CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 익스플로잇 - Ultimate Member 플러그인의 승인되지 않은 관리자 접근. PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다! ©gbrsh 님께 감사드리며, 도구를 약간 개선했습니다...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 인증 우회 PoC shodan 쿼리 root@kitploit: http.favicon.hash:"1895809524" Nuclei root@kitploit: nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml root@kitploit: pip install -r requirements.txt 사용법 단일 대상 우회 + 로그인,...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit 이 도구는 CVE-2023-35078 취약점을 악용하기 위해 golang 언어로 제작되었습니다. 이 도구의 사용법은 매우 간단합니다. 터미널에서 다음 명령을 실행하세요. root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078 λ CVE-2023-35078 git:main go build cve-2023-35078.go λ CVE-2023-35078...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716에 대한 익스플로잇 테스트 출처: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트의 생성은 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 일부 리버스 엔지니어링을 기반으로 합니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하...

POC_CVE-2025-53558

CVE-2025-53558 면책 조항 본 프로그램은 승인된 보안 테스트 및 연구 목적으로만 사용되어야 하며, 사용자는 사이버 보안법을 준수하여 합리적으로 사용하시기 바랍니다. 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 저지른 경우, 작성자는 책임을 지지 않습니다. 사용 root@kitploit: python3 CVE-2025-53558.py URL...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversa...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py will overwrite to file .pl not recommended for use, will affect the system file EBS not overwrite, will create a new shell file slipit 설치: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup.py sdis...

CiscoSpectreTakeover

CiscoSpectreTakeover 最近の Cisco SMP エクスプロイト CVE-2017-6736 を利用して Spectre CVE-2017-5753 と CVE-2017-5715 にチェーンする PoC チェーンエクスプロイトです。 クレジット artkond による Cisco RCE エクスプロイトサブモジュール: https://github.com/artkond/cisco-snmp-rce ascendr による JS Spectre Chrome POC: https://github.com/ascendr/spectre-chrome Cisco...

scumjrs

scumjrs Dirty COW CVE-2016-5195 の PoC...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHion 익스플로잇을 위한 개념 증명 파이썬 스크립트. 버전 0.2.1 빌드 POC 설치 root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3 regreSSHion.py -h 사용법 root@kitploit: 🔒...

CVE-2022-0847

DirtyPipe Max Kellermann이 작성하고 발견한 DirtyPipe 취약점 익스플로잇 - https://dirtypipe.cm4all.com/ POC...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache Tomcat リモートコード実行 RCE エクスプロイト - CVE-2025-24813 🚀 Apache Tomcat RCE エクスプロイト - CVE-2025-24813 🔥 Apache Tomcat RCE CVE-2025-24813 用エクスプロイト & 検出ツール このリポジトリには、Apache Tomcat リモートコード実行 RCE 脆弱性 - CVE-2025-24813 に対するPoC Proof of Concept エクスプロイト が含まれています。...

CVE-2013-3651

CVE-2013-3651 PoC - EC-CUBE 2 Using Require Python 3 Exec root@kitploit: $ python poccve20133651.py - e.g. $ python poccve20133651.py http://127.0.0.1:9000/ Result: Vulnerable! PoC 脆弱性 | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」 https://www.ec-cube.net/info/weakness/weakness.php?id=49 Reference...

CVE-2024-39929

Exim CVE-2024-39929 漏洞利用 PoC 本仓库包含一个概念验证（PoC）脚本，用于利用 Exim 漏洞 CVE-2024-39929。该漏洞影响 4.98 之前的 Exim 版本，允许攻击者绕过文件扩展名阻止机制，从而可能将可执行附件投递到用户的邮箱中。 描述 本仓库中的 PoC 脚本从外部文件读取 SMTP 服务器列表，并发送一封带有精心构造附件的电子邮件，以利用 CVE-2024-39929。脚本会动态设置邮件主题，以指示邮件通过哪台服务器发送。 使用方法 先决条件 Python 3.x smtplib 和 email 模块（Python 标准库自带） 安装 1...

CVE-2020-0683

CVE-2020-0683 MSRC로 전송된 원본 PoC입니다. CVE-2020-0683 - Windows Installer 권한 상승으로 지정되었습니다. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017용 소스 코드 모든 조사 결과와 재현 절차를 설명하는 PDF를 읽어 주세요. "binMsiExploit" 안에 실행할 익스플로잇exe이 있습니다. 데모 마음에 드시면 맥주 한 잔 사주세요 ;-...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION 면책 조항 저자 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 다른 행위에 사용할 경우 작성자와 무관합니다 소개 CVE-2020-0787-EXP는 모든 Windows 버전을 지원합니다...

zer0dump

Zer0Dump Zer0dump는 패치되지 않은 Windows 도메인 컨트롤러의 전체 시스템 장악을 시작하기 위해 CVE-2020-1472 Zerologon와 관련된 취약점을 악용하는 PoC 익스플로잇/도구입니다. 특별히 @dirkjanm 및 @SecureAuthCorp에게 감사드립니다...

heartbleed-PoC

Heartbleed 概念验证 使用服务器 https://www.cloudflarechallenge.com/ 来尝试此攻击的一个 Heartbleed 攻击示例。 首先，我读过的关于这个主题的两个最佳解释： http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 漏洞利用 该漏洞利用首先向服务器 cloudflarechallenge.com 发送握手请求，以通过 TLS 建立安全连接。然后函数 hithbs 发送一个典型的心跳请求：...