KeePass-dump-py

KeePass-dump-py KeePass 2.X 마스터 비밀번호 덤퍼 CVE-2023-32784 POC를 Python으로 재작성한 것입니다. 취약점 및 공격 과정에 대한 자세한 내용은 원본 POC를 참조하십시오. 이 스크립트의 기능: 1. KeePass 프로세스가 실행 중인지 확인하고, 그렇지 않으면 KeePass를 실행합니다. 2. WerFault를 사용하여 KeePass 프로세스를 덤프합니다 LSASSY에서 가져온 코드 스니펫 사용. 3. 프로세스 덤프에서 비밀번호를 검색합니다...

CVE-2017-7269

KO GenWebDavIISExploit 은 IIS6의 WebDAV 구성 요소에서 알려진 취약점을 이용하는 PoC 도구입니다. 이 도구는 취약점을 통해 원격 서버에서 임의 코드를 실행할 수 있는 방법을 보여주기 위해 교육 및 연구 목적으로 설계되었습니다. 면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 이 도구는 책임감 있게 사용해야 하며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다. 기능 취약한 IIS6 WebDAV 서버에서 원격 코드 실행 사용...

pacpoc

PACPoC: CVE-2019-2205에 대한 로컬 PoC 익스플로잇 이 익스플로잇을 시도하려면 '악성' 앱 PacTest.apk를 설치하고 exploit.pac을 HTTP로 제공해야 합니다예: python -m SimpleHTTPServer. 그런 다음 Android 기기의 프록시 설정으로 이동하여, 프록시 자동 구성을 선택하고 exploit.pac의 URL을 입력하세요...

CVE-2022-2414

EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 root@kitploit: g...

dirty_sock

dirtysock snapdCVE-2019-7304를 통한 로컬 권한 상승 리마스터 PoC 익스플로잇 크레딧: initstring. 원본: dirtysock. 사용법 스크립트를 다시 실행하기 전에 약 40초를 기다리세요. 그렇지 않으면 제대로 작동하지 않습니다. root@kitploit: chmod u+x lpe.py ./lpe.py...

CVE-2022-24434_POC

CVE-2022-24434 – Dicer 的 PoC 此仓库包含针对 CVE-2022-24434 的概念验证（PoC），该漏洞影响 Dicer npm 包。 PoC 目标版本： 0.3.1 （确保使用的 dicer 代码版本确为 v0.3.1） 📂 项目结构 请确保目录结构如下： root@kitploit: . ├── dicer/ Cloned Dicer repo must be v0.3.1 ├── server.js Vulnerable server script └── dicerpoc.js Exploit PoC script ⚙️ 设置 选项 A —...

CVE-2024-23722-poc

CVE-2024-23722-poc 使用方法 root@kitploit: python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- 参照: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - 実行するPythonコード...

cve-2018-12386

Firefox 샌드박스 RCE 익스플로잇 CVE-2918-12386 CVE-2018-12386 취약점에 대한 간단한 익스플로잇입니다. Niklas Baumstark, Samuel Groß, Bruno Keith가 발견했습니다. 이것은 대체로 제가 재미로 만든 Poc입니다. 샌드박스 우회는 없으며, 익스플로잇에 사용되는 오프셋이 이미 알려진 특정 Linux 환경에서만 작동합니다 오프셋은 exploit/offsets.js에서 변경할 수 있습니다. 이 익스플로잇은 Firefox 62.0.3 및 Firefox ESR 60.2.2 이전...

CVE-2019-1458

CVE-2019-1458 Windows LPE 익스플로잇 주의 커널을 재부팅할 때마다 익스플로잇을 시도할 기회는 단 한 번뿐입니다!!!! 스크린샷 지원 버전 Windows 2012 R2 테스트 완료 Windows 8 테스트 완료 Windows 2008 R2 x64테스트 완료 Windows 7.1 x64 테스트 완료 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 모든 X32 버전 시스템은 지원되지 않습니다 요즘 누가 x32 시스템을 사용하나요? 문제점 익스플로잇 후 시스템을 재부팅하면 커널...

CVE-2014-6287

PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます（Linux） .pyファイルを使用してリバースシェルを取得できます（WindowsおよびLinux）（Windowsではnetcatのインストールが必要） URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...

dlink_shell_poc

dlinkshellpoc Dlink シェル PoC D-Link 815 バージョン A 1.3 でテスト済み 対応機種: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 注: PoCコードはCAPTCHAを処理しません。 例 root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE...

Custom-ROP-Chain

これは、Custom ROP Chainブログ記事の一部としての最終的なPoCエクスプロイトコードです。...

poc_exploit_paxton_license

Paxton NET2 소프트웨어용 키 생성기에 대한 POC 익스플로잇 이 POC는 Paxton NET2 API를 사용하기 위한 유효한 라이선스 파일을 생성합니다...

cve-2026-1668-poc

CVE-2026-1668에 대한 개념 증명 익스플로잇 이것은 CVE-2026-1668에 대한 개념 증명 익스플로잇입니다. 순전히 교육 목적으로만 제공되며, 소유하지 않았거나 명시적인 허가를 받지 않은 시스템을 공격하지 마십시오. 이 개념 증명은 다음 SHA256 해시를 가진 펌웨어 이미지를 대상으로 개발되었습니다: 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544. 해당 해시와 일치하는 것으로 알려진 펌웨어 이름전체 목록이 아님:...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD DoS 익스플로잇 사용 시 책임은 본인에게 있습니다! 사용법: CVE-2020-16898.exe "대상 IP 주소"...

cve-2023-29360

CVE-2023-29360 の PoC MSKSSRV.SYS ドライバを標的としたエクスプロイト 注意 このエクスプロイトをより良くするためのクールなトリックやヒントがあれば、いつでも提案を受け付けています : クレジット Thomas Imbert @masthoon from Synacktiv @Synacktiv...

LPE---CVE-2020-0796

用法： 确保已安装 Python，然后运行 poc.py。 Windows 内核 Write-What-Where CVE-2020-0796 漏洞利用 仅供企业环境中的教育和测试使用。 MasterSpl0it 不对该代码承担任何责任，使用风险自负。 重写的 CVE-2020-0796 本地权限提升 PoC。 基于 Alexandre Beaulieu 的工作： https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdda 如果您对 0Day 漏洞利用感兴趣，请联系 [email protected]。...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU Atlassian Confluence 上で CVE-2022-26134 を悪用するための PoC エクスプロイトの使用方法 root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --comma...