POC-DUMP

POC-DUMP 我所发现的任何有趣 bug/漏洞的 Writeup 或脚本。 当前已收录的 CVE（持续增加中）： • CVE-2021-35475 • CVE-2022-36194 • CVE-2022-36667 • CVE-2022-36668 • CVE-2022-36669 • CVE-2022-37137 • CVE-2022-37138 • CVE-2022-37139 • CVE-2022-37140 • CVE-2022-3211 • CVE-2022-3231...

poc

概念验证 作为插件编写或日常漏洞挖掘的成果，Tenable 的研究人员经常会发现新颖且有趣的漏洞。这些漏洞会通过我们的公司博客、Medium 或研究公告分享给社区。我们决定为这些概念验证创建一个更集中的存储库。所有内容均按厂商分类，每个产品对应一个子目录。 关于 Issues 此项目已禁用 Issues。原因是这些并非我们希望长期维护的项目，而只是我们想与社区分享的简单概念验证。 关于许可证 该代码库采用非常宽松的 BSD-3-Clause 许可证。...

Detrix-Passwords-PoC

用于获取 Detrix 用户密码的漏洞利用程序。 http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

exploits

exploits 针对多种不同安全漏洞的概念验证脚本...

qu1ckr00t

qu1ckr00t 一个演示 Android 内核任意读/写（CVE-2019-2215）能力的 PoC 应用程序。Writeup：https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t 是一个概念验证（PROOF OF CONCEPT）。请勿在存有重要用户数据的个人设备上使用。它仅在 Pixel 2 上测试过。在其他设备/内核上运行很可能会导致崩溃甚至数据丢失。如果提示安装额外的 Magisk 环境文件或升级 Magisk，请勿操作，因为这将修补 boot，破坏下次启动时的...

ExploitDev

ExploitDev 与我的博客 https://www.forrest-orr.net/ 相关的各种工具、PoC 和实验...

poc

PoC 仓库...

sploits

sploits | 代码| 描述 ---|---|--- CVE-2018-4310| 代码| MediaRemote：已通过额外的沙盒限制解决了一个访问问题。 CVE-2018-4991| 代码| Adobe Creative Cloud 桌面应用程序 4.4.1.298 及更早版本存在可利用的证书验证不当漏洞。成功利用可能导致安全绕过。 CVE-2018-8412| 代码| 当适用于 Mac 的 Microsoft AutoUpdate MAU 应用程序在执行更新前未能正确验证更新时，便存在一个权限提升漏洞，又名“Microsoft MAU Office 权限提升漏洞”。此漏洞影响...

CVE-2022-30024

CVE-2022-30024 Exploit de RCE para Tplink wr841 v10 ⚠️ Descargo de responsabilidad El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación en seguridad defensiva. Úselo únicamente en sistemas de su propiedad o en los que tenga permiso explícito para...

CVE-2025-24999

CVE-2025-24999 CVE-2025-24999 的概念验证 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

windows_kernel_shadow_stack

概念验证 本项目旨在突出微软在 Windows 11 中实现的影子栈（shadow stack）缓解措施的某些方面。 该代码专门针对 Windows 11 24H2。 由于内核偏移量管理的原因，它可能无法在其他版本的 Windows 11 上运行 。 项目分为两部分：一个客户端和一个驱动程序。 它们之间的通信通过 IOCTL 机制处理。 客户端请求驱动程序在内核级别执行操作。 功能 递增当前线程的一个内核返回地址，使其未对齐并触发蓝屏（BSOD）。 跳过当前线程的一个内核栈帧，以凸显影子栈的韧性。 启用/禁用当前 CR4 寄存器中的 CET，会导致蓝屏（BSOD）。 写入 MSR...

veeam-velociraptor

Veeam Backup & Replication Velociraptor 工件 - PoC 本仓库包含一组 Velociraptor 工件，作为远程 Veeam Backup & Replication 取证管线的概念验证： artifacts/ 包含工件定义 tools/ 包含一个 qemu-img.zip 归档，可用于 Windows.QEMU.ImgConvert...

CVE-2021-4034

CVE-2021-4034 sudo apt install golang-go sudo apt install gccgo-go grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

lumina_server

关于 IDA Lumina 功能的离线服务器 POC。 更多详情请参阅 https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html 安装 Python 包安装 下载项目并运行 python lumina/setup.py（或 pip install .）。 服务器也可以作为独立脚本使用。 不过，luminaserver 命令不会注册到 PATH 中。你需要手动使用 python3 lumina/luminaserver.py 运行。 生成证书 如果您不需要使用 TLS，此步骤是可选的。您需要修改...

PoC-for-CVE-2025-64512

此存储库没有 README。...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL注入利用框架 📋 目录 概述 漏洞详情 功能特性 安装 快速开始 使用示例 Payload类型 高级场景 报告生成 故障排除 安全考虑 许可协议 🔍 概述 CVE-2026-57588 是 Tenable Nessus 版本 10.12.0 及之前版本 中发现的一个严重 SQL注入漏洞。该漏洞存在于导入 .nessus 扫描结果文件时的 XML解析机制中，允许具有导入权限的认证用户在后台 PostgreSQL 数据库上执行任意 SQL 查询。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-57588...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools 提示注入 → 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈| 被劫持的 sink| 演示的影响 ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 经由 CamelExecCommand 的 exec:| 远程代码执行 Camel Quarkus| camel-quarkus/|...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...

CVE-2026-15583-PoC

CVE-2026-15583 概念验证 学术与防御研究声明 本仓库包含一个概念验证（PoC），仅用于学术分析、防御研究和漏洞验证目的。 本项目的目标是帮助安全研究人员、防御者和供应商在受控且授权的测试环境中了解 CVE-2026-15583 的技术行为及影响。 https://t.me/thecodeb0ss 授权要求 此概念验证仅可在属于测试者自身拥有或已获得明确授权的系统上执行。 未经授权使用此代码可能违反当地或国际法律。作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意操作。 意图说明 尽管 PoC 展示了漏洞的潜在影响，但其并非用于实际利用、大规模扫描或真实世界滥用。 PoC...

CVE-2019-11395

CVE-2019-11395 概述 本概念验证（PoC）展示了 MailCarrier 2.51 中的缓冲区溢出漏洞 ，允许远程攻击者通过长字符串执行任意代码。该漏洞可通过以下流程利用： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR 本项目旨在提供一种学术方法 ，帮助理解缓冲区溢出是如何工作的。 ⚠️ 警告 在运行任何测试之前，切勿使用你的生产环境 进行初始实验。相反，应创建一个与生产环境类似的实验室环境 ，以免出现问题或意外后果 。 🔧 准备工作 1. 发现漏洞 使用模糊测试技术 确定使应用程序崩溃所需的大致字节数。 2...