cve-2022-21882-poc

cve-2022-21882-poc poc de escalada de privilegios local para cve-2022-21882...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Probado en ESXI instalado en VMware Workstation. Si está en una máquina real, es posible que necesite cambiar el campo srvtype service:VMwareInfrastructure...

wpgarlic

wpgarlic 一个概念验证的WordPress插件模糊测试工具，该工具发现了近3000万个站点上安装的WordPress插件中的300多个漏洞。 所用技术描述于 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 如果你想继续研究，请从不太流行的插件开始——如果某个插件在2021年10月至2024年1月期间获得了至少1万次活跃安装，我大概率已经查看过模糊测试报告（并且重点关注那些至少有2万次活跃安装的插件）。由于模糊测试的工作方式存在大量随机性，这些插件中的某些漏洞可能仍然未被发现——但数量较少。...

CVE-2025-0108-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

1day-archive

1dayexploit - archivo Análisis técnicos en profundidad y análisis de causa raíz de CVE divulgados recientemente. Acerca de Este repositorio recopila análisis técnicos de CVE divulgados recientemente — la ventana de 1 día entre la publicación del parche y la explotación generalizada. Cada análisis...

wave-share

wave-share 这是一个利用声音进行WebRTC信令的概念验证。适用于所有配备麦克风和扬声器的设备。在浏览器中运行。 附近的设备通过一系列音频音调交换必要的会话描述协议（SDP）数据，从而协商WebRTC连接。协商成功后，浏览器之间建立本地WebRTC连接，允许通过LAN交换数据。 观看演示视频（2分钟）： 亲自尝试：ggerganov.github.io/wave-share 最新消息： 我已将声音数据传输算法提取到独立的库 ggwave 中。 它可以轻松嵌入其他项目。 工作原理 WebRTC...

Public_Poc

0xmrsecurity.github.io 个人博客网页 想法 我学习并编写公开的概念验证代码，以更好地理解黑客技术和编程技能。...

CVE-2025-24054_PoC

This repository does not have a README...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc Attack Restriction 1. The target has jms environment 2. You need to gain access to modify the log4j.properties file Conclusion Not as useful as log4shell 2.x Log4shell Topic https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Welcome to contribute in reapoc...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813验证脚本 影响版本 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 检测方式 python .\CVE-2025-24813-poc.py -u url 免责声明 此脚本仅供合法安全研究和教育目的使用。未经授权，禁止在未经目标系统所有者明确同意的情况下进行任何形式的攻击、侵入或干扰。用户应遵守所有适用的法律和规定，尤其是在使用本工具时涉及到个人隐私、系统安全以及网络安全方面的法律。...

r4ven

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ ▶️ 观看视频 - 如何使用！ 本项目是一个安全研究和意识提升工具，旨在演示当用户明确授予权限时，现代网络浏览器如何可能暴露位置数据、摄像头访问、IP地址和设备信息 。 该工具提供一个可控制的网页，嵌入合法内容用于演示目的。当用户自愿允许浏览器权限时，应用程序会收集可用的元数据，如GPS坐标、IP信息、设备详情和摄像头输入 ，凸显社交工程和权限滥用如何导致意外的数据泄露。 本项目仅用于安全教育、意识培训和授权测试 ，旨在帮助开发者、渗透测试人员和用户更好地理解浏览器权限风险，改善隐私保护习惯。 🚀 在 Google Shell...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn 记住此人肮脏的嘴巴 是的，昨天开了个玩笑。玩的开心...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131 Vulnerability batch detection and exploitation script Runtime environment: python3 zabbix-poc.py Run command: python3 zabbix-poc.py To detect only one target, enter 1; for batch detection, enter another value: Vulnerable URLs will be prefixed with + an...

striptls

striptls - 审计代理 STARTTLS 剥离攻击的概念验证实现 一个通用的 TCP 代理实现和审计工具 ，用于执行 协议无关 的 ssl/tls 拦截以及针对 SMTP、POP3、IMAP、FTP、NNTP、XMPP、ACAP 和 IRC 的 STARTTLS 剥离攻击。 Python2! 🏆 战利品 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP 库 //使用本项目发现了漏洞？欢迎与我联系！ 要求： Python = 2.7.9（SSLContext） Python 3 （可选，用于 TLS 拦截）PEM...

quantum-zk-proof-poc

PoC para romper la prueba de conocimiento cero de criptoanálisis cuántico de Google Este repositorio contiene recursos para la publicación del blog de Trail of Bits que detalla cómo superamos la prueba de conocimiento cero de Google de que tienen un circuito cuántico de alta eficiencia para el...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

bouncy-castle-generative-test-poc

Pruebas generativas de la vulnerabilidad de Bouncy Castle CVE-2020-28052 Ejecutar las pruebas Prueba las versiones vulnerables por defecto, 1.66 $ clojure -M:test $ clojure -M:test:v1.65 Prueba las versiones anteriores a la vulnerabilidad y posteriores al parche 1.67 $ clojure -M:test:v1.64 $...

hades

关于 Hades 是一款概念验证加载器，它结合了多种规避技术，旨在绕过现代 AV/EDR 常用的防御机制。 使用 最简单的方法可能是在 Linux 上使用 make 构建项目。 git clone https://github.com/f1zm0/hades && cd hades make 然后将可执行文件带到 x64 Windows 主机上，用 .\hades.exe options 运行。 PS .\hades.exe -h '||' '||' | '||''|. '||''''| .|'''.| || || ||| || || || . ||.. ' ||''''|| | || ...

apache-tomcat-log4j

POC de la vulnerabilidad CVE-2021-44228 de Log4j2 en Apache Tomcat Vista previa Configuración Iniciar el servidor Tomcat git clone cd apache-tomcat-10.0.14/bin startup.bat Servir la clase exploit cd exploit py -m http.server 8888 cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...