CVE-2020-6287-exploit

CVE-2020-6287-エクスプロイト CVE-2020-6287 の PoC Python による PoC はユーザー追加のみで、管理者権限は設定しません。@zeroSteiner の Metasploit のアイデアに触発されました。元の Metasploit PR モジュール: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 この PoC は認証されていない権限でユーザーを作成するだけで、管理者権限は設定しません。...

FecalFace

説明 | インストール | Webサイト | 課題 FecalFace 説明 FecalFaceは「Shit Bucket」のコンセプトから生まれました。そのアイデアは、お互いが持つデータを腐らせようとするものです。 具体的には、顔の検出と認識に関連しています。 このプロジェクトの動機は、私たちの顔を収集する企業がもはや私たちを識別できないようにすることです。 このプロジェクト（現時点ではPoC）には以下が含まれます： 入力されたRRSSのアバター内の顔を検出する 自分のアカウントでそれらを識別する 敵対的入力攻撃を使用して保護する 識別なしでの検出を確認する...

dumpguard_bof

DumpGuard BOF DumpGuard 的 Beacon Object File BOF 移植，用于从现代 Windows 系统的会话中提取 NTLMv1 哈希。 关于本项目 本仓库包含 DumpGuard 的 Beacon Object File BOF 实现，从原始的 C/.NET 实现移植到纯 C 语言，以便在 Havoc 和其他支持 BOF 执行的 C2 框架中使用。 这是一个概念验证 PoC 和学习练习。 这个 BOF 移植是我个人学习远程凭据保护协议、Kerberos 身份验证流程以及底层 Windows 安全机制细节的一部分。将该工具从 C 移植到纯 C 以用于 B...

CVE-2024-24576-PoC---Nim

使用 Nim 探索 Windows 中的命令注入漏洞 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 以下是根据 Nim 代码实验中使用不同载荷的测试结果汇总而成的表格：...

CVE-2025-24752-POC

CVE-2025-24752-POC 简介 此 Python 应用程序用于检查网站是否存在 CVE-2025-24752 漏洞。 安装 克隆此仓库并运行： root@kitploit: pip3 install -r requirements.txt 使用 root@kitploit: python3 cve-2025-24752.py --url http://example.com 或 root@kitploit: python3 cve-2025-24752.py --urls-file urls.txt...

cmsPoc

Attention プロジェクトは現在再構築中です：cmsPoc 2.0 注意：2.0バージョンのPOCライブラリはまだ対応するインターフェースが更新されておらず、呼び出せません。使用する場合は、まず1.0バージョンを使用することをお勧めします。 cmsPoc 1.0 必要条件 python2.7 Linux、Windowsで動作 Usage root@kitploit: usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 这是一个用于 CVE-2026-43499 的 Android arm64 本地提权适配项目。 项目会根据目标设备的 boot.img 和 profile 信息生成 target.h，然后编译出对应的 preload.so。 说明：本项目是通用适配框架，不绑定单一机型。实际是否可用，以 generatetarget.py 能否成功生成 target.h 以及真机测试结果为准。 目录结构 root@kitploit: 项目目录/ ├── boot.img 目标设备同固件 boot 镜像 ├──...

CVE-2025-46701-o

CVE-2025-46701 Tomcat CVE，由 gregk4sec 发现 公开 PoC 于 2025 年 6 月 4 日发布。...

CVE-2018-25031-PoC

CVE-2018-25031-PoC CVE-2018-25031 的 PoC...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - WebDAV 远程代码执行 RCE PoC 与 C2 模拟 ⚠️ 仅供教育用途 该项目演示了一个利用 WebDAV 和 .url 文件投放实现逼真远程代码执行的概念验证。它包含一个基于诱饵的可执行文件以及一个受控的命令与控制 C2 模拟。未分享任何恶意载荷。 📜 摘要 本仓库包含针对 CVE-2025-33053 的 PoC，该漏洞存在于 Windows 处理指向 WebDAV 共享的 .url 文件的方式中。该 PoC 演示了攻击者如何： 通过 ZIP（Invoice.pdf.zip）投放 .url 快捷方式 触发运行托管在 WebDAV 容器上的载荷...

CVE-2023-48084

CVE-2023-48084 修复了 POC 中的语法错误，主要是错误的导入和对 API 函数的错误引用。 自动化 APIToken 的获取，将令牌存储为变量并输入到修复后的 POC 中。 https://github.com/Hamibubu/CVE-2023-48084 如果由于某种原因这不起作用，请对上面链接的依赖项进行差异检查，并还原我的更改。 安装 root@kitploit: git clone https://github.com/bucketcat/CVE-2023-48084 cd https://github.com/bucketcat/CVE-2023-48084...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps漏洞CVE-2017-0261漏洞分析 分析过程idbida6.1 中间文档 加载eps程序 使用的poc代码 以及漏洞的原始文件。...

PocList

PocList 自写的漏洞POC和EXP合集。 POC脚本指定url文件后，可多线程批量扫描目标进行验证；EXP脚本可对漏洞进行利用，如文件读取、上传木马、命令执行等。 开发环境：Python 3.7 👉2021-08-02 更新 更新如下： 1. 修改UI，将logo更换为项目名PocList 2. 修改漏洞信息显示方式 3. 添加cmd窗口带颜色显示，此前版本cmd窗口颜色解析有误。 4. 将单个URL的验证和利用与批量验证写在一个文件内，使用-u进行单个验证，-u --attack进行单个利用 其余使用均相同，-f指定url文件进行批量验证、-t线程数、-T请求超时、-o输出文件名...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 POC 利用 Python 示例 关键字: GIOP corba 如何使用 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3...

CVE-2022-23935

简介 CVE-2022-23935 漏洞利用 PoC exiftool 版本 12.37 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 用法 root@kitploit: ./CVE-2022-23935...

CVE-2024-23722-poc

CVE-2024-23722-poc 使用方法 root@kitploit: python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open...

CVE-2021-31955-POC

CVE-2021-31955 Windows内核信息泄露 POC 该漏洞利用适用于所有存在漏洞的64位系统。 未修补系统 已修补系统...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 漏洞检测 使用ssh连接存在漏洞的版本： ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 瞻博网络 user: root passwd: %sun='%s' = %u...

CVE-2022-29968

CVE-2022-29968 针对 Linux 内核（特别是 iouring 系统）中 CVE-2022-29968（未初始化内存）的概念验证利用程序。 该崩溃由 Syzkaller 发现。崩溃分析由 Joseph Ravichandran 和 Michael Wang 完成。利用程序由 Joseph Ravichandran 编写。 作为 6.858 at MIT, Spring 2022 期末项目的一部分，我们发现了此漏洞并进行了报告。 任何版本在 3e08773c3841 "block: switch polling to be bio based" 之后、32452a3eb8b6...

CVE-2020-13925

CVE-2020-13925 环境搭建 参考 https://github.com/apache/kylin 使用docker进行环境部署，修改其中的版本为3.0.1（存在漏洞的版本）。可以去除 【-m 8G \ 】它的作用是分配内存的大小。 然后访问 http://host:7070/kylin/login 初始用户名和密码是 ADMIN/KYLIN。 root@kitploit: docker pull apachekylin/apache-kylin-standalone:3.0.1 docker run -d \ -m 8G \ -p 7070:7070 \ -p 8088:80...