Репозиторий эксплойтов Proof-of-Concept

Этот репозиторий содержит мою собственную коллекцию эксплойтов proof-of-concept (PoC), созданных для целей тестирования безопасности и исследований. Каждая папка организована по идентификатору CVE (например: CVE-2025-XXXX/), и внутри вы найдёте соответствующий код эксплойта и документацию.

Некоторые PoC также могут быть доступны в ExploitDB, тогда как другие поддерживаются исключительно в этом репозитории.

Назначение

• Предоставлять воспроизводимые PoC для проверки влияния конкретных уязвимостей.
• Поддерживать пентестеров и исследователей безопасности в контролируемых оценках безопасности.
• Помогать организациям оценивать подверженность рискам в различных технологиях и средах.

Структура репозитория

/CVE-2025-XXXX/
    exploit.py

/CVE-2024-YYYY/
    exploit.sh

Каждая папка CVE обычно включает:

• Техническое объяснение уязвимости
• Анализ воздействия
• Затронутые версии
• Код эксплойта или PoC
• Шаги для воспроизведения
• Рекомендации по смягчению последствий, если применимо

Отказ от ответственности

Весь контент предоставляется строго в образовательных целях и для авторизованного тестирования безопасности. Не используйте эти эксплойты на системах без явного разрешения. Автор не несёт ответственности за неправомерное использование или незаконные действия.

Вклад

Приветствуются вклад и улучшения. Пожалуйста, следуйте практике ответственного раскрытия информации при отправке новых PoC.