20624 matches found
poc-for-CVE-2020-13519-still-under-construction-
poc-for-CVE-2020-13519-still-under-construction- poc para CVE-2020-13519 aún en construcción. necesita refinamiento, pruebas y ajustes... Exploit EOP se basará en esta genial publicación de blog. https://idafchev.github.io/blog/wrmsr/...
cve_2025_61622_poc
Este repositorio no tiene un README...
CVE-2023-38831-WinRAR-Exploit
CVE-2023-38831-WinRAR-Exploit Exploit de prueba de concepto PoC para la vulnerabilidad de WinRAR CVE-2023-38831 Uso: python poc.py Ejemplo: python poc.py cutepicture.jpg exploit.bat output.rar Video PoC: https://youtu.be/TRe0eGIsB5k...
CVE-2022-22954-PoC
CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...
CVE-2025-31486
CVE-2025-31486-PoC.py url image Para más detalles sobre la reproducción de la vulnerabilidad y la configuración específica del entorno, consulte：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...
CVE-2016-2776
CVE-2016-2776 Un cuento de un paquete DNS, un recorrido detallado y prueba de concepto de CVE-2016-2776 de BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html En este repositorio encontrarás: Prueba de concepto namedown.py Módulo auxiliar de Metasploit namedown.rb...
C2-Blockchain
C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...
CVE-2025-22131-POC
CVE-2025-22131 POC Exploit XSS de CVE-2025-22131 por s0ck37 Referencia: https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...
GenCrushSSTIExploit
ES GenCrushSSTIExploit es una herramienta de explotación PoC dirigida a la vulnerabilidad SSTI Server-Side Template Injection en CrushFTP CVE-2024-4040. Esta herramienta demuestra cómo explotar esta vulnerabilidad únicamente con fines educativos y de hacking ético. Características Establece una...
Wild-Wild-WiFi
Wild-Wild-WiFi Wild Wild WiFi Puedes encontrar más información en: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html Puedes leer nuestro artículo en: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves EL SOFTWARE SE PROPORCIONA "TAL CUAL", SIN...
CVE-2020-11097-POC
Hacer fallar FreeRDP usando el POC de CVE-2020-11097 inicia el servidor con python3 test.py conecta al servidor con el siguiente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...
CVE-2017-0478
CVE-2017-0478 poc de CVE-2017-0478 El archivo FrameSequencewebp.cpp no está compilado actualmente en AOSP, por lo que cuando compiles libframesequence.so con webp, necesitas compilar con FRAMESEQUENCEINCLUDEWEBPcomo esto: FRAMESEQUENCEINCLUDEWEBP=true mm -B...
CVE-2022-29548
Prueba de concepto de exploit para CVE-2022-29548: Existe un problema de XSS reflejado en la Consola de Administración de varios productos WSO2. Esto afecta a API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 y 4.0.0; API Manager Analytics 2.2.0, 2.5.0 y 2.6.0; API Microgateway 2.2.0; Data...
CVE-2022-0778-POC
Un POC sencillo de activación remota para CVE-2022-0778 Por qué Mientras intentábamos validar si las implementaciones de servidor de nuestro lado eran/son vulnerables a CVE-2022-0778, resultó extremadamente engorroso hacerlo de forma remota. Las instrucciones para crear certificados maliciosament...
cve-2025-9951-ffmpeg-jp2-poc
CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...
CVE-2026-46590
CVE-2026-46590 — camel-pqc: deserialización insegura del ciclo de vida de claves Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por entorno de ejecución: Runtime| Directorio| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot...
CVE-2025-53770
Microsoft SharePoint CVE-2025-53770 Prueba de concepto DESCARGO DE RESPONSABILIDAD: Este código/payload se proporciona únicamente con fines educativos. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úsalo solo en entornos que te pertenezcan o para los q...
PoC-for-CVE-2025-46359
PoC-for-CVE-2025-46359 PoC CVE-2025-46359...