20834 matches found
CVE-2021-4034-PoC
CVE-2021-4034 CVE-2021-4034 PoC 资源 Qualys 安全公告...
CVE-2026-55957-PoC
此存储库没有 README。...
CVE-2026-52102-PoC
CVE-2026-52102 - PoC de Exploit Una Prueba de Concepto PoC que demuestra CVE-2026-52102. Uso python3 CVE-2026-52102-PoC.py Objetivos Añade un objetivo por línea al archivo targets.txt. Nota: Solo incluye sistemas que te pertenezcan o para los que tengas autorización explícita para probar. Ejemplo...
POC-DUMP
POC-DUMP 我所发现的任何有趣 bug/漏洞的 Writeup 或脚本。 当前已收录的 CVE（持续增加中）： • CVE-2021-35475 • CVE-2022-36194 • CVE-2022-36667 • CVE-2022-36668 • CVE-2022-36669 • CVE-2022-37137 • CVE-2022-37138 • CVE-2022-37139 • CVE-2022-37140 • CVE-2022-3211 • CVE-2022-3231...
poc
Pruebas de concepto Como resultado de la escritura de plugins o simplemente de la búsqueda general de errores, los investigadores de Tenable a menudo se topan con vulnerabilidades nuevas e interesantes. Estas vulnerabilidades se comparten con la comunidad en nuestro blog de la empresa, Medium, o ...
Detrix-Passwords-PoC
用于获取 Detrix 用户密码的漏洞利用程序。 http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...
exploits
exploits 针对多种不同安全漏洞的概念验证脚本...
qu1ckr00t
qu1ckr00t 一个演示 Android 内核任意读/写（CVE-2019-2215）能力的 PoC 应用程序。Writeup：https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t 是一个概念验证（PROOF OF CONCEPT）。请勿在存有重要用户数据的个人设备上使用。它仅在 Pixel 2 上测试过。在其他设备/内核上运行很可能会导致崩溃甚至数据丢失。如果提示安装额外的 Magisk 环境文件或升级 Magisk，请勿操作，因为这将修补 boot，破坏下次启动时的...
ExploitDev
ExploitDev 与我的博客 https://www.forrest-orr.net/ 相关的各种工具、PoC 和实验...
sploits
sploits | 代码| 描述 ---|---|--- CVE-2018-4310| 代码| MediaRemote：已通过额外的沙盒限制解决了一个访问问题。 CVE-2018-4991| 代码| Adobe Creative Cloud 桌面应用程序 4.4.1.298 及更早版本存在可利用的证书验证不当漏洞。成功利用可能导致安全绕过。 CVE-2018-8412| 代码| 当适用于 Mac 的 Microsoft AutoUpdate MAU 应用程序在执行更新前未能正确验证更新时，便存在一个权限提升漏洞，又名“Microsoft MAU Office 权限提升漏洞”。此漏洞影响...
CVE-2022-30024
CVE-2022-30024 Tplink wr841 v10 RCE 漏洞利用 ⚠️ 免责声明 本仓库中的代码按原样 提供，仅供教育和防御性安全研究使用。 仅在你拥有或已获得明确测试许可的系统上使用。 作者不对因使用本软件造成的任何误用、损害或违法行为负责。 这是一个概念验证 ，并非生产工具。...
CVE-2025-24999
CVE-2025-24999 CVE-2025-24999 的概念验证 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...
windows_kernel_shadow_stack
概念验证 本项目旨在突出微软在 Windows 11 中实现的影子栈（shadow stack）缓解措施的某些方面。 该代码专门针对 Windows 11 24H2。 由于内核偏移量管理的原因，它可能无法在其他版本的 Windows 11 上运行 。 项目分为两部分：一个客户端和一个驱动程序。 它们之间的通信通过 IOCTL 机制处理。 客户端请求驱动程序在内核级别执行操作。 功能 递增当前线程的一个内核返回地址，使其未对齐并触发蓝屏（BSOD）。 跳过当前线程的一个内核栈帧，以凸显影子栈的韧性。 启用/禁用当前 CR4 寄存器中的 CET，会导致蓝屏（BSOD）。 写入 MSR...
veeam-velociraptor
Veeam Backup & Replication Velociraptor 工件 - PoC 本仓库包含一组 Velociraptor 工件，作为远程 Veeam Backup & Replication 取证管线的概念验证： artifacts/ 包含工件定义 tools/ 包含一个 qemu-img.zip 归档，可用于 Windows.QEMU.ImgConvert...
CVE-2021-4034
CVE-2021-4034 sudo apt install golang-go sudo apt install gccgo-go grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...
lumina_server
Acerca de PoC de un servidor fuera de línea para la función Lumina de IDA. Más detalles en https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html Instalación Instalación del paquete Python Descargue el proyecto y ejecute python lumina/setup.py o pip install .. El servidor...
PoC-for-CVE-2025-64512
Este repositorio no tiene un README...
CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
🛡️ CVE-2026-57588 - Nessus SQL注入利用框架 📋 目录 概述 漏洞详情 功能特性 安装 快速开始 使用示例 Payload类型 高级场景 报告生成 故障排除 安全考虑 许可协议 🔍 概述 CVE-2026-57588 是 Tenable Nessus 版本 10.12.0 及之前版本 中发现的一个严重 SQL注入漏洞。该漏洞存在于导入 .nessus 扫描结果文件时的 XML解析机制中，允许具有导入权限的认证用户在后台 PostgreSQL 数据库上执行任意 SQL 查询。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-57588...
CVE-2026-49042
CVE-2026-49042 — camel-langchain4j-tools 提示注入 → 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈| 被劫持的 sink| 演示的影响 ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 经由 CamelExecCommand 的 exec:| 远程代码执行 Camel Quarkus| camel-quarkus/|...