CVE-2021-44827

CVE-2021-44827 CVE-2021-44827的PoC - Tp-link Archer C20i中的认证远程代码执行 文章：https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 示例 root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape...

ImageMagick-CVE-2017-15277

ImageMagick-CVE-2017-15277 CVE-2017-15277 的 PoC 文件，与 neex/gifoeb 配合使用 https://github.com/neex/gifoeb...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 真的很糟糕，别评判这段代码哈哈哈（太烂了） 它只是命中 termdd.sys 中的漏洞路径！！！不是 DoS 仅在 Windows XP Sp3 x86 上测试过，Windows 7 可能需要协商部分，所以可能无法工作（我希望至少能运行） 也许对漏洞利用开发会有用...

CVE-2020-0796-LPE

CVE-2020-0796-LPE Escalada de privilegios local SMBGHOST https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

delete-self-poc

🗑️ delete-self-poc El delete-self-poc es una demostración de un método para eliminar un ejecutable bloqueado o un archivo actualmente en ejecución del disco. Este concepto fue descubierto inicialmente por Jonas Lykkegaard, y yo he creado la prueba de concepto POC para el mismo. Además, puede...

CVE-2025-32756-POC

CVE-2025-32756-POC 专门用于深度利用演示。...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc weblogic CVE-2021-2109批量验证poc 使用方法： 首先在另一个服务器上下载JNDIExploit.jar并运行java -jar JNDIExploit.jar -i ip 然后将需要检测的ip放在urls.txt中，在运行该脚本即可...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF proof of concept. root@kitploit: gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

CVE-2020-9054

CVE-2020-9054 Un PoC incompleto de CVE-2020-9054. Puede que incluso lo termine alguna vez, pero lleva pudriéndose en un disco duro desde siempre...

SharpSploitConsole

SharpSploitConsole 用于与 @cobbrio 发布的 SharpSploit 交互的控制台应用程序 https://github.com/cobbr/SharpSploit SharpSploit 是由 @cobbrio 编写的工具，它将信息安全社区的许多技术/C代码整合到一个优秀的 DLL 中。这真的很棒，所以去看看吧！ 描述 SharpSploit Console 只是一个快速的概念验证二进制文件，旨在帮助 C 经验较少的渗透测试人员或红队成员体验 SharpSploit 的精彩之处。通过遵循以下说明，您应该能够将 SharpSploit.dll 和...

go_follina

gofollina Follina（CVE-2022-30190）概念验证。 灵感来自： https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...

CVE-2023-3390_PoC

CVE-2023-3390PoC CVE-2023-3390 的 PoC...

DirtyCOW_CVE-2016-5195

DirtyCOWCVE-2016-5195 Reference https://dirtycow.ninja https://github.com/dirtycow/dirtycow.github.io/wiki/PoCs https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails Links: https://www.youtube.com/watch?v=kEsshExn7aE https://firefart.at...

CVE-2022-39425

CVE-2022-39425 CVE-2022-39425 PoC...

staged-DLL-Injection-SMB-

staged-DLL-Injection Prueba de concepto de inyección de DLL por etapas escrita en C usando APIs de Win32, desarrollada en un entorno de laboratorio aislado para el estudio de certificación de red team CRTO. ⚠️ Aviso legal: Este proyecto fue desarrollado estrictamente en un entorno de laboratorio...

CVE-2023-45866-POC

此存储库没有 README。...

CVE-2021-28482-Exchange-POC

Este repositorio no tiene un README...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 Este repositorio contiene los artefactos de investigación de ZeroZenX y una implementación de exploit totalmente operativa para CVE-2025-61882, proporcionados para respaldar la investigación defensiva, la respuesta a incidentes, la ingeniería de detección ...