CVE-2025-3102-exploit

此存储库没有 README。...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC 利用 root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specif...

CVE-2026-29000

CVE-2026-29000 利用脚本 一个利用 CVE-2026-29000 的简单脚本。你只需要 PEM 格式的公钥即可使用。 有关该漏洞的更多信息，请阅读：https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2023-24078

描述 此脚本是我为 CVE-2023-24078 开发的概念验证（PoC）漏洞利用。在尝试了公开可用的 PoC 却发现它们无法正常工作，并且排查问题时感到沮丧之后，我干脆自己编写了这个脚本。 使用 root@kitploit: usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT 用于利用 CVE-2023-24078 的 PoC 脚本。 必选参数： -lh LHOST, --lhost LHOST 监听主机 -lp LPORT, --lport LPORT 监听端口 -th RHOST,...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969 的 PoC 记录在此：https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发 受影响系统及应用版本 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Windows Server, versi...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit 描述 该存储库包含针对 BlueKeep（CVE-2019-0708）漏洞的概念验证（PoC）利用程序，该漏洞允许通过 RDP 协议在 Windows 系统上远程执行代码。 目录结构 /python ：基于 Python 的 BlueKeep PoC 利用程序。 /java ：基于 Java 的 BlueKeep PoC 利用程序。 /cpp ：基于 C++ 的 BlueKeep PoC 利用程序。 /ruby ：基于 Ruby 的 BlueKeep PoC 利用程序。 /screenshots ：利用程序演示运行时的截图或动画图像。 LICENSE...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite开发服务器任意文件读取漏洞（CVE-2025-30208），漏洞覆盖面大，利用简单且不受限制，漏洞危害巨大！ Fofa测绘语句: root@kitploit: body="/@vite/client" 鹰图Hunter测绘语句: root@kitploit: web.body="/@vite/client" Exp脚本使用方法 root@kitploit: -u 进行检测 root@kitploit: -p 自定义payload eg. /etc/passwd root@kitploit: -d 可以使用字典进行fuzz测试 不走代理使用本E...

CVE-2024-9474

Palo Alto PAN-OS 漏洞利用 PoC - CVE-2024-0012 与 CVE-2024-9474 此脚本是 Palo Alto PAN-OS 漏洞（CVE-2024-0012 与 CVE-2024-9474）的概念验证（PoC）利用程序。该脚本可用于扫描 URL 列表以检测漏洞，或以交互方式利用单个易受攻击的 URL。 功能特性 扫描模式：自动扫描多个 URL，检测漏洞。 利用模式：以交互方式利用单个 URL，允许用户执行任意命令。 并发支持：脚本支持多线程以加快扫描速度。 输出保存：结果保存到指定输出文件。 进度条：可自定义的进度条，用于跟踪扫描进度。 前置条件...

CiscoSpectreTakeover

CiscoSpectreTakeover 一个使用近期 Cisco SMP 漏洞（CVE-2017-6736）链式触发 Spectre（CVE-2017-5753 和 CVE-2017-5715）的 PoC 利用链。 致谢 由 artkond 编写的 Cisco RCE 漏洞利用子模块：https://github.com/artkond/cisco-snmp-rce 由 ascendr 编写的 JS Spectre Chrome POC：https://github.com/ascendr/spectre-chrome 已在 Cisco 1841+2600 路由器上测试。 运行 RCE...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 针对 F5 BIG-IP 的 PoC - bash 单行漏洞利用脚本 受影响版本： BIG-IP 版本 16.1.0 至 16.1.2（已发布补丁） BIG-IP 版本 15.1.0 至 15.1.5（已发布补丁） BIG-IP 版本 14.1.0 至 14.1.4（已发布补丁） BIG-IP 版本 13.1.0 至 13.1.4（已发布补丁） BIG-IP 版本 12.1.0 至 12.1.6（已停止支持） BIG-IP 版本 11.6.1 至 11.6.5（已停止支持）...

POC-CVE-2022-28117

CVE 2022 28117 PoC Python with slight modifications Usage : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

ProxyLogon

ProxyLogon 元のPoC: https://github.com/testanull 使い方: python proxylogon.py 例: python proxylogon.py primary [email protected] 成功した場合、ウェブシェルが起動します。ウェブシェルから抜けるには exit または quit と入力します（または ctrl+c）。 デフォルトでは、test.aspx ファイルが作成されます。これは変更可能です。 サポート: このプロジェクトはサポートされていませんが、PRは歓迎します : 謝辞とリソース:...

CVE-2017-16997-poc

用法 运行 ./CVE-2017-16997.sh 。 如果以非root用户运行，请确保可以通过sudo提升到root权限。 详情 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2018-4878

CVE-2018-4878 Flash 漏洞利用 Poc “快速而粗糙” 更多详细信息 http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html 原始 Poc https://github.com/anbai-inc/CVE-2018-4878 在本仓库中，我修复了崩溃问题，并计算了 shellcode 的正确空间，更多细节请查看该漏洞利用代码。 twitter: @SyFi2k...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 RCE en Drupal Créditos a: Archivo| Versión Drupal| Fuente| Comentario ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 时间线 ================ 2020-05-04: 发现 2020-05-11: 在研究员环境中重新测试问题 2020-05-20: 在 Windows 2012 x64 上测试了 PoC 漏洞利用 2020-05-25: 已通知厂商 2020-05-27: 在 Windows 10 x64 上测试了 PoC 漏洞利用 2020-06-01: 等待厂商反馈/修复... 作者 Alex Hernandez aka @alt3kx...

cve-2016-6187-poc

针对 https://duasynt.com/blog/cve-2016-6187-heap-off-by-one-exploit 的 PoC...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 利用实现 这是一个概念验证（POC），展示如何利用 CVE-2022-0847（"脏管道漏洞"）在远程机器上弹出反向 bash shell 以执行任意代码。 该漏洞仅影响 Linux 内核版本 5.8 及更高版本，但已在版本 5.16.11、5.15.25、5.10.102 及更高版本中得到修复。请更新你的内核 : 该漏洞由安全研究员 Max Kellermann 发现。我不会深入介绍该漏洞的细节，因为他在他的文章中比我做得更好；https://dirtypipe.cm4all.com/...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 描述 该脚本自动化利用 CVE-2024-24919 （Checkpoint 安全网关未经授权信息泄露）。 📌 功能特点 ✅ 单个和批量 URL 测试 ✅ 自动化利用 ✅ 简单快速 🛠️ 使用方法 克隆此仓库并运行脚本： root@kitploit: git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python exploit.py -u https://target.com...