CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 POC bash 버전 익스플로잇...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の研究とPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Window...

CVE-2020-7247

CVE 2020-7247 OpenSMTPD 6.4.0...

CVE-2019-8014

CVE-2019-8014에 대한 간단한 분석입니다. Poc와 exp를 포함합니다. Shellcode는 계산기 또는 CMD 창을 띄우는 것입니다. 기억나지 않습니다. 참고: my.7z는 취약점을 트리거하는 데 필요한 bmp 이미지입니다. 파일이 너무 커서 압축했습니다...

CVE-2023-37250-POC

CVE-2023-37250 PoC 분석: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

CVE-2025-31161

CVE-2025-31161 crushFTP에 영향을 미치는 CVE-2025-31161에 대한 Go 익스플로잇을 작성했습니다. 사용법 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969에 대한 PoC는 여기에 문서화되어 있습니다: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2024-53677

CVE-2024-53677 CVE-2024-53677에 대한 개념 증명PoC 익스플로잇 - 원격 코드 실행RCE으로 이어지는 Apache Struts 파일 업로드 경로 탐색path traversal 취약점...

CVE-2011-3368

CVE-2011-3368 PoC 익스플로잇. cve-2011-3368 설치: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py 테스트 환경: OS X macos Parrot OS Kali linux...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 취약점 탐지 ssh를 사용하여 취약한 버전에 연결: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks user: root passwd: %sun='%s' = %u...

F5_RCE

使用 root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 效果如下所示： PS：输出不够美感，我会修改的😁 问题 该poc目前只能支持部分命令，执行history , ls 等失败，原因未知 后续 更新：修改部分命令执行异常情况 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-para-Apache-ActiveMQ PoC exploit para CVE-2025-27533 , una vulnerabilidad de Denegación de Servicio DoS en Apache ActiveMQ. Esta herramienta envía paquetes OpenWire maliciosos para agotar la memoria heap de la JVM del servidor objetivo, y potencialmente provocar la caída de...

CVE-2024-21338_PoC

CVE-2024-21338용 PoC 익스플로잇...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director RCE CVE-2020-3956용 PoC 익스플로잇 기술 권고는 여기에서 확인할 수 있습니다: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit CVE-2022-36804에 대한 다소 신뢰할 수 있는 PoC 익스플로잇입니다BitBucket 중요 명령어 주입. 이 공격은 일반적으로 공개 리포지토리가 활성화되어 있어야 하지만, 세션 쿠키도 이 익스플로잇과 호환됩니다. 참고: 이 익스플로잇은 자동 리포지토리 검색 기능을 포함하고 있어 직접 공개 리포지토리를 수동으로 찾을 필요가 없어 편리합니다. 설치 root@kitploit: git clone...

CVE-2023-21752

CVE-2023-21752 Windows Backup 서비스의 임의 파일 삭제 취약점에 대한 PoC입니다. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 이 저장소에는 두 가지 익스플로잇이 포함되어 있습니다: v1 - 사용자가 선택한 파일을 삭제합니다. v2 - 임의 삭제를 악용하여 상승된 cmd 셸을 실행하려고 시도합니다. 매우 안정적이지 않으며, 여러 번 실행해야 할 수 있습니다. 물리적 머신에서 더 잘 작동합니다...

traefik-CVE-2024-45410-poc

Shadow Corp CTF 챌린지 Shadow Corp Capture the Flag CTF 챌린지에 오신 것을 환영합니다! 이 챌린지는 보안 헤더 및 HTTP 프록시 동작과 관련된 취약점을 식별하고 악용하는 능력을 테스트합니다. 여러분의 임무는 보호를 우회하고 Shadow Corp 웹 애플리케이션에 숨겨진 비밀을 찾아내는 것입니다. 스토리 당신은 악명 높은 은밀한 사이버 스파이 조직인 Shadow Corp의 공개 웹 인터페이스를 발견했습니다. 소문에 따르면, 신뢰할 수 있는 내부자만 접근할 수 있는 보호된 엔드포인트를...

CVE-2022-38374

CVE-2022-38374 이 저장소는 CVE-2022-38374에 대한 PoC 익스플로잇을 포함합니다...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 エクスプロイト実装 これは、CVE-2022-0847「Dirty Pipe Exploit」を使用して、外部マシン上で任意のコード実行を行うためのリバースBashシェルを起動する方法を示すPOCです。 この脆弱性はLinuxカーネルバージョン5.8以降にのみ影響しますが、バージョン5.16.11、5.15.25、5.10.102以降で修正されました。カーネルを更新してください : このエクスプロイトはセキュリティ研究者のMax...

dnspooq

dnspooq DNSpooq 概念验证 - dnsmasq 缓存投毒 CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 仅供教育目的使用 要求 Docker compose Docker 利用 启动容器 root@kitploit: $ docker-compose up -d 运行 exploit.py root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py 查询未缓存的名称... 生成伪造的数据包... 已投毒: b'google.com....