CVE-2025-30712-_PoC

Este repositorio no tiene un README...

jackit

JackIt 喜欢JackIt但不想带着笔记本电脑？看看这个。 介绍 这是Bastille的MouseJack漏洞的部分实现。详细信息请参见mousejack.com。全部功劳归功于Bastille团队发现此问题并编写了与CrazyRadio PA无线网卡配合使用的库。同时感谢Samy Kamkar的KeySweeper，Thorsten Schroeder和Max Moser在KeyKeriki上的工作，以及Travis Goodspeed。我们是站在巨人的肩膀上。 我们已在以下硬件上测试成功： 微软无线键盘800（含击键记录） 微软无线鼠标1000 微软无线移动鼠标3500...

CVE-2021-43798-Grafana-POC

CVE-2021-43798: POC de la vulnerabilidad de lectura arbitraria de archivos en Grafana Instrucciones de uso: python3 exp.py IP:PORT...

CVE-2022-21907

CVE-2022-21907 Descripción - POC para CVE-2022-21907: Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Creado por antx en 2022-01-17. Detalle - Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Similar a...

Slackor

Slackor 维护于 https://github.com/n00py/Slackor 一个使用Slack作为命令与控制通道的Golang植入程序。 本项目受 Gcat 和 Twittor 启发。 本工具作为概念验证发布。在创建任何Slack应用之前，请务必阅读并理解 Slack App Developer Policy。 设置 注意：服务器使用Python 3编写 要使其工作，您需要： 一个Slack工作区 使用以下权限注册一个应用： channels:read channels:history channels:write files:write:user files:read...

CVE-2016-2098

CVE-2016-2098 PoC de CVE-2016-2098...

CVE-2025-24893-PoC

Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información aquí proporcionada con fines ilegales o para pruebas no autorizadas en...

CVE-2015-6640

CVE-2015-6640 poc por Edward Hung https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

CVE-2021-26102

CVE-2021-26102 PoC de bypass de autenticación en FortiWAN https://www.fortiguard.com/psirt/FG-IR-21-048...

CVE-2021-22145-poc

CVE-2021-22145-poc xxx...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf a fuga de credenciales Primero configura el cliente pd. Ahora ejecuta ./pd deploy http-new-requests ahora reemplaza la solicitud http de pipedream, p. ej.: Randomstring.m.pipedream.net, en el script ejecuta esto en una terminal separada - ./pd logs new-requests | te...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Realmente muy malo, no juzgues este código jajaja es terrible Solo golpea la ruta vulnerable en termdd.sys!!! NO DOS Probado solo en Windows XP Sp3 x86, Windows 7 necesitará la parte de negociación probablemente, así que no funcionará espero que funcione al menos...

CVE-2023-23752

CVE-2023-23752 Este es un código de prueba de concepto para la vulnerabilidad CVE-2023-23752. Permite a un atacante extraer información sensible, como nombres de usuario, contraseñas y nombres de bases de datos, de una aplicación objetivo. Uso Para usar este código, puedes seguir estos pasos: 1...

security-labs-pocs

Investigación de Datadog Security Labs y Código de Prueba de Concepto Este repositorio contiene información, exploits, muestras de malware y scripts de Datadog Security Labs. Objetivo Este repositorio tiene como objetivo proporcionar exploits de prueba de concepto, muestras de malware y...

CVE-2024-0012-POC

Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto de integridad| Impacto de disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto Tabla de contenidos Descripción del aviso Desglose de la configuración vulnerable de Apache Flujo de datos...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" ejemplo: python3 exp.py http://192.168.1.1/ whoami...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

ADFSRelay

概述 此仓库包含两个工具：NTLMParse 和 ADFSRelay。NTLMParse 是一个用于解码 base64 编码的 NTLM 消息并打印消息中底层属性和字段信息的实用程序。分析这些 NTLM 消息有助于研究特定 NTLM 实现的行为。ADFSRelay 是一个概念验证工具，是在研究针对 ADFS 服务的 NTLM 中继攻击可行性时开发的。此工具可用于执行针对 ADFS 的 NTLM 中继攻击。我们还发布了一篇博客文章，更详细地讨论了 ADFS 中继攻击1。 NTLMParse 用法 要使用 NTLMParse 工具，只需向应用程序传递一条 Base64...

CVE

CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...