra terminal, ejecute la imagen docker de Redis O compílelo desde el...

Kousei

Kousei こうせい Autor: nu11secur1ty Años: 2023–2026 Lenguaje: Python con módulos opcionales en Go Propósito: Generar solicitudes Proof-of-Concept de SQLi, automatizar ataques con sqlmap y gestionar módulos de ataque con facilidad. Descripción Kousei こうせい es un framework agresivo para sqlmap que puede...

esp8266_deauther

ESP8266 Deauther 扫描WiFi设备、阻止选定的连接、创建数十个网络并迷惑WiFi扫描器。 新文档 你好 👋 请访问 Deauther.com 了解此项目的更多信息。 以下是一些快速链接： 购买 下载 DIY 教程 使用说明 常见问题 密码 pwned 的密码是 deauther 关于本项目 此固件可让您轻松执行各种操作，以使用 ESP8266 测试 802.11 网络。它也是一个学习 WiFi、微控制器、Arduino、黑客技术以及电子/编程等知识的绝佳项目。 去认证攻击是主要功能，可用于将设备从其 WiFi 网络中断开。...

CVE-2024-0012-poc

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 代码执行时因网络环境不同可能会遇到超时情况，自行调整timeout时间即可 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u https://your-ip...

CVE-2022-26134

CVE-2021-46422 RCE 安装 git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: pocsuite -r CVE-2021-46422 RCE.py -u url 多个url: pocsuite -r CVE-2021-46422 RCE.py -f...

CVE-2023-4226-POC

CVE-2023-4220 POC 有关 CVE-2023-4220 的更多信息：StarLabs 安全公告 摘要 产品| Chamilo ---|--- 供应商| Chamilo 严重性| 高 - 攻击者可能利用软件漏洞实现未经认证的远程代码执行。 受影响版本| : -c whoami 获取反向 Shell 要获取反向 Shell，请使用以下命令： python CVE-2023-4226.py -u http://: -lhost -lport...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189 的概念验证漏洞利用代码（IE11中的VBScript内存损坏） 已在 Windows 10 IE 11 上测试。 漏洞分析 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 运行方式 1. 下载 support/.dll（或自行编译.cpp）和 exploit/.html 到某个目录。 2. 使用 Web 服务器（或 Python 的简易 HTTP 服务器）托管该目录。 3. 使用受害者的 IE 浏览器访问...