54 matches found
cve-2021-44228
CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - このPoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce を変更して、JNDIExploit から多数のペイロードを実行するものです。 jndi.pcap - これらの各ペイロードが実行された際のPCAP。 snort.rules - LDAPおよびHTTP接続を検出するSnortルール。HTTP接続を機能させるプルリクエストを歓迎します。 関連ブログ記事...
BadAssMacros
BadAssMacros 説明 VBAパージングやシェルコード難読化などの技術を活用してAVエンジンを回避する悪意あるマクロを生成するための概念実証ツールです。 このツールは、MetasploitやCobalt Strikeなどの一般的なC2フレームワークで生成できるRAWシェルコードを入力として、VBAマクロを出力します。 このツールは、生成されたVBAコードが埋め込まれた悪意あるdoc/excelファイルを入力として受け取り、VBAパージングを実行します。 現在の機能 BadAssMacrosの現在の機能は以下の通りです。 クラシックVBAシェルコードインジェクション...
CVE-2020-14750
CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...
CVE-2025-55182
CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...
CVE-2022-30190
CVE-2022-30190 Uso solo Windows Crear archivo docx: $ PoC.py docx your-host-ip Ejecutar servidor directamente: $ PoC.py host...
CVE-2019-19781-poc
CVE-2019-19781-poc 修改的poc，适用于python3 python3 CVE-2019-19781.py http://example.com...
kassandra_x33fcon_2026
kassandrax33fcon2026 このリポジトリには、x33fcon 2026 で発表された PoC ツールと、関連する発表スライドが含まれています。このコンテンツは、研究および教育目的で公開されています。...
CVE-2015-1635
️⃣ CVE-2015-1635 必要条件: Python = 3.6 次のコマンドで要件をインストール: pip3 install -r requirements.txt 使用例: python3 MS15-034.py -u http://targeturl.com/ -c -d 引数:...
toothfairy
toothfairy brokentooth（下記リンク）に関連しています。 brokentoothとは異なり、toothfairyはBluetoothメニューでボタンを押す必要がありません。 両方のCVEは@SparkZhengによって公開されましたが、POCがなかったため、学習目的でPOCを作成することにしました。 コードは完璧ではありませんが、目的は果たせます。 iPhone 6S 11.3.1でテスト済み。 11.4までは動作するはずです。 bluetoothdおよびその他のいくつかのサービスで、PC（ARM版のIPレジスタ）を任意の値に設定できます。...
WSC2
WSC2 最終/現在のバージョン: 0.1 作者: Arno0x0x - @Arno0x0x WSC2 は、WebSocket とブラウザプロセスを使用して、対象システム上で動作するエージェントと、実際の C2 サーバとして機能するコントローラとの間の C2 通信チャネルとして機能する PoC です。 本ツールは GPLv3 ライセンス の条件の下で配布されています。 背景情報 このツールの開発に関する背景と洞察を得るには、以下のブログ記事を参照してください: WebSocket と IE/Edge を C2 通信に使用する アーキテクチャ WSC2 は以下で構成されます: Python...
CVE-2023-25136
OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...
CVE-2024-23897
Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help...
CVE-2024-7928
CVE-2024-7928 CVE-2024-7928 の PoC。FastAdmin インスタンスの DB 詳細を取得しようとします。 使用方法 FOFA : app="FASTADMIN" スクリプトの依存関係をインストール: root@kitploit: pip install -r requirements.txt 単一ターゲット: root@kitploit: python CVE-2024-7928.py -u https://target:9090 一括スキャン: root@kitploit: python CVE-2024-7928.py -f file.txt 免責事項...
CVE-2026-10523-Ivanti-sentry
CVE-2026-10523 - Ivanti Sentry RCE 检测工具 一个全面的概念验证检测工具，用于测试 Ivanti Sentry 中与身份验证绕过和远程代码执行相关的漏洞。该工具可识别存在 CVE-2026-10520 和 CVE-2026-10523 漏洞的系统。 概述 本项目旨在检测并验证 Ivanti Sentry 实例是否存在严重的身份验证绕过和远程代码执行缺陷。该工具通过 Ivanti Sentry API 端点发送特制消息，以执行系统命令并提取结果，帮助安全研究人员和渗透测试人员识别存在漏洞的部署。 漏洞详情 CVE-2026-10520 Ivanti...
frida-android-libbinder
frida-android-libbinder Android libbinder トラフィックを表示する PoC Frida スクリプト。以下のリンクはインスピレーションと知識の素晴らしい源でした: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...
CVE-2023-3390_PoC
CVE-2023-3390PoC PoC del CVE-2023-3390...
Struts2-048
Struts2-048 CVE-2017-9791 Autor: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Demo...
CVE-2021-26295--
CVE-2021-26295-- CVE-2021-26295-POC はDNSlogを利用してCVE-2021-26295の脆弱性を検証します。 pocの使用方法：ターゲットをtarget.txtに配置した後、python poc.pyを実行するだけです。（Jdk環境は12である必要があります。そうでないとysoserialが正常にペイロードを生成できません） exp：python exp.py https://baidu.comを実行後、コマンド実行画面に入ります（応答なし）...