20834 matches found
XSS-PoCs
XSS-PoCs 跨站脚本（XSS）概念验证...
SecureConnect-Auth-Bypass
ConnectWise SecureConnect 身份验证绕过漏洞 针对 ConnectWise SecureConnect 身份验证绕过漏洞的漏洞利用概念验证（PoC）。 博客文章 更多详情请参阅： https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ 用法 运行此脚本将覆盖现有的管理员用户凭据。所设置的密码必须至少为 8 个字符。 % python3 ScreenConnect-AuthBypass.py -h usage:...
backup_dc_registry
备份操作员注册表备份导致域沦陷 一个简单的 POC，利用备份操作员权限远程转储 SAM、SYSTEM 和 SECURITY 注册表配置单元。 研究致谢： @filipdragovic 移植自 @mpgn 的 Windows PoC 用法 该概念验证是 impacket/examples/reg.py 的修改版本，可与已安装的最新 impacket 版本配合使用。所有受支持的 impacket 认证机制均可用。 root@kali: python3 reg.py jsmith:'Spring2021'@10.0.229.1 backup -p '\10.0.220.51\share'...
CVE-2017-1000112-PoC
CVE-2017-1000112（缓冲区溢出） 从 https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso 下载ISO镜像 gcc exploit.c -o exploit 获得root权限...
zotlit-PoC
ZotLit: aviso de seguridad Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-4qh7-66xv-h329. Al asignarse el CVE, este repositorio se renombra CVE-YYYY-NNNNN-zotlit-PoC y este banner se reemplaza con el enlace del CVE. | ---|--- Investigador| Dostxodjayev...
linux-entra-sso-PoC
Resumen Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-g9vc-5j77-f2cm. Tras la asignación del CVE, este repositorio se renombra a CVE-YYYY-NNNNN-linux-entra-sso-PoC y este banner se reemplaza por el enlace del CVE. | ---|--- Investigador| Dostxodjayev...
CVE-2026-51376
PoC del ataque de envenenamiento de caché BLE en Bitchat 1.15.0 Artículo: https://barghest.asia/blog/bitchat-cache-poisoning/ Requisitos: bleak, pynacl Uso: python3 barghest.py --scan python3 barghest.py --target...
CVE-2024-38077-POC
CVE-2024-38077-POC Pseudocódigo, solo para respaldo, no es original, por favor presten atención al autor original: El autor de la vulnerabilidad ya ha publicado el primer artículo de análisis: https://sites.google.com/site/zhiniangpeng/blogs/MadLicense...
CVE-2026-40976-POC
This repository does not have a README...
artifactory-CVE-2026-82329-poc.py
Este repositorio no tiene un README...
CVE-2019-10068-PoC
CVE-2019-10068 PoC for Kentico CMS Proof of concept exploit for CVE-2019-10068, leveraging a Deserialization RCE in Kentico CMS to upload a web shell. Legal Disclaimer: This proof-of-concept is provided for educational and authorised security research purposes only. The author is not responsible...
pocindex
PoC Index : Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context. Find exploits by CVE, vendor, product or keyword. Compare CVSS severity, EPSS exploitation scores and CISA known-exploited status. Just landed Stars...
CVE-2022-25765
CVE-2022-25765 — pdfkit PoC para CVE-2022-25765 , que afecta a versiones vulnerables de pdfkit. Probado con pdfkit 0.8.6. Requisitos Python 3.x requests colorama Instalar dependencias: pip3 install -r requirements.txt O manualmente: pip3 install requests colorama Uso python3 exploit2.py -u -l -p...
CVE-2026-13753-poc
CVE-2026-13753-poc Summary Certain HP DeskJet printer series is vulnerable to a Missing Authorization vulnerability, when the backend EWS server in the printer has no authorization, which allow attacker to watch all the things that admin can see and the frontend try to protect with request a GET...
MassDriver
MassDriver Proxy de llamadas API sensibles desde shellcode a artefacto para pilas de llamadas limpias compatibles con CET. PoC complementario de mi publicación en el blog: Stop Being Weird — Life After Call Stack Spoofing Under CET. Compilación MinGW no tiene una forma de establecer el indicador ...
ysonet
YSoNet genera payloads de deserialización de .NET para investigación de seguridad autorizada, con un asistente interactivo y una línea de comandos para trabajo repetible. Configuración interactiva: elige un gadget o plugin, obtén ayuda para cada ajuste, y copia el comando equivalente...
CVE-2023-38831-POC
CVE-2023-38831-POC Prueba de concepto de CVE-2023-38831 Nota: El archivo "GTA Leak" no es real. Son solo ceros sin unos "¿Qué debería hacer clic? ¿La carpeta o el archivo?"...
nvidia-gpu-security-poc
NVIDIA GPU 驱动程序 — NVIDIA 以“符合预期行为”关闭的两项发现 针对 NVIDIA Linux GPU 驱动程序中的两项发现的 PoC 代码和原始证据， 两项发现均通过 NVIDIA 的 VDP 提交，且均被 NVIDIA 以“符合预期/预期行为”为由关闭。 发布本文档旨在使该行为有据可查且可复现；两项发现均无 CVE 编号，且均不会被修复。 | 发现| 类别| 厂商结论| 目录 ---|---|---|---|--- 1| 通过 NVML 实现跨 UID GPU 进程遥测| 信息泄露（CWE-200 / CWE-862）| “符合预期行为”；已于 2026-08-2...
CVE-2026-7567-POC
Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-7567. La vulnerabilidad afecta al plugin Temporary Login de Wordpress = 1.0.0 y permite a un atacante eludir la autenticación para tomar el control de la cuenta. Solo desarrollé el exploit/PoC con fines educativos y de...