Mi otro repositorio de GitHub para pruebas de proveedores contra ataques sin archivos - https://github.com/smgorelik/VendorSimTestScripts

Windows-RCE-exploits

La base de datos de muestras de exploits es un repositorio de exploits de RCE (ejecución remota de código) y Pruebas de Concepto para WINDOWS, las muestras se suben con fines educativos para equipos rojos y azules.

Las Pruebas de Concepto siempre se identifican con #PoC# en el nombre de la carpeta del exploit correspondiente, y esas muestras siempre mostrarán una calculadora o un cuadro de mensaje y, por lo tanto, serán fácilmente identificadas por muchos AV (antivirus) (que bloquean el shellcode de la calculadora).

El repositorio está separado en categorías y subcategorías según los diferentes vectores de ataque (por ejemplo, el vector de ataque web contiene subcategorías conocidas como flash, silverlight o javascript).

Cada subcategoría incluye una lista de carpetas que representan los diferentes CVE (vulnerabilidades).

¡Por favor, recuerde que algunas de las muestras están vivas y son peligrosas! ¡Vienen cifradas y bloqueadas por una razón! ¡NO las ejecute a menos que esté absolutamente seguro de lo que está haciendo! ¡Solo deben usarse con fines educativos (¡y lo decimos en serio!) !!!