CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 es una prueba de concepto utilizada para determinar si una instancia de Sitecore es vulnerable analizando un Encabezado de respuesta del servidor en busca de modificaciones. Hecho con amor por heretic 3...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 的 PoC 你好！我重构了原始脚本，改用 requests 库，其他库给我带来了一些错误。希望它对你有帮助！ 使用方法: python3 cve-2017-5638 url cmd-command...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019 漏洞利用程序 一个针对 CVE-2023-24955 漏洞发布的利用程序。我查看了代码，发现 resolveTargetInfo 和 getOAuthInfo 中存在一些错误。随后我修复了它，现在分享给你。 ❗❗❗❗❗❗ 请记住，你应该使用 Python2 运行它（我尝试的是 python2.7）❗❗❗❗❗❗ 例如：python2.7 CVE-2023-24955.py https://google.com...

CVE-2026-20896

Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813验证脚本 影响版本 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 检测方式 root@kitploit: python .\CVE-2025-24813-poc.py -u url 免责声明 此脚本仅供合法安全研究和教育目的使用。未经授权，禁止在未经目标系统所有者明确同意的情况下进行任何形式的攻击、侵入或干扰。用户应遵守所有适用的法律和规定，尤其是在使用本工具时涉及到个人隐私、系统安全以及网络安全方面的法...

Facad1ng

If you find this GitHub repo useful, please consider giving it a star! ⭐️ Facad1ng is an open-source URL masking and analysis tool designed for security research, phishing awareness, and defensive testing. It demonstrates how adversaries may disguise malicious links using URL manipulation and...

CVE-2024-4367-PoC

CVE-2024-4367-PoC This Proof of Concept PoC demonstrates the exploitation of the CVE-2024-4367 vulnerability, which involves Cross-Site Scripting XSS attacks. Features This PoC collects and displays the following types of information: 1. General Information: Domain Title Current URL Referrer URL...

CVE-2025-6018_Poc

CVE-2025-6018Poc 针对 CVE-2025-6018 的漏洞利用...

aurora

Aurora 这是一个基于 Frida 构建的概念验证 Web 应用程序。 开始使用： root@kitploit: npm install grunt server 然后在浏览器中访问 http://127.0.0.1:8010/...

cve-2019-14287-PPT

此存储库没有 README。...

CVE-2019-0708

Prueba de concepto de RDP Este es el código fuente de la prueba de concepto para CVE-2019-0708...

CVE-2021-33739-POC

CVE-2021-26868 本地权限提升 & CVE-2021-33739 概念验证...

CVE-2016-2776

CVE-2016-2776 一个DNS数据包的故事，详细解析和BIND CVE-2016-2776的概念验证。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html 在此仓库中，您将找到： 概念验证 namedown.py Metasploit辅助模块 namedown.rb...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 无需授权的远程代码执行漏洞利用程序 ⚠️ 免责声明 本仓库中的代码按原样 提供，仅用于教育和防御性安全研究目的。 仅可在您拥有或已获得明确测试许可的系统上使用。 作者不对因使用本软件而造成的任何滥用、损害或违法行为负责。 这是一个概念验证（PoC） ，并非生产工具。...

WebDavC2

WebDAVC2 最后/当前版本: 0.3 作者: Arno0x0x - @Arno0x0x WebDavC2 是一个概念验证（PoC），利用 WebDAV 协议并仅通过 PROPFIND 请求 作为 C2 通信通道，连接在目标系统上运行的代理（Agent）和作为实际 C2 服务器的控制器（Controller）。 该工具遵循 GPLv3 许可证 条款发布。 背景信息 查看这篇博文，了解我如何以及为什么 想到使用仅 WebDAV PROPFIND 请求作为 C2 通道： Wordpress：使用 WebDAV 功能作为隐蔽通道 架构 WebDavC2 由以下部分组成： 一个用 Pytho...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 密钥恢复 AES 此 PoC 可恢复 OSSN 5.3 及以上版本的 sitekey。 更多信息请参阅 http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read。...

CVE-2023-30212-POC

CVE-2023-30212-POC Creación de un entorno Docker vulnerable y explotación de vulnerabilidad en Ourphp versión 7.2.0 CVE 2023 30212 Paso 1. Descargue e instale Docker en su sistema. Estoy usando Docker porque es rápido y fácil instalar Ubuntu Paso 2. Configurar el entorno Docker root@kitploit: sud...

cve

CVE PoC 几乎每个公开可用的 CVE 概念验证（PoC）。 当前最热门的 CVE...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x PoC 攻击方式 限制条件 1. 目标需具备 JMS 环境 2. 你需要获得修改 log4j.properties 文件的权限 结论 不如 log4shell 2.x 实用 Log4shell 专题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎为 reapoc 贡献代码 https://github.com/cckuailong/reapoc...

CVE-research

CVE-研究 本仓库包含我为已知 CVE 制作的所有可用 PoC，以及我目前正在进行的任何研究（主要是物联网设备）的详细信息 关于可用 PoC 漏洞利用脚本/载荷的说明 1. 请以合乎道德且负责任的方式使用漏洞利用脚本！对于因使用本仓库所列脚本而导致的任何未经授权的干扰或设备损坏，我概不负责。附言：不要做脚本小子！ 2. 本仓库中列出的 PoC（除我目前正在研究的 CVE 外）已在真实硬件设备或特定列出的环境（软件/固件版本）上经过测试，预期可提供 RCE 或仅造成拒绝服务（DoS）。因此，在测试脚本时请务必谨慎，若您不清楚脚本的意图，可能会造成意想不到的后果 友情提示...