CVE-2024-4577

CVE-2024-4577 用 Nuclei テンプレート この Nuclei テンプレートは、PHP CGI 引数インジェクションの脆弱性である CVE-2024-4577 の Proof of Concept PoC として機能します。 コマンド例 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

QuarkPoC

QuarkPoC iOSアプリケーション CVE-2024-27804の実装付き...

CVE-2017-1000117

VulApps 向け CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git を実行すると、 id の出力が /var/www/html 内の vul というファイルに書き込まれます。 詳細は VulApps をご覧ください。...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

django_cve201919844

djangocve201919844poc CVE-2019-19844 の PoC 必要条件 Python 3.7.x PostgreSQL 9.5 以上 セットアップ 1. データベースを作成（例：djangocve201919844poc） 2. データベース名を環境変数 DJANGODATABASENAME に設定（例：export DJANGODATABASENAME=djangocve201919844poc） 3. pip install -r requirements.txt && ./manage.py migrate --noinput を実行 4. 次のユーザーを...

CVE-2019-3980

CVE-2019-3980 このリポジトリは、カスタムC実行ファイルを使用してNessus POCを活用し、リモートホスト上でコマンドを実行してその出力を取得するために作成されました。 Pythonファイルは、Webサーバーを起動し、エクスプロイトを実行し、Webサーバーを介して結果を取得するために使用されます。 Cのexeは、エクスプロイトを介してターゲットにアップロードされます。 ターゲット上で実行されると、exeは指定されたIP/ポートにコールバックし、実行するコマンドを取得します（パスは /cmd です）。 コマンドが完了すると、exeは同じWebサーバーに出力を送信します。...

CVE-2024-29272

CVE-2024-29272 これはCVE-2024-29272のProof-of-Conceptです。VvvebJS -l -p 別のターミナルで： root@kitploit: nc -lvnp...

CVE-2024-28987

CVE-2024-28987: SolarWinds Web Help Deskのハードコードされた認証情報の脆弱性 脆弱なサーバー上でCVE-2024-28987を悪用するための概念実証コードです。 ブログ記事 根本原因と侵害指標（IOC）はこちら： https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive 使用方法 root@kitploit: % python3 CVE-2024-28987....

Clickjacking-Tester

点击劫持测试器 一个 Python 脚本，用于检测网站是否容易受到点击劫持攻击，并创建 PoC。 截图 使用方法 root@kitploit: python3 clickjackingtester.py 示例 输入 root@kitploit: python clickjackingtester.py sites.txt sites.txt root@kitploit: www.google.com www.turkhackteam.com 输出 root@kitploit: Checking www.google.com - Website is not vulnerable!...

Log4Shell-PoC-Application

☕ Log4Shell PoC アプリケーション log4shell 脆弱性の概念実証（PoC）のための Spring フレームワークベースの Web アプリケーション インストールと起動 !Important このプロジェクトを起動するには JDK 1.8（開発環境では 8u131）が必要です 提供されている Dockerfile を使用して、PoC アプリケーション用の Docker イメージをビルドして実行します。 root@kitploit: docker build --tag log4shell-poc-application . docker run -d -p...

JavaDeserialization

Detección de vulnerabilidades de deserialización en Java Un escáner de vulnerabilidades de deserialización de Java dirigido a vulnerabilidades similares a CVE-2017-10271. Este proyecto solo contiene un PoC; el resto aún no se ha organizado. Instalación 1. Instalar nmap...

CVE-2019-19781

CVE-2019-19781 Citrix ADC NetscalerがCVE-2019-19781に対して脆弱かどうかをテストするシンプルなPOC 使用方法 : python デフォルトではTorのデフォルトポート -- 127.0.0.1:9050 を経由してプロキシされます。 PySocks、requests、urllib3が必要です。 セキュリティアドバイザリ https://support.citrix.com/article/CTX267027...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f または root@kitploit: python CVE-2024-23897.py -i -f パラメータ: -t または --target: ターゲットIPを指定します。単一IP、IP範囲、カンマ区切りリスト、CIDRブロックに対応しています。...

CVE-2020-11652

CVE-2020-11652 saltstack CVE-2020-11652 参照 https://github.com/jasperla/CVE-2020-11651-poc...

CVE-2024-6387-PoC

CVE-2024-6387-PoC...

CVE-2000-0114

CVE-2000-0114 这是我在 HackerOne 平台的 VDP 中发现的一个 CVE。 POC 步骤 :- 1 - 安装 " pip install CVE-2000-0114 " 2 - 运行 " CVE-2000-0114 -u https://example.com " 3 - 或者你也可以运行脚本。...

CVE-2022-0847

CVE-2022-0847 参考：Dirty Pipe漏洞介绍 PoC 1.查看内核 root@kitploit: uname -r 2.编译并执行 root@kitploit: gcc poc.c...

hook

hook 针对 CVE-2024-32002 的 PoC利用...

CVE-2023-23752

CVE-2023-23752 これはCVE-2023-23752の脆弱性に対する概念実証（PoC）コードです。これにより、攻撃者は対象アプリケーションからユーザー名、パスワード、データベース名などの機密情報を抽出できます。 使用方法 このコードを使用するには、以下の手順に従ってください： 1. このリポジトリをクローンするか、CVE-2023-23752.pyファイルをダウンロードしてください。 2. システムにPython 3と必要なパッケージ（argparseおよびrequests）がインストールされていることを確認してください。 3...