17603 matches found
test-fuzz
test-fuzz test-fuzz is a Cargo subcommand and a collection of Rust macros to automate certain tasks related to fuzzing with afl.rs, including: generating a fuzzing corpus implementing a fuzzing harness test-fuzz accomplishes these in part using Rust's testing facilities. For example, to generate ...
CVE-2021-44228-Test-Server
CVE-2021-44228-Test-Server Un pequeño servidor para verificar si un programa Java determinado es susceptible a CVE-2021-44228 Uso Compila el programa usando go build -o listener.exe. Esto debería darte un pequeño ejecutable para tu plataforma. Usa la función de compilación cruzada de Go si...
reconkit
reconkit Turn raw nmap, httpx and nuclei output into...
CVE-2026-42203
LiteLLM CVE-2026-42203 PoC 使用说明 本文说明如何启动本地 LiteLLM 环境，并执行 CVE-2026-42203.py 验证 /prompts/test SSTI 漏洞。 仅在你拥有授权的本地实验环境中使用。不要把脚本指向未授权的公网目标。 1. 启动本地环境 进入 Lab 目录，启动 LiteLLM、Postgres 和 Prometheus： docker compose up -d 查看容器状态： docker compose ps 确认服务可访问： curl http://127.0.0.1:4000/ MasterKey...
MikroTik RouterOS Missing Authentication for Critical Function (CVE-2026-67277)
RouterOS accepts a related btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 UDP test. With random- data=false, the sender transmits an uninitialized tail from a kernel packet buffer. A separate...
CVE-2022-42889
Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que usa Apache Commons Text 1.9, la cual es vulnerable a CVE-2022-42889. Pasos para reproducir el exploit. Pasos para reproducir el exploit en un repositorio. Copia DemoApplication.java a tu repositorio. Ejecuta e...
CVE-2020-8888
CVE-2020-8888 测试...
Penetration-Test
Penetration-Test Informe completo de prueba de penetración contra IP VM Ubuntu. Cadena de ataque: enumeración de directorios → descubrimiento de archivos de respaldo → cracking de contraseñas → subida de archivos CMS → reverse shell → escalada de privilegios del kernel Dirty Pipe, CVE-2022-0847...
CVE-2022-23773-Reproduce
Reproducción de CVE-2022-23773 Ejecutar la demo git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...
CVE-2023-52709-PoC
CVE 2023-52709 "TI蓝牙协议栈无法生成可解析随机私有地址（RPA），导致已绑定对等设备服务中断" 的概念验证 CVE 2023-52709 摘要 在对待测设备（DUT）配置为可解析私有地址并运行Defensics测试用例SMP legacy 1001（循环模式）时，一段时间后设备会生成无法解析的随机私有地址，导致已绑定对等设备发生拒绝服务。 该潜在漏洞可能影响运行受影响SDK版本并启用了蓝牙隐私功能（使用可解析私有地址特性）的低功耗蓝牙设备。 本仓库中的脚本（cve-2023-52709.py）模拟了Defensics测试用例 1001 和 3 的攻击序列 重要函数...
metasploit-pentest-report
Prueba de Penetración Autorizada: Laboratorio de Metasploit Alcance y Autorización Todos los objetivos utilizados en este proyecto están explícitamente autorizados: Objetivo| IP| Base de Autorización ---|---|--- Metasploitable2| 192.168.3.130| VM autoalojada en una red aislada de solo host. VM...
CVE-2024-51430
CVE-2024-51430 漏洞类型 跨站脚本（XSS） 描述 使用php v1.0的在线诊断实验室管理系统存在跨站脚本漏洞，远程攻击者可通过diagnostic/add-test.php组件上的Test Name参数执行任意代码 供应商 Sourcecodester 受影响产品代码库： https://www.sourcecodester.com/php/15667/online-diagnostic-lab-management-system-using-php-and-mysql-free-download.html - 1.0 受影响组件：...
vulnerability-poc
Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...
Exploiting-GitLab-CVE-2023-7028
针对CVE-2023-7028的渗透测试...
CVE-2024-0683
CVE-2024-0683 测试...
CVE-2018-10933
CVE-2018-10933 CVE-2018-10933 sshlib user authentication attack - docker lab, test and exploit...
CVE-2024-3400-PoC
此仓库包含一个脚本用于设置安全利用环境，以及一个负责执行利用阶段的脚本： CVE-2024-3400 Palo Alto 防火墙测试环境 此仓库提供了一个 shell 脚本，允许你快速设置 Palo Alto 防火墙的测试环境，并包含测试利用所需配置。 要求 系统上已安装 Docker。 互联网连接以下载 Palo Alto 防火墙容器镜像。 使用说明 1. 将此仓库克隆到本地机器： git clone https://github.com/your-user/paloalto-test-environment.git 2. 进入仓库目录： cd...
Gui-poc-test
Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 对这三种漏洞的图形化漏洞检测和利用工具 注意事项 1.运行jar需java8 2.针对单目标，不适用多ip漏扫 3.打包时weblogic漏洞利用需引用wlfullclient.jar，需自行添加 Usage java -jar Gui-poc-test.jar 使用方法：有检测和利用两个按钮，漏洞不同的使用方法工具界面有提示 MinIO 信息泄露：...
dns-zone-transfer-test
DNS 区域传输测试 自动化域名系统（DNS）区域传输测试。 自动查找给定域名的域名服务器，并测试区域传输，如果成功，则识别的 A 记录将打印到标准输出。 用法 dztt zonetransfer.me dztt -f domains.txt dztt -n 1.1.1.1 zonetransfer.me 要求 git = 2.36.0 python = 3.9 pip = 20.3.4 无需系统安装使用 确保系统中安装了要求中的系统包，然后下载仓库。 sudo pacman -Syu git python pip | sudo apt install git python pip gi...