18894 matches found
CVE-2015-6668
CVE-2015-6668 Evangelos Mourikis 针对 CVE-2015-6668 的 POC，已转换为 Python 3 利用 WordPress Job Manager 插件中的 IDOR 漏洞。 在 Python 3.11.9 上测试通过。 参考 NIST CVE WPScan Vuln DB 设置与使用 克隆仓库，设置虚拟环境（可选），安装 requests，然后用 Python 3 运行脚本。 克隆 root@kitploit: git clone https://github.com/jimdiroffii/CVE-2015-6668.git cd...
CVE-2020-0796-PoC
CVE-2020-0796-PoC 获胜者！ Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso 在此查看： https://github.com/danigargu/CVE-2020-0796...
POC-CVE-2020-0796
- Versiones afectadas - Windows 10 Version 1903 for 32-bit Systems - Windows 10 Version 1903 for ARM64-based Systems - Windows 10 Version 1903 for x64-based Systems - Windows 10 Version 1909 for 32-bit Systems - Windows 10 Version 1909 for ARM64-based Systems - Windows 10 Version 1909 for...
CVE-2022-44268-pilgrimage
CVE-2022-44268 任意ファイル読み取り PoC - PNGジェネレーター これは、https://www.metabaseq.com/imagemagick-zero-days/ によって発見された ImageMagick のバグの概念実証です。 これは Pilgrimage HackTheBox チャレンジ用の自動化ツールです。 これは https://git.rotfl.io/v/CVE-2022-44268 からのフォークです。 ImageMagick v. 7.1.0-48 および 6.9.11-60 でテスト済み。 使い方 プロジェクトのクローン git clone...
CVE-2017-0478
CVE-2017-0478 CVE-2017-0478 的 PoC FrameSequencewebp.cpp 文件目前未在 AOSP 中编译，因此当您使用 webp 编译 libframesequence.so 时， 需要使用 FRAMESEQUENCEINCLUDEWEBP 进行编译（如下所示：FRAMESEQUENCEINCLUDEWEBP=true mm -B）...
Fortinet-PoC-Auth-Bypass
Fortinet-PoC-Auth-Bypass 用于Fortinet认证绕过的Bash概念验证PoC - CVE-2022-40684 用法: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 可在Exploit-db获取: https://www.exploit-db.com/exploits/51092...
CVE-2018-14847
CVE-2018-14847 Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad se corrigió hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni...
CVE-2023-25690-POC
CVE 2023 25690 - 概念验证 发布时间：2023 年 3 月 7 日 Base score| Confidentiality| Integrity impact| Availability impact ---|---|---|--- 9.8| High| High| High 目录 公告描述 易受攻击的 Apache 配置详解 数据流 实验室搭建 HTTP 请求拆分导致后端服务上的 HTTP 请求走私 识别 CRLF 注入 通过请求头注入实现内部 HTTP 请求走私 影响 公告描述 Apache HTTP Server 版本 2.4.0 至 2.4.55 上的某些...
CVE-2019-11707-PoC
CVE https://vulners.com/cve/CVE-2019-11707...
CVE-2022-32981
CVE-2022-32981 CVE-2022-32981 の PoC（作業中） テストが必要 + エクスプロイト機能用にオフセットを正しい値へ調整する必要あり...
node-poc-http-smuggling
このリポジトリには README がありません。...
CVE-2025-34300POC
Sawtooth Lighthouse Studio存在模板注入漏洞CVE-2025-34300 参数： root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 举例： root@kitploit: 单个检测： python .\CVE-2025-34300POC.py -u URL 批量检测; python .\CVE-2025-34300POC.py -f urls.txt...
CVE-2021-26415
PoC https://www.cloaked.pl/2021/04/cve-2021-26415/ で説明されている CVE-2021-26415 の簡単な PoC。 BaitAndSwitch.exe は https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch からコンパイルされています。...
Spring4Shell-POC
Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 概念実証・情報 + 脆弱なSpring4Shellアプリケーションを含むTomcatサーバー 今朝早く、複数の情報源から、人気のあるJavaフレームワークSpringにおけるRCEエクスプロイトの可能性が報告されました。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...
Mirai-Spray
Mirai-Spray Hydraを使用して、典型的なMiraiローダー/ホストリスト形式をスキャンします。 これは、ホストのリストに接続可能かどうかを確認するために使用できます。 インストール root@kitploit: apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 使用方法 root@kitploit: ./spray host.txt telne...
CVE-2025-27591_PoC
概念验证 使用方法 1. 构建 root@kitploit: go build -o poc exploit.go 2. 将二进制文件移动到目标机器 https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-27591 https://access.redhat.com/security/cve/cve-2025-27591...
CVE-2023-30800_PoC
CVE-2023-30800PoC...
Watchguard-RCE-POC-CVE-2022-26318
Watchguard-RCE-POC-CVE-2022-26318 PoC for Watchguard CVE-2022-26318 更新为适用于 Python3.12，因为 ssl.wrapsocket 已被弃用。 PoC 最初来自 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py...
Testability-CVE-2014-1266
TestableSecurity これは、Appleのlibsecuritysslから脆弱性のあるSSLVerifySignedServerKeyExchangeを切り出し、署名コードが単独で単体テスト可能であることを示す小さな概念実証です。 このバグが容易にテストできなかったという意見もありますが、該当コードは単純な前提条件に基づいて署名を検証しており、肯定的および否定的な検証ケースの両方で簡単にテスト可能です。以下の項目について完全にテストされていない理由や言い訳はありません。 誤ったclientRandom 誤ったserverRandom 誤ったsignedParams...