CVE-2025-24813

测试任何Tomcat版本以查看该版本是否易受CVE-2025-24813影响 此POC允许您测试任何Tomcat版本，以验证该版本在易受攻击的条件下是否易受CVE-2025-24813影响，适用于Unix环境（已在Ubuntu机器上测试）。 注意： 使用openjdk 11进行测试。 1. 修改01-prepare-environment.sh文件中的tomcatversion变量为目标Tomcat版本 !/bin/bash tomcatversion="10.1.20" 2. 准备环境：运行文件01-prepare-environment.sh 3...

CVE-2023-51764-POC

基于 https://github.com/duy-31/CVE-2023-51764 以及 https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text 这只是一个移植到Python 3.x的PoC。...

heartbleed-dtls

heartbleed-dtls-test POC para CVE-2014-0160 Heartbleed para DTLS. Licencia Este código está licenciado bajo la Licencia BSD de 3 cláusulas archivo LICENSE, que es 99% idéntica a la licencia de Go archivo LICENSE.golang. Dado que grandes partes de este código están copiadas/inspiradas en el código...

Super-UEFIinSecureBoot-Disk

超级UEFI安全启动盘 Super UEFIinSecureBoot Disk 是一个概念验证（未积极维护或增强）的可启动映像，带有GRUB2引导加载程序，旨在用作恢复USB闪存盘的基础。 关键特性： 该磁盘在启用UEFI安全启动模式下完全可用。它可以启动任何操作系统或.efi文件，即使签名不受信任、无效或缺失。 特性： GRUB2 Bootloader 支持32位（ia32）/64位（x8664）UEFI（+安全启动） 支持BIOS / UEFI CSM 启动任何操作系统 从GRUB2启动任何.efi可执行文件 从另一个.efi应用程序启动任何.efi可执行文件 加载任何UEFI驱动程...

CVE-2025_9501-POC

CVE-20259501-POC...

covert-tube

covert-tube Un programa para controlar sistemas de forma remota subiendo videos a Youtube usando Python para crear los videos y el listener, emulando algunos malwares que estaba leyendo. Permite crear videos con fotogramas formados por texto simple, códigos QR con texto claro o códigos QR usando...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

WDBFontOverwrite

使用 CVE-2022-46689 在 iOS 上覆盖字体的概念验证应用。 适用于 iOS 16.1.2 及更早版本（已在 iOS 16.1 上测试），可在未越狱设备上运行。 IPA 可在 Releases 部分获取。 包含的字体： DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono Fira Sans Segoe UI Comic Sans MS Choco Cooky 您还可以导入为 iOS 移植的自定义字体。 屏幕截图 DejaVu Sans Condensed | DejaVu Serif ...

mdk4

MDK4 MDK 是一款概念验证工具，用于利用常见的 IEEE 802.11 协议弱点。 关于 MDK4 MDK4 是 MDK3 的新版本。 MDK4 是 E7mer、ASPj of k2wrlz 开发的 Wi-Fi 测试工具，它使用 aircrack-ng 项目的 osdep 库在多种操作系统上注入帧。其许多部分由优秀的 aircrack-ng 社区贡献：Antragon、moongray、Ace、ZeroChaos、Hirte、thefkboss、ducttape、telek0miker、LeVert、sorbo、Andy Green、bahathir、Dawid Gajownik ...

spring-amqp-deserialization

spring-amqp-deserialization Spring AMQP 反序列化漏洞 CVE-2023-34050 的概念验证 受影响的版本： 1.0.0 到 2.4.16 3.0.0 到 3.0.9 参考：https://spring.io/security/cve-2023-34050...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813验证脚本 影响版本 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 检测方式 python .\CVE-2025-24813-poc.py -u url 免责声明 此脚本仅供合法安全研究和教育目的使用。未经授权，禁止在未经目标系统所有者明确同意的情况下进行任何形式的攻击、侵入或干扰。用户应遵守所有适用的法律和规定，尤其是在使用本工具时涉及到个人隐私、系统安全以及网络安全方面的法律。...

CVE-2010-2883

CVE-2010-2883 关于 CVE-2010-2883 的概念验证，使用了 TTD 研究、Metasploit 技术、BOF+ROP 和堆喷射，仅供教育目的。...

CVE-2026-64600-RefluXFS-PoC

此存储库没有 README。...

wpgarlic

wpgarlic Un fuzzer de plugins de WordPress como prueba de concepto que llevó al descubrimiento de más de 300 vulnerabilidades en plugins de WordPress instalados en casi 30 millones de sitios. La técnica utilizada se describe en https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Si deseas...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 漏洞利用开发实验室 概述 本项目记录了针对 CVE-2021-41773 的研究、复现以及概念验证（PoC）开发过程。该漏洞是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞已在隔离的 Docker 实验室环境中完成复现。 漏洞信息 CVE：CVE-2021-41773 类型：路径遍历 受影响版本：Apache HTTP Server 2.4.49 平台：Linux / Web 服务器 实验靶标：127.0.0.1:8080 实验环境 Kali Linux Docker Apache HTTP Server 2.4....

cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB 身份验证绕过 — 实验研究套件 字段| 值 ---|--- 类型| CWE-287 不正确的身份验证（认证绕过） 组件| VMware ESXi 内部的 SFCB（Small Footprint CIM Broker） 攻击向量| 网络，TCP 5989 （基于 HTTPS 的 CIM-XML），"特制请求" 影响范围| VMSA-2021-0014（2021 年 7 月）之前的 ESXi 6.5 / 6.7 / 7.0 修复| VMSA-2021-0014 补丁构建 公开 PoC| 无。 VMware...

log4shell4shell

log4shell4shell Log4j - 多功能工具。查找和修复可能的 CVE-2021-44228 漏洞 - 提供完整的 LOG4SHELL 测试/攻击环境 功能 检查你的 Linux/Mac/BSD 和 Windows 系统是否存在 CVE-2021-44228 漏洞 通过删除 log4j Java 类或设置一些环境变量来修复你的系统 概念验证：你可以运行一个模拟的 Spring Boot 服务器来自己测试该漏洞（https://github.com/christophetd/log4shell-vulnerable-app） 你可以对指定的 IP-端口发起攻击，并包含一个...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script de detección masiva y explotación de la vulnerabilidad CVE-2022-23131 Entorno de ejecución: python3 zabbix-poc.py Comando de ejecución: python3 zabbix-poc.py Para detectar un solo objetivo ingrese 1, para detección masiva ingrese otro valor: Las URL vulnerable...

CVE-2023-24488-PoC

针对 CVE-2023-24488 的 Python 和 Golang PoC 文件 Twitter@SirBagoza...

rails-exploit-cve-2013-0156

== 针对 CVE-2013-0156 和 CVE-2013-0155 的 Rails PoC 漏洞利用代码 利用远程代码执行漏洞，构建了一个 Rails 3.2.10 应用程序。 参考： https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === 设置 安装 gem 依赖项并在 3002 端口上启动应用 $ bundle install $ rake db:migrate $ rails s -p 3002 直接访问...