Мой другой репозиторий GitHub для тестирования вендорских решений против бесфайловых атак - https://github.com/smgorelik/VendorSimTestScripts

Windows-RCE-exploits

База данных образцов эксплойтов — это репозиторий для RCE-эксплойтов (удалённое выполнение кода) и Proof-of-Concept для WINDOWS, образцы загружены в образовательных целях для красных и синих команд.

Proof of Concept всегда идентифицируются по #PoC# в названии соответствующей папки эксплойта, и эти образцы всегда будут вызывать калькулятор или окно сообщения, и поэтому будут легко обнаружены многими антивирусами (которые блокируют шеллкод калькулятора).

Репозиторий разделён на категории и подкатегории на основе различных векторов атак (например, вектор веб-атак содержит известные подкатегории: flash, silverlight или javascript).

Каждая подкатегория включает список папок, представляющих различные CVE (уязвимости).

Пожалуйста, помните, что некоторые образцы являются живыми и опасными! Они зашифрованы и заблокированы не просто так! НЕ запускайте их, если вы не абсолютно уверены в том, что делаете! Они предназначены только для образовательных целей (и мы это имеем в виду)!!!