18894 matches found
CVE-2025-46271-Reverse-Shell-PoC
CVE-2025-46271-Reverse-Shell-PoC 免責事項 このリポジトリは教育目的のみです。ここで提供される情報は、開発者が脆弱性を理解し、システムを保護するためのものです。このエクスプロイトを悪意を持って、または許可なく使用しないでください。このPoCの使用は自己責任です。著者は、この情報の使用から生じるいかなる損害や法的問題についても責任を負いません。...
poc-cve-2023-2868
CVE-2023-2868: Barracuda ESG コマンドインジェクション 詳細は AttackerKB Analysis をご覧ください。 使い方 お使いのリスナーに LHOST と RHOST の変数を設定してください。 ruby poccve20232868.rb これによりリバースシェルが起動します。...
html-poc
クライアントサイドの脆弱性に対する概念実証コード 以下のような問題に対する基本的なHTML概念実証: クリックジャッキング 安全でないCORS設定 CSRF タブナッピング XSSI postMessageの問題 これらのほとんどは非常に基本的なものですが、すべてを一か所にまとめておくことで、同じことを何度も書く手間が省けます。 もう少し興味深い2つのもの: clickjackingfull.html: 実際のマルチクリック・クリックジャッキング悪用のための高度なクリックジャッキングスクリプト（詳細はブログ記事 ClickAnywhere: An Advanced Clickjackin...
unve1ler
인터넷에서 디지털 발자국과 시각적 단서를 드러냅니다. 사용자 이름을 사용하여 프로필을 쉽게 찾아내고 편리한 역 이미지 검색 기능을 제공하는 사회공학 도구입니다. 이 도구는 개념 증명PoC이며 교육 목적으로만 사용됩니다. unve1ler는 광활한 인터넷 곳곳에 흩어져 있는 디지털 발자국과 시각적 단서를 밝혀내기 위해 설계된 강력한 사회공학 도구입니다. 이 도구는 사용자가 사용자 이름을 입력하여 온라인 프로필을 쉽게 찾을 수 있도록 하며, 혁신적인 역 이미지 검색 기능을 결합하여 조사 과정에 편의성을 더합니다. unve1ler는...
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p...
Super-UEFIinSecureBoot-Disk
Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk は、 概念実証（積極的にメンテナンスや機能拡張は行われていません） の起動可能なイメージであり、GRUB2 ブートローダーを搭載し、リカバリ USB フラッシュドライブのベースとして使用することを目的としています。 主な特徴: このディスクは UEFI Secure Boot モードが有効な状態でも完全に機能します。信頼できない署名、無効な署名、または署名がない場合でも、任意のオペレーティングシステムや .efi ファイルを起動できます。 機能: GRUB2 ブートローダー 3...
Log4j-Exploit-CVE-2021-44228
Log4j漏洞利用-CVE-2021-44228 Log4Shell漏洞测试工具 https://log4shell.tools/ 漏洞利用已包含Java，无需创建账号等.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r requirements.txt root@kitploit: $ python3 poc.py --userip localhost --webport 8000...
CVE-2017-9805-S2-052
S2-052 POC 用法：python3 struts20179805.py 免责声明： 此脚本仅供教育目的和授权实验室用途。它旨在在受控环境中演示 Apache Struts S2-052 CVE-2017-9805 漏洞。您自行承担使用此工具的全部责任。作者不对因在未经明确书面许可的系统上运行此脚本而产生的任何滥用、损害或法律后果承担责任。未经许可擅自对系统进行测试可能在您的司法管辖区属于违法行为。...
cve-2000-0649
Apache向けCVE-2000-0649 CVE-2000-0649は、レスポンスヘッダのLocationパラメータからサーバの内部IPアドレスを漏洩する可能性がある低リスクの脆弱性です。公式詳細はこちら: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST: https://nvd.nist.gov/vuln/detail/CVE-2000-0649...
CVE-2020-27301-hostapd
CVE-2020-27301-hostapd CVE-2020-27301 の Rogue AP PoC ビルド Ubuntu 20.04 LTS の場合 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 実行 hostapd ディレクトリ内で、次を使用します root@kitploit: ./start.sh hostapd README wpasupplicant と hostapd Copyright c...
POC-CVE-2018-4411
このリポジトリには README がありません。...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 POC は Rust と Python で書かれています...
CVE-2022-29548
CVE-2022-29548 の概念実証エクスプロイト: 複数の WSO2 製品の Management Console に反射型 XSS の問題が存在します。影響を受ける製品は以下のとおりです: API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0、API Manager Analytics 2.2.0、2.5.0、2.6.0、API Microgateway 2.2.0、Data Analytics Server 3.2.0、Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0、I...
log4j-shell-poc
log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j に新たな脆弱性が見つかりました。log4j は Java のロギングライブラリで、elasticsearch や minecraft など、非常に広く使われています。 このリポジトリには、脆弱性のあるサンプルアプリケーションと、その Proof-of-Concept POC エクスプロイトを用意しました。 A video showing the exploitation process 脆弱性のある Web アプリ:...
CVE-2024-9474
CVE-2024-9474 PoC for Palo Alto PAN-OS vuln 必要条件 特別な要件は不要です。python3と標準ライブラリのみで動作します。 使用方法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL クレジット https://github.com/Chocapikk/CVE-2024-9474...
cve-2025-54236
cve-2025-54236 cve-2025-54236 poc エラーを報告してください テストされていません...
PHP-CVE-2023-2023-2640-POC-Escalation
コードを不適切に、または違法に使用した場合、私は一切の責任を負いません。このスクリプトの目的は純粋に教育目的であり、それ以外の何物でもありません。 PHP-CVE-2023-2023-2640-POC-Escalation このスクリプトでは PHP で以下のエクスプロイトを作成しようとしました。 --cve-2023-2640--privilege-escalation CVE-2023-32629 & CVE-2023-2640 ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ---|---...
CVE-2025-55184_CVE-2025-67779
CVE-2025-55184CVE-2025-67779 React の脆弱性である CVE-2025-55184 および CVE-2025-67779 の PoC...