xortigate-cve-2023-27997

xortigate-cve-2023-27997 xortigate（CVE-2023-27997）向けのエクスプロイトです。そのままでは使用できず、教育目的のものです。 情報 詳細についてはブログ記事を参照してください。 これはバグを実証するPOCであり、それ以上のものではありません。 例...

POC-CVE-2022-28117

CVE 2022 28117 PoC Python 少し修正済み 使用方法 : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2023-28343

CVE-2023-28343 CVE-2023-28343 POCエクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address fo...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC エクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w...

CVE-2023-28121

CVE-2023-28121 root@kitploit: usage: CVE-2023-28121.py -h -v RHOST RPORT WooCommerce Payments WordPress plugin = 5.6.1 CVE-2023-28121 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2023-28121 positional arguments: RHOST remote host RPORT remote port optional arguments: -h, --help show this...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 BlueKeep脆弱性のバッチスキャンツールとPOC。現時点ではブルースクリーンのみ。 0x01 スキャン - Windows 使用方法： rdpscan.exe ip1-ip2 root@kitploit: .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required rdpscan.exe --file ip.txt root@kitploit:...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...

CVE-2018-6546-Exploit

CVE-2018-6546 POC 利用 这是针对 Plays.tv 服务 playsservice.exe 版本 1.27.5.0 及更早版本的概念验证利用。 有关该漏洞的更多详细信息，请访问： https://www.securifera.com/advisories/cve-2018-6546/ https://www.securifera.com/blog/2018/04/15/amd-gaming-evolved-raptr-plays-tv-remote-file-execution/...

CVE-2016-3962-Exploit

CVE-2016-3962、CVE-2016-3989 POCエクスプロイト これは、Meinberg NTPタイムサーバーのWeb設定インターフェース、バージョンV5.30p向けの概念実証（PoC）エクスプロイトです。このエクスプロイトは、CVE-2016-3989も利用してrootユーザーへの権限昇格を行います。 脆弱性の詳細は以下で確認できます： https://www.securifera.com/advisories/cve-2016-3962-3988-3989/ https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03...

CVE-2019-5420.rb

CVE-2019-5420.rb 使用 Ruby 编写的 POC 漏洞利用程序 从目标应用获取你的 Cookies 并填入脚本，然后通过 ruby ./exploit.rb 运行。...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 中的远程代码执行 针对 CVE-2021-41773 的 PoC，因为我发现很多利用方式过于复杂，而这个工具可以直接实现远程代码执行。 用法 只需使用 -i 指定运行存在漏洞的 Apache 2.4.49 服务器的 IP 地址，并使用 -c 指定所需的系统命令。如果 Web 服务器未运行在端口 80 上，我们可以使用 -p 指定它；如果 Web 服务器使用 HTTPs，则需要使用 --use-https 标志。 root@kitploit: $ python3 CVE-2021-41773.py -i 10.10.10.10 ...

ivanti-automationmanager-exploit

CVE-2022-44569 の PoC（Ivanti Automation Manager 向け）、Ivanti が修正をリリースするまでに1年以上かかりました。 Ivanti からは、Ivanti Automation 2023.4 で修正されたと連絡がありました... https://github.com/rweijnen/ivanti-automationmanager-exploit/assets/7575747/818f11e1-0e86-4d91-8ce1-8949e45cfd8c...

CVE-2008-4654

CVE-2008-4654 脆弱性CVE-2008-4654のPoCエクスプロイト – VLC Media PlayerのTiVo Tyファイル拡張子を介したスタックベースのバッファオーバーフロー。 使用方法 スクリプトと同じフォルダ内にサンプルの.ty+ファイルを用意してスクリプトを実行してください。VLC Media Playerで開かれるとペイロードが実行されるように.ty+ファイルが変更されます。ペイロードを含むファイルはPOCPayload.ty+という名前になります。 root@kitploit: python3 payloadGeneratorCVE-2008-4654.p...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit 该工具使用 Golang 语言构建，用于利用 CVE-2023-35078 漏洞。 使用该工具非常简单，在终端中运行以下命令： root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078 λ CVE-2023-35078 git:main go build cve-2023-35078.go λ CVE-2023-35078 ./cve-2023-35078 --help Usage of...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716 のエクスプロイトテスト 出典: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word Remote Code Execution を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際の攻撃で使用されたサンプル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル に対するリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は...

POC_CVE-2025-53558

CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 root@kitploit: python3 CVE-2025-53558.py URL...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversa...