CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableType의 RCE PoC...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break 이것은 Spring Break 취약점CVE-2017-8046을 악용하는 Java 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 위해 사용하도록 제작되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 저는 누가 이 애플리케이션을 어떻게 사용하든 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 저는 절대 책임지지 않습니다. 사용법 root@kitploit: $ ./mvnw clean install $ java -j...

CVE-2025-14847

MongoBleed PoC CVE-2025-14847 윤리적 공개 및 면책 조항 이 도구는 교육 목적 및 공인된 보안 감사 에만 사용하도록 제공됩니다. 이 PoC의 목적은 시스템 관리자와 보안 연구자가 다음을 수행할 수 있도록 돕는 것입니다: 1. MongoDB 인스턴스가 CVE-2025-14847에 취약한지 확인합니다. 2. "블리드bleed" 취약점의 메커니즘을 이해하여 방어 체계를 더 잘 구현합니다. 3. 패치 또는 네트워크 수준의 완화 조치의 효과를 테스트합니다. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다. 저자는 ...

cont-flood-poc

CVE-2023-45288에 대한 PoC 이것은 Bartek Nowotarski가 발견하고 문서화한 CONTINUATION 플러드 취약점에 대한 개념 증명PoC 코드입니다. 기술적 세부 사항은 그의 블로그 게시물 여기에 매우 잘 문서화되어 있습니다. 제 초점은 연구원이 문서화한 Go 버그에 있었지만, 이 코드는 이 문제와 관련된 다른 CVE를 테스트하는 데 도움이 될 것입니다. 이 코드는 다음에서 일부 영감을 얻었습니다: 1. rapid reset 취약점에 대한 PoC 코드...

cve-2022-26134

설치 root@kitploit: git clone https://github.com/CJ-0107/cve-2022-26134 cd cve-2022-26134 사용 이 도구는 pocsuite3 프레임워크의 개발 규범에 따라 작성된 poc입니다. 사용 전에 pocsuite3를 다운로드하세요. 프로젝트 주소 root@kitploit: https://github.com/knownsec/pocsuite3 환경 root@kitploit: Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc...

BlockchainC2

BlockchainC2 BlockchainC2 是一个小型 POC 服务器/代理，用于评估攻击者如何利用区块链（特别是以太坊的智能合约功能）进行 C2 通信。 有关此应用程序的详细信息可在此处找到。 智能合约 此 POC 中使用的智能合约非常简单： root@kitploit: pragma solidity ^0.5.0; contract EventC2 address owner; event ServerDatabool f, bool enc, int seq, string agentID, string data; event ClientDatabool f, boo...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . 이 도구는 검증한 후 익스플로잇을 위해 20개의 추가 요청을 보냅니다. . 사용법:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

twoplustwo

twoplustwo CVE-2020-0601 구현...

CVE-2025-6860

CVE-2025-6860 익스플로잇 도구 CVE‑2025‑6860 SQL 인젝션 취약점을 탐지및 기본적인 익스플로잇하기 위한 C로 작성된 개념 증명 명령줄 도구입니다. staffcommision.php의 파라미터 fromdate 및 todate를 대상으로 합니다. libcurl 을 활용하여 HTTP 요청을 보내고, 일반적인 페이로드와 사용자 에이전트를 순환하며, 응답에서 SQL 오류 패턴을 스캔하고, 컬러풀하고 syscall 기반의 콘솔 출력을 생성합니다. 기능 자동 페이로드 순환 fromdate와 todate에 대해 다양한...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc この脆弱性はあまり容易には悪用できません。 データベースコマンド実行コマンド： SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 参考：https://github.com/Icex0/wp2shell-poc ただし、これには一点問題があり、アカウントとパスワードの追加が成功しません。...

RansomLord

RansomLord NG v1.0 안티랜섬웨어 익스플로잇 도구 랜섬웨어 사전 암호화를 악용하는 PE 파일 생성을 자동화하는 개념 증명 도구입니다. 업데이트된 NG 버전: https://github.com/malvuln/RansomLord/releases/tag/v1.0 언어: C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A 무력화 기능 PoC 영상 NG v1.0 2025:...

Weblogic-CVE-2023-21839

Weblogic-CVE-2023-21839 CVE-2023-21839 네트워크에 공개된 POC를 기반으로 만든 도구 영향을 받는 버전 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 사용 방법 java -jar 대상 IP:포트 LDAP 주소 추천 도구: https://github.com/WhiteHSBG/JNDIExploit 면책 조항 이 도구는 네트워크 보안 공격 및 방어 연구 교류용으로만 제공되며, 사용자는 네트워크 보안법을 준수하여 합리적으로 사용하시기 바랍니다! 사용자가 이 도구를 사용하여 불법 공격 등 위법...

CVE-2018-9206

CVE-2018-9206 の PoC 概要 元の PoC に基づいています。 使用方法 root@kitploit: usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT,...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP 同様に、検査が必要なURLをtarget.txtに入れてください DNSLOGプラットフォームは自分で登録して変更してください...

CVE-2024-27316

CVE-2024-27316 この脆弱性を「CVE-2024-27316」と名付けたのは、この脆弱性に対してテストを行ったからです。根底にある欠陥は他のCVEにも影響するため、他の人がこのPoCをテストして修正してくれることを願って、それらのCVEについても言及しておきます : このPoCは現在、暗号化されていないhttp/2サーバーでのみ動作します。 ソース: https://www.kb.cert.org/vuls/id/421644 実行 ビルド: root@kitploit: go build 実行 root@kitploit: ./cve-2024-27316 -t...

CVE-2020-0796

CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" を確認する PoC 使い方 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2021-44228-poc

CVE-2021-44228-poc CVE-2021-44228 POC / 예제...

CVE-2022-26134

CVE-2022-26134 poc 공지: 이 POC는 학습용으로만 제공되며, 모든 불법적인 행위를 금지합니다. 악의적인 파괴 행위를 할 경우 본인과 무관합니다!!! 사용 방법 단일 검증 root@kitploit: python CVE-2022-26134.py target url 대량 url 검증 root@kitploit: python CVE-2022-26134.py url.txt...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows용 백도어 이름 제안을 환영합니다. root@kitploit: 개념 증명입니다. 실제 사용을 위한 것이 아닙니다. 다른 사람들이 이것으로 하는 일에 대해 책임을 지지 않습니다. Windows 7 이상을 실행하는 Windows 머신을 공격하여 지속적인 백도어를 생성합니다. 기능 Arduino 스크립트는 서버에서 배치 스크립트를 다운로드하여 Windows 시작 폴더에 저장합니다. 이 스크립트는 netcat 실행 파일이 특정 위치에 있는지 확인하고, 필요하면 서버에서 다운로드한 후 시작...

CVE-2026-8037-POC

CVE-2026-8037-POC 실행 가능한 명령 탐지 및 원클릭 getshell 포함 서버 배포 필요 pco.yaml 은 nuclei와 함께 빠르게 탐지 가능 빠른 시작 대화형 모드 root@kitploit: python go.py 대상 URL 입력 → 기능 메뉴 선택. 탐지 대상 root@kitploit: 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量...