cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - このPoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce を変更して、JNDIExploit から多数のペイロードを実行するものです。 jndi.pcap - これらの各ペイロードが実行された際のPCAP。 snort.rules - LDAPおよびHTTP接続を検出するSnortルール。HTTP接続を機能させるプルリクエストを歓迎します。 関連ブログ記事...

BadAssMacros

BadAssMacros 説明 VBAパージングやシェルコード難読化などの技術を活用してAVエンジンを回避する悪意あるマクロを生成するための概念実証ツールです。 このツールは、MetasploitやCobalt Strikeなどの一般的なC2フレームワークで生成できるRAWシェルコードを入力として、VBAマクロを出力します。 このツールは、生成されたVBAコードが埋め込まれた悪意あるdoc/excelファイルを入力として受け取り、VBAパージングを実行します。 現在の機能 BadAssMacrosの現在の機能は以下の通りです。 クラシックVBAシェルコードインジェクション...

CVE-2020-14750

CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...

CVE-2025-55182

CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...

CVE-2022-30190

CVE-2022-30190 Uso solo Windows Crear archivo docx: $ PoC.py docx your-host-ip Ejecutar servidor directamente: $ PoC.py host...

CVE-2019-19781-poc

CVE-2019-19781-poc 修改的poc，适用于python3 python3 CVE-2019-19781.py http://example.com...

CVE-2015-1635

️⃣ CVE-2015-1635 必要条件: Python = 3.6 次のコマンドで要件をインストール: pip3 install -r requirements.txt 使用例: python3 MS15-034.py -u http://targeturl.com/ -c -d 引数:...

toothfairy

toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...

WSC2

WSC2 最終/現在のバージョン: 0.1 作者: Arno0x0x - @Arno0x0x WSC2 は、WebSocket とブラウザプロセスを使用して、対象システム上で動作するエージェントと、実際の C2 サーバとして機能するコントローラとの間の C2 通信チャネルとして機能する PoC です。 本ツールは GPLv3 ライセンス の条件の下で配布されています。 背景情報 このツールの開発に関する背景と洞察を得るには、以下のブログ記事を参照してください: WebSocket と IE/Edge を C2 通信に使用する アーキテクチャ WSC2 は以下で構成されます: Python...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

CVE-2024-23897

Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928 の PoC。FastAdmin インスタンスの DB 詳細を取得しようとします。 使用方法 FOFA : app="FASTADMIN" スクリプトの依存関係をインストール: root@kitploit: pip install -r requirements.txt 単一ターゲット: root@kitploit: python CVE-2024-7928.py -u https://target:9090 一括スキャン: root@kitploit: python CVE-2024-7928.py -f file.txt 免責事項...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 检测工具 一个全面的概念验证检测工具，用于测试 Ivanti Sentry 中与身份验证绕过和远程代码执行相关的漏洞。该工具可识别存在 CVE-2026-10520 和 CVE-2026-10523 漏洞的系统。 概述 本项目旨在检测并验证 Ivanti Sentry 实例是否存在严重的身份验证绕过和远程代码执行缺陷。该工具通过 Ivanti Sentry API 端点发送特制消息，以执行系统命令并提取结果，帮助安全研究人员和渗透测试人员识别存在漏洞的部署。 漏洞详情 CVE-2026-10520 Ivanti...

frida-android-libbinder

frida-android-libbinder Android libbinder トラフィックを表示する PoC Frida スクリプト。以下のリンクはインスピレーションと知識の素晴らしい源でした: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2023-3390_PoC

CVE-2023-3390PoC PoC del CVE-2023-3390...

Struts2-048

Struts2-048 CVE-2017-9791 Autor: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Demo...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc：将目标放于target.txt后运行python poc.py即可。（Jdk环境需12，否则ysoserial无法正常生成有效载荷） exp：python exp.py https://baidu.com然后进入命令执行界面（无回显）...

cve-2020-2555

CVE-2020-2555 Main.javaを実行すると、現在のディレクトリにpayload.serが生成されます。このpayloadはt3プロトコルを使用してターゲットサーバーに送信できます。...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableTypePoC 中的 RCE...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break 这是一个利用 Spring Break 漏洞（CVE-2017-8046）的 Java 程序。 免责声明 此工具面向安全工程师和应用安全人员，用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担任何责任。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 使用方法 root@kitploit: $ ./mvnw clean install $ java -jar target/spring-break.jar 链接...