64 matches found
Weblogic-CVE-2023-21839
Weblogic-CVE-2023-21839 CVE-2023-21839 네트워크에 공개된 POC를 기반으로 만든 도구 영향을 받는 버전 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 사용 방법 java -jar 대상 IP:포트 LDAP 주소 추천 도구: https://github.com/WhiteHSBG/JNDIExploit 면책 조항 이 도구는 네트워크 보안 공격 및 방어 연구 교류용으로만 제공되며, 사용자는 네트워크 보안법을 준수하여 합리적으로 사용하시기 바랍니다! 사용자가 이 도구를 사용하여 불법 공격 등 위법...
CVE-2020-0796
CVE-2020-0796 POC удаленного переполнения POC для проверки CVE-2020-0796 / "SMBGhost" Использование Убедитесь, что Python установлен, затем выполните cve-2020-0796.py...
CVE-2021-44228-poc
CVE-2021-44228-poc CVE-2021-44228 POC / Пример...
CVE-2022-26134
CVE-2022-26134 poc Déclaration : Ce POC est uniquement destiné à l'apprentissage. Toute action illégale est interdite. En cas de mauvaise utilisation, l'auteur décline toute responsabilité !!! Méthode d'utilisation Vérification unique root@kitploit: python CVE-2022-26134.py target url Vérificatio...
Arduino-Netcat-Backdoor
Arduino - Netcat - باب خلفي لويندوز مرحب بأسماء الاقتراحات. root@kitploit: إثبات المفهوم. غير مخصص للاستخدام الواقعي. لا يمكنني تحمل المسؤولية عن أشياء يفعلها الآخرون بهذا. يهاجم جهاز ويندوز يعمل بنظام ويندوز 7 أو أحدث، مما يؤدي إلى إنشاء باب خلفي دائم. الوظائف يقوم سكريبت الأردوينو بحفظ سكريبت...
CVE-2026-8037-POC
CVE-2026-8037-POC Inclut la détection des commandes exécutables et un one-click getShell nécessite un service déployé sur le serveur pco.yaml peut être utilisé avec nuclei pour une détection rapide Démarrage rapide Mode interactif root@kitploit: python go.py Entrez l'URL cible → sélectionnez la...
CVE-2017-7921
CVE-2017-7921 하이크비전 무단 접속 탐지 Poc 및 비밀번호 탐지 사용 방법 Usage: root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名...
CVE-2022-33679
CVE-2022-33679 https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 기반 원데이1-day 익스플로잇 사용법 root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName 예시...
Home-Demolisher
هدم المنزل إثبات المفهوم PoC لـ CVE-2021-31166 و CVE-2022-21907 الاستخدام: root@kitploit: الاستخدام: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT وصف الرسالة الخيارات: -h, --help عرض رسالة المساعدة هذه والخروج -u URL, --url URL عنوان URL لخادم IIS. مثلاً: 192.168.1.110 -l LIST, --list LIST قائمة...
Firework
⚠️ NOTE : Cet outil n'est plus maintenu activement. Firework Firework est un outil de preuve de concept permettant d'interagir avec Microsoft Workplaces en créant des fichiers valides nécessaires au processus de provisionnement. L'outil intègre également du code provenant de Responder pour tirer...
ysoserial.net
أداة إثبات مفهوم لتوليد حمولات تستغل إلغاء تسلسل الكائنات غير الآمن في .NET. الوصف ysoserial.net عبارة عن مجموعة من الأدوات وسلاسل الأدوات الموجهة للخصائص "gadget chains" المكتشفة في مكتبات .NET الشائعة والتي يمكنها، في ظل الظروف المناسبة، استغلال تطبيقات .NET التي تقوم بإلغاء تسلسل غير آمن...
CVE-2022-4616-POC
CVE-2022-46169 Pseudo Shell Description Ce script Python sert d'outil d'assistance pour simplifier le processus d'exploitation de la vulnérabilité CVE-2022-46169. Il démarre un serveur HTTP qui écoute les requêtes entrantes et fournit une interface simple permettant à l'utilisateur de saisir des...
Invisi-Shell
Invisi-Shell اخفِ سكربت PowerShell الخاص بك في وضح النهار! Invisi-Shell يتجاوز جميع ميزات أمان PowerShell تسجيل ScriptBlock، تسجيل الوحدات، النسخ، AMSI عن طريق خطف تجميعات .NET. يتم تنفيذ الخطف عبر واجهة CLR Profiler API. قيد التطوير لا تزال هذه نسخة أولية مخصصة كدليل على المفهوم. الكود يعمل فقط...
CVE-2023-5089
Значки Лицензия MIT Установка...
CVE-2022-21500
الشارات الترخيص MIT التثبيت...
CVE-2026-54121-CertiGhost
CVE-2026-54121-CertiGhost Этот POC — оригинальный код POC из https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py, но с небольшими изменениями: используется объект компьютера, которым мы уже управляем, вместо создания нового компьютера, который обычно ограничен через...
CallStackMasker
CallStackMasker 이 저장소는 타이머를 사용하여 콜 스택을 동적으로 스푸핑하는 PoC 기법을 시연합니다. 임플란트가 슬립 상태에 들어가기 전에 타이머를 대기열에 추가하여 콜 스택을 가짜 스택으로 덮어쓴 다음, 실행을 재개하기 전에 원래 스택을 복원할 수 있습니다. 따라서 슬립 중에 임플란트의 메모리를 마스킹할 수 있는 것과 같은 방식으로 메인 스레드의 콜 스택도 마스킹할 수 있습니다. 전체 기술 분석은 다음 블로그 게시물을 참조하세요:...
honeybits
هونيبتس أداة إثبات مفهوم بسيطة مصممة لتعزيز فعالية أفخاخك عن طريق نشر فتات الخبز ورمزات العسل عبر خوادم الإنتاج ومحطات العمل لديك لجذب المهاجم نحو أواني العسل الخاصة بك. المؤلف: عادل "0x4D31" كريمي. إصدار ويندوز من هذا المشروع: honeybits-win الخلفية على الرغم من استخدام أواني العسل من قبل باحثي...
FullPowers
صلاحيات كاملة صلاحيات كاملة هي أداة إثبات مفهوم صنعتها لاستعادة مجموعة الصلاحيات الافتراضية لحساب خدمة بما في ذلك SeAssignPrimaryToken و SeImpersonate. الأساس المنطقي في ويندوز، بعض الخدمات التي تعمل باسم LOCAL SERVICE أو NETWORK SERVICE تم تكوينها للتشغيل بمجموعة محدودة من الصلاحيات. لذلك، حتى ل...
