View Code? Open in Web Editor
NEW
This project forked from whoadmin/pocs
poc
pocs's Introduction
- 基于Pocsuite3框架
- 所有的POC都使用python3从新编写或修改
- 部分POC并未有环境进行测试
- 所有的POC都只写了verify
- POC将会不定期更新
- 主要方便工作中的漏洞验证
- 有任何问题请Issue
- 部分使用了socket包的POC如果无法验证漏洞是因为python2转python3的编码问题, python3的 socket.send()需要的是byte类型参数
- 2019/10/25 提交10个POC
- 2019/10/28 提交php-fpm远程代码执行漏洞POC, 漏洞编号CVE-2019-11043
- 2019/11/04 提交Kibana < 6.6.0 Timelion rce漏洞POC
- 2019/11/05 提交Apache Solr <= 8.2.0 rce 漏洞POC
- 2019/11/05 提交Zookeeper未授权访问漏洞POC
- 2019/11/06 提交Zabbix 2.2 < 3.0.3 API JSON-RPC rce漏洞POC
- 2019/11/06 提交Zabbix 2.2 < 3.0.3 jsrpc 参数profileIdx2 insert注入漏洞POC
- 2019/11/06 提交Zabbix <= 4.4 验证绕过漏洞POC
- 2019/11/06 提交Weblogic SSRF漏洞POC
- 2019/11/06 提交Zabbix 2.2 < 3.0.3 latest SQL注入漏洞POC
- 2019/11/07 提交Weblogic T3协议反序列化rce漏洞POC, 漏洞编号CVE-2016-0638
- 2019/11/07 提交Weblogic T3协议反序列化rce漏洞POC, 漏洞编号CVE-2016-3510
- 2019/11/07 提交Weblogic T3协议反序列化rce漏洞POC, 漏洞编号CVE-2017-3248
- 2019/11/08 提交Weblogic wls-wsat协议反序列化rce漏洞POC, 漏洞编号CVE-2017-3506
- 2019/11/08 提交Weblogic T3协议反序列化rce漏洞POC, 漏洞编号CVE-2017-3248
- 2019/11/08 提交Weblogic T3协议反序列化rce漏洞POC, 漏洞编号CVE-2018-2628
- 2019/11/08 提交Weblogic T3协议反序列化rce漏洞POC, 漏洞编号CVE-2018-2893
- 2019/11/08 提交Weblogic 两处任意文件上传漏洞POC, 漏洞编号CVE-2018-2894
- 2019/11/08 提交Weblogic wls-wsat协议反序列化rce漏洞POC, 漏洞编号CVE-2019-2725
- 2019/11/08 提交Weblogic wls-wsat协议反序列化rce漏洞POC, 漏洞编号CVE-2019-2729
- 2019/11/11 提交Java RMI 反序列化漏洞漏洞POC
- 2019/11/13 提交phpmyadmin <= 2.11.9.1 rce漏洞POC, 漏洞编号CVE-2008-4096
- 2019/11/13 提交Jenkins rce漏洞POC, 漏洞编号CVE-2018-1000861
- 2019/11/14 提交Hadoop Yarn Rest API rce漏洞POC
- 2019/11/14 提交Hadoop jstack pstack Servlet rce漏洞POC
- 2019/11/15 提交Apache Flink 任意jar包上传rce漏洞POC
pocs's People
Contributors