#1针对CVE-2024-3400的概念验证利用,演示了Palo Alto PAN-OS中的命令注入,包含基于Python的后门,通过system.pth实现持久化,以及通过CSS文件操作实现隐蔽C2通信。

针对 CVE-2024-3273 的概念验证漏洞利用工具,展示漏洞并提供可用于安全测试和验证的实用载荷。

服务端模板注入漏洞利用工具

CVE-2024-24926 漏洞影响 WordPress 的 Brooklyn 主题

CVE-2024-32002-hook

git漏洞CVE-2024-32002的概念验证

POC

CVE-2024-32002 RCE PoC

一个旨在利用 CVE-2024-31497 发现 Putty 漏洞的脚本。

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

针对 CVE-2024-2961 的自定义 C 漏洞利用,针对 iconv 缓冲区溢出,通过精心构造的输入实现远程代码执行。基于 ambionics/cnext-exploits。

CVE-2024-29510 的 POC 代码和演示 VulnApp

关于CVE-2024-28397的详细分析,这是js2py中的一个沙箱逃逸漏洞,通过Python对象遍历实现远程代码执行(RCE)。包含代码分析、PoC(概念验证)以及针对防御性研究的修复建议。

此仓库包含针对 CVE-2024-28397 的概念验证(PoC),该漏洞存在于 js2py 库中,允许通过沙箱逃逸实现远程代码执行。

该漏洞源于 js2py 中不完善的沙箱机制,精心构造的 JavaScript 能够遍历 Python 的内部对象模型并访问危险的类(如 subprocess.Popen),从而导致任意命令执行。

此仓库包含用于CVE-2024-28397的python漏洞利用代码,旨在用于Hack The Box(HTB)上的“CodePartTwo”机器。

针对 MariaDB v11.1 的 UDF RCE 利用修改版 PoC,可通过 SQL 查询内联返回命令输出。包含详细的代码对比及 Windows 平台编译说明。