CVE-2023-25136_POC

CVE-2023-25136 POC POC для уязвимости двойного освобождения памяти Double Free до аутентификации, затрагивающей OpenSSH 9.1–9.2 Необходимые библиотеки Убедитесь, что у вас установлены следующие зависимости: Python 3 очевидно termcolor argparse fabric Вы также можете установить эти библиотеки...

CVE-2025-66177

⚠️ Avertissement / Déni de responsabilité En espagnol : Ce code et le matériel associé sont fournis uniquement à des fins éducatives, de recherche en sécurité et pour des tests de pénétration légitimes et autorisés. L'utilisation de ce script contre des cibles sans le consentement préalable et...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 CE N'EST PAS UN VRAI EXPLOIT, C'EST UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script de preuve de concept PoC pour exploiter Pulse Secure CVE-2021-22893. NE PAS EXÉCUTER. Utilisation Permet le RCE sur les VPN Pulse Secure root@kitploit: chmod +x exploit.sh ./exploit....

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - Apache 2.4.49 with CGI enabled Использование : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Ссылки https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2020-13942

CVE-2020-13942 Exécutez httpx ou httprob sur les cibles avant d'utiliser le script. UTILISATION ./CVE-2020-13942.sh target.txt Crédits Ce script a été réalisé à partir du dépôt de Rohit Gautam...

CVE-2019-9053

CVE-2019-9053 Оригинальный пост можно найти здесь Протестировано на Python 3.11 Я никоим образом не несу ответственности за неправильное или несанкционированное использование этого скрипта. Ознакомьтесь с записью в блоге для получения дополнительной информации об этом скрипте Требования pip3...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 免责声明： 本脚本仅供教育用途。 请勿将其用于非法目的。 如果用于非法目的，责任完全由使用者承担；本人不对任何滥用行为负责。 描述 该脚本会在当前目录下创建一个名为 payload.sh 的反向 Shell。 然后它在 80 端口上托管一个 HTTP 服务器，供受害者拉取 payload.sh。 攻击者机器上需要启动一个监听器。 HTTP 服务器会在 3 秒后关闭，以便受害者拉取并执行 payload.sh。 漏洞利用说明 基于以下信息，开发了此概念验证（POC）。...

CVE-2017-7679

CVE-2017-7679 SCRIPT DE POC PAR Lord0x | LordWare LordWare CVE CyberSec Telegram: https://t.me/OfficialLordWare...

CVE-2021-37832

CVE-2021-37832 CVE 2021-37832 POC utilisation : python3 CVE-2021-37832.py http://test.com...

CVE-2025-55182

Китайский упрощенный | Английский Это репозиторий с анализом, средой проверки и PoC для уязвимости CVE-225-55182. Изучение уязвимости Просто прочитайте статью 《CVE-2025-55182 Analysis.md》. Проверка уязвимости После настройки тестовой или отладочной среды запустите скрипт poc.py. Если появится...

CVE-2024-29824

J'ai apporté quelques optimisations aux scripts de horizon3ai en réalité, il s'agit simplement d'ajouter un mécanisme de vérification pour garantir l'exactitude Adresse du projet original : https://github.com/horizon3ai/CVE-2024-29824 ajouter "-f / --file" et ThreadPool...

CVE-2023-26255-6

POC-скрипт для эксплуатации уязвимости произвольного чтения файлов через параметр FileName в плагине Jira STAGIL Navigation Инструкция по использованию: Проверка одного URL 1. Проверка одного URL-адреса через командную строку: передайте URL с помощью параметра -U 2. Проверьте полученный...

CVE-2023-27350-POC

CVE-2023-27350-POC PaperCut MF/NG의 취약한 버전을 검색하는 파이썬 스크립트입니다. 자세한 정보는 여기에서 확인할 수 있습니다: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 참고: 이 도구는 교육용으로만 제작되었습니다. 사용에 따른 책임은 본인에게 있습니다...

GrafanaDirInclusion

Эксплойт для Grafana CVE-2021-43798 Скрипт для демонстрации уязвимости обхода каталогов Grafana CVE-2021-43798, которая затрагивает версии Grafana с 8.0.0-beta1 по 8.3.0. В основном используется для демонстрации в CTF. Написан на Python с использованием только стандартных библиотек. Используйте э...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC Bash-скрипт для простой эксплуатации уязвимости произвольного чтения файлов ImageMagick CVE-2022-44268 Затронутая версия ImageMagick root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio...

CVE-2021-21239

CVE-2021-21239 Ceci est un script PoC pour exploiter la vulnérabilité xmlsec CVE-2021-21239 Pour utiliser ce script, vous pouvez soit construire l'image Docker, soit fournir vous-même une clé RSA et l'exécuter en supposant que xmlsec est installé Info sur la vulnérabilité :...

Exploit for CVE-2026-9830

CVE-2026-9830 BookingPress Pro API Assessment PoC This reposi...

CVE-Web-Framework

Web Framework CVE Vulnerability Reproduction Testbed Warn...

PYSEC-2026-316 cobbler allows anyone to connect to cobbler XML-RPC server with known password and make changes

Summary utils.getsharedsecret always returns -1 - allows anyone to connect to cobbler XML-RPC as user '' password -1 and make any changes. Details utils.py getsharedsecret: def getsharedsecret - Unionstr, int: """ The 'web.ss' file is regenerated each time cobblerd restarts and is used to agree o...