1301552 matches found
cve-2022-23131
cve-2022-23131 poc...
CVE-2021-43657
CVE-2021-43657 Это справочный материал/PoC для CVE-2021-43657 Эта уязвимость была обнаружена, когда я экспериментировал с открытым программным обеспечением для системы управления задачами сотрудников...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 цепочка для EOP АТАКА ТОЛЬКО ДАННЫМИ Один мудрый человек однажды сказал «что аренда слишком чертовски высока» и «отдавай должное там, где это заслужено» — такая благодарность https://x.com/zwclose за находку и публикацию PoC для этих двух багов. Мы reubensammut и Вла...
copy-fail-go
copy-fail-go grenkoca의 Python PoC를 Go로 포팅한 CVE-2026-31431 copy-fail 도구입니다. 이 버전은 런타임 의존성이 전혀 없는 완전한 정적 바이너리로 컴파일됩니다. Python, pip, libc 버전 제약이 없습니다. 아무 Linux 대상에 복사해서 실행하기만 하면 됩니다. 또한 대상 시스템의 모든 SUID world-readable 바이너리를 자동으로 열거하고, 대화형 메뉴에서 공격할 대상을 선택할 수 있습니다. 승인된 보안 연구 및 CTF 용도로만 사용하세요...
shocknaww
shocknaww Простой скрипт для проверки CVE-2014-6271 Пример использования root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Пример уязвимого окружения Из родительской директории выполните следующее. root@kitploit: python -m CGIHTTPServer Теперь используйте shocknaww против вашего локального...
Embarcadero-Workaround
Embarcadero Workaround란 무엇인가? 이 도구는 "Embarcadero VCL 라이브러리 스택/힙 오버플로우"CVE-2014-0993 및 CVE-2014-0994에 대한 비공식 "패치"입니다. 이 워크어라운드는 어떤 소프트웨어 버전을 지원하나요? "VCL 라이브러리"가 포함된 Delphi 및 C++ Builder로 컴파일된 32비트 소프트웨어는, 해당 라이브러리가 메인 실행 파일에 정적으로 링크되어 있는 한 지원됩니다. 이 워크어라운드를 사용하려면 설치가 필요한가요? 설치가 필요 없습니다. 이 워크어라운드에는...
CVE-2026-34753
이 저장소에는 README가 없습니다...
PoC_CVE-2017-0807
CVE-2017-0807 개념 증명 이것은 Efthimios Alepis와 Constantinos Patsakis가 보고한 CVE-2017-0807에 대해 의도적으로 조잡한 인터페이스를 가진 데모 애플리케이션입니다. 이 취약점은 Nougat까지의 모든 Android 버전에서 보안 문제로 인해 권한이 없는 사용자가 거의 모든 Android 인터페이스를 오버레이하여 사용자를 속여 입력을 유도할 수 있음을 보여줍니다. 데모에서는 앱을 기기 관리자로 만드는 화면을 오버레이하지만, 이 취약점을 악용할 수 있는 다른 많은 방법이 있습니다...
copy-fail-CVE-2026-31431-Python-Golfing
이 저장소에는 README가 없습니다...
TALKINGEBN
|-------------------| TALKINGBEN : --- 피해자 시스템에서 권한 상승을 먼저 수행하는 BootKit 악성코드입니다. NtTraceEvent와 AMSI메모리 버퍼 스캐너 패치를 사용하여 Windows Defender를 우회하고, 탐지되지 않은 채 페이로드를 로드합니다. 그런 다음 간접 시스템 콜indirect syscalls을 사용하여 페이로드를 메모리에 쓰고 EDR과 AV를 회피하면서 실행한 후 권한 상승을 획득합니다대부분 토큰 조작으로 구현될 예정. 권한 상승을 획득한 후 서명된...
react2shellpoc
This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...
CVE-2026-31431
CVE-2026-31431 개념 증명PoC 이 저장소는 CVE-2026-31431 에 대한 개념 증명PoC 익스플로잇을 포함하며, 로컬 권한 상승 취약점을 시연합니다. !WARNING 이 프로젝트는 교육 및 보안 연구 목적으로만 엄격히 사용됩니다. 소유한 시스템 또는 명시적인 서면 승인을 받은 시스템에서만 사용하십시오. 무단 사용은 불법일 수 있으며 강력히 권장되지 않습니다. 사용 방법 그냥 실행하세요: root@kitploit: curl -s...
CVE-2026-24061
이 저장소에는 README가 없습니다...
MASS-CVE-2024-27956
MASS-CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекция в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя права администратора. Став администратором WordPress, можно получить удаленное выполнение кода. Использование...
tpwn-bis
tpwn-bis простой PoC для CVE-2015-5932 / CVE-2015-5847 / CVE-2015-5864 теперь повышает привилегии до root и запускает оболочку. огромное спасибо @qwertyoruiop за оригинальный код и помощь!...
CVE-2021-4034
CVE-2021-4034 당연히 원본은 아닙니다. 내부에서 무슨 일이 일어나는지 이해하기 위해 재작업했습니다. 취약점을 발견한 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt에 크레딧을 드립니다! 이 스플로잇을 이해하는 데 도움이 된 다른 PoC: https://github.com/berdav/CVE-2021-4034 https://github.com/ryaagard/CVE-2021-4034 빌드 root@kitploit: make 스플로잇 root@kitploit: ❯...
nmap-CVE-2023-35078-Exploit
nmap-CVE-2023-35078-Exploit Nmap-скрипт для эксплуатации CVE-2023-35078 - Mobile Iron Core Сохраните скрипт в файл с именем nmap-CVE-2023-35078-Exploit.nse. Для запуска скрипта используйте опцию --script-args Nmap, чтобы указать путь к выходному файлу: nmap -p --script...
CVE-2026-4350
CVE-2026-4350 - Perfmatters WordPress 임의 파일 삭제 취약점 설명 CVE-2026-4350은 Perfmatters WordPress 플러그인의 임의 파일 삭제 취약점입니다. CVE 세부 정보 CVE: CVE-2026-4350 심각도: 높음HIGH CVSS: 8.1 영향받는 플러그인: Perfmatters 영향받는 버전: = 2.5.9.1 익스플로잇 python3 exploit/exploit.py http://target PoC bash poc/poc.sh http://target 면책 조항 교육...
CVE-2023-27163-POC
CVE-2023-27163 Request-Baskets 向け SSRF の PoC CVE-2023-27163 - entr0pie のこのコードを基にしています。 この PoC は、別の Web サービス（ローカルまたはその他）のコンテンツをファジングし、見つかったファイルの内容を返すように拡張されています。 使い方 root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...