63 matches found
Mr.SIP
SIP Security, Attack and Audit Framework Mr.SIP is...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC root@kitploit: python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas eficaces, y no está pensado para ser utilizado para atacar sistemas...
coffeeMiner
CoffeeMiner WiFiネットワークにおける協調型（MITM）暗号通貨マイニングプール 警告: このプロジェクトは学術・研究目的のみに使用してください。 このプロジェクトに関するブログ記事はこちら: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html コンセプト 選択されたすべての被害者に対してMITM攻撃を実行します 被害者がリクエストしたすべてのHTMLページにjsスクリプトを注入します 注入されたjsスクリプトには暗号通貨マイナーが含まれています...
CVE-2025-68645-PoC
CVE-2025-68645 概念验证 学术与防御性研究声明 本仓库包含严格为学术分析、防御性研究和漏洞验证目的而开发的概念验证（PoC）。 本项目的目标是帮助安全研究人员、防御者和厂商在可控且授权的测试环境中理解 CVE-2025-14847 的技术行为及影响。 授权要求 此概念验证只能在对测试者拥有的系统或已获得明确授权的系统上执行。 任何未经授权的使用可能违反当地或国际法律。作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意操作。 意图澄清 尽管 PoC 展示了漏洞的潜在影响，但其并非用于实际利用、大规模扫描或现实世界中的滥用。 PoC...
CVE-2025-55315-
CVE-2025-55315 漏洞利用研究 本项目包含对 CVE-2025-55315 漏洞的研究和分析代码。 项目概述 此仓库用于研究和分析 CVE-2025-55315 漏洞的技术细节、影响范围以及可能的利用方式。请注意，本研究仅用于学术和安全防御目的。 文件说明 CVE-2025-55315漏洞利用研究.py - 主要的研究和分析脚本 使用方法 确保安装了Python 3环境，然后运行以下命令： root@kitploit: python CVE-2025-55315漏洞利用研究.py 安全声明...
MajorDoMo-CVE-2026-27179
CVE-2026-27179 概念验证 学术与防御研究声明 本仓库包含一个严格用于学术分析、防御研究和漏洞验证目的的概念验证（PoC）。 本项目的目标是帮助安全研究人员、防御者和厂商在受控且经授权的测试环境中理解 CVE-2026-27179 的技术行为及其影响。 授权要求 此概念验证只能在测试者拥有的系统上执行，或在对明确授权已获批准的系统上执行。 任何未经授权使用此代码的行为都可能违反当地或国际法律。作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意攻击。 意图说明 尽管该 PoC 展示了该漏洞的潜在影响，但其并非用于实际利用、大规模扫描或现实世界中的滥用。 该 PoC...
CVE-2024-32002
Poc for CVE-2024-32002，该脚本基于开发者的测试用例制作： https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0 本软件纯粹为学术研究及开发有效的防御技术而创建，除非获得明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担任何责任。请负责任地使用。...
CVE-2026-15583-PoC
CVE-2026-15583 概念验证 学术与防御研究声明 本仓库包含一个概念验证（PoC），仅用于学术分析、防御研究和漏洞验证目的。 本项目的目标是帮助安全研究人员、防御者和供应商在受控且授权的测试环境中了解 CVE-2026-15583 的技术行为及影响。 https://t.me/thecodeb0ss 授权要求 此概念验证仅可在属于测试者自身拥有或已获得明确授权的系统上执行。 未经授权使用此代码可能违反当地或国际法律。作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意操作。 意图说明 尽管 PoC 展示了漏洞的潜在影响，但其并非用于实际利用、大规模扫描或真实世界滥用。 PoC...
Zeek 8.0.3
Zeek is a powerful network analysis framework that is much different from the typical IDS you may know. While focusing on network security monitoring, Zeek provides a comprehensive platform for more general network traffic analysis as well. Well grounded in more than 15 years of research, Zeek ha...
ysoserial
This is a proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. The tool, called ysoserial, is a collection of utilities and property-oriented programming "gadget chains" discovered in common Java libraries that can, under the right conditions, exploit Jav...
Zeek 7.0.9
Zeek is a powerful network analysis framework that is much different from the typical IDS you may know. While focusing on network security monitoring, Zeek provides a comprehensive platform for more general network traffic analysis as well. Well grounded in more than 15 years of research, Zeek ha...
Tracking GPTs Third Party Service: Automation, Analysis, and Insights
ChatGPT has quickly advanced from simple natural language processing to tackling more sophisticated and specialized tasks. Drawing inspiration from the success of mobile app ecosystems, OpenAI allows developers to create applications that interact with third-party services, known as GPTs. GPTs ca...
Exploit for OS Command Injection in Paloaltonetworks Expedition
CVE-2024-9464: Palo Alto Expedition Authenticated Command Inje...
Exploit for Use of Hard-coded Credentials in Solarwinds Web_Help_Desk
CVE-2024-28987: SolarWinds Web Help Desk Hardcoded Credential...
Exploit for OS Command Injection in Ivanti Cloud_Services_Appliance
CVE-2024-8190: Ivanti Cloud Service Appliance Authenticated Co...
Exploit for Deserialization of Untrusted Data in Ivanti Endpoint_Manager
CVE-2024-29847 PoC for Ivanti Endpoint Manager AgentPortal Des...
Exploit for Improper Input Validation in Ivanti Endpoint_Manager
CVE-2023-28324 POC for CVE-2023-28324 affecting Ivanti EPM...
Exploit for Deserialization of Untrusted Data in Ivanti Endpoint_Manager
CVE-2023-28324 POC for CVE-2023-28324 affecting Ivanti EPM...