12902 matches found
CVE-2018-15745
Argus Surveillance DVR 4.0.0.0 - Recorrido de Directorios Aviso legal Este código se proporciona únicamente con fines educativos y de investigación. El autor no es responsable del mal uso o los daños causados por este código. Usted es responsable de asegurarse de tener la autorización adecuada...
CallStackMasker
CallStackMasker Este repositorio demuestra una técnica de prueba de concepto PoC para suplantar dinámicamente pilas de llamadas mediante temporizadores. Antes de que nuestro implante entre en suspensión, podemos poner en cola temporizadores para sobrescribir su pila de llamadas con una falsa y...
Check-Point_poc
Check-Pointpoc Check-Point安全网关任意文件读取漏洞CVE-2024-24919 python Check-Pointpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...
lolbin-poc
lolbin-poc Pequeño PoC de uso de un ejecutable firmado por Microsoft como lolbin. Compilación 32-bit root@kitploit: cmake -B build32 -A Win32 cmake --build build32 --config Release Compilación 64-bit root@kitploit: cmake -B build64 -A x64 cmake --build build64 --config Release Uso Descarga WinDbg...
CVE-2012-2982
此 PoC 漏洞利用代码针对 CVE-2012-2982，是为 TryHackMe 上的“PoC 脚本入门”房间编写的练习脚本。 该房间的地址为：https://tryhackme.com/room/intropocscripting 我原本打算用 Python 来完成，但最终决定借此机会练习 Rust 技能。 我还注意到 GitHub 上几乎所有非 Metasploit 的实现都是用 Python 写的， 所以我觉得带来一些新东西也许会很有趣。 使用方法 注意： 默认情况下，程序会启动一个 Netcat 监听器。 如果 Netcat 不在你的路径中，或者你想运行自己的监听器，请使用 -...
PoC-Malware-TTPs
PoC-Malware-TTPs Repositorio de código de prueba de concepto para TTPs de malware...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC CVE-2022-34918 的本地权限提升（LPE）漏洞利用。 该利用程序针对内核 Linux ubuntu 5.15.0-39-generic 编写。 相关分析文章可在我们的博客中找到。 使用方法 getroot 应位于当前文件夹中 root@kitploit: $ ls getroot poc $ ./poc...
CVE-2025-59194
CVE-2025-59194 CVE-2025-59194 概念验证...
Spring4Shell-POC
Aplicación PoC de Spring4Shell Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad Spring4Shell CVE-2022-22965. Se proporciona el código fuente Java completo del war y es modificable; el war se reconstruirá cada vez que se construya la imagen de docker. El WAR construido será...
CVE-2026-79294
creationtimestamp| type| source ---|---|--- 2026-09-11 19:00:05+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102071 2026-09-12 00:00:32+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102071 2026-09-14 03:00:13+00:00| seen|...
NimBlackout
NimBlackout Nota : Este proyecto es solo con fines educativos. El uso de este código para cualquier actividad maliciosa está estrictamente prohibido. No soy responsable de ningún uso indebido de este software. NimBlackout es una adaptación del proyecto @Blackout originalmente desarrollado en C++...
poc-submodule
Este repositorio no tiene un README...
dlink_shell_poc
dlinkshellpoc PoC de shell D-Link Probado en D-Link 815 Versión A 1.3 Funciona con: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Nota: el código del PoC no maneja captchas. Ejemplo root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p...
CVE-2024-30088__Windows-TOCTOU-exploit
CVE-2024-30088 – PoC adaptado para WinRM 📌 Resumen Esta es una versión modificada del exploit original CVE-2024-30088, adaptada para funcionar en entornos no interactivos WinRM. El PoC original inicia un cmd.exe interactivo, que no funciona a través de WinRM. Esta versión se centra en la ejecució...
flash-xdomain-xploit
Autor: Gursev Singh Kalra [email protected] Evadiendo la política de mismo origen con Flash y crossdomain.xml inseguro Compilando e implementando el código ActionScript de prueba de concepto 1. Descargue e instale Apache Flex SDK. Viene con un compilador de ActionScript. 2. Copie el código...
CVE-2026-39987-Poc
CVE-2026-39987-Poc Cliente WebSocket de Prueba de Concepto PoC para CVE-2026-39987 Marimo Pre-Auth RCE, destinado a pruebas de seguridad autorizadas. ⚠️ Descargo de responsabilidad Este script/herramienta se proporciona únicamente con fines educativos, de investigación y de pruebas autorizadas...
CVE-2026-33937-for-DarkZeroReturns
POC para CVE-2026-33937 Este es un poc para CVE-2026-33937 que fue creado con IA para explotar la vulnerabilidad Handelbars en la Box DarkZeroRetuns el poc original https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py pero no funciona para esta box específica el poc fue escrito por...
xss2shell
🔥 XSS2Shell — CVE-2026-64638 Scanner & PoC Toolkit Behavior-first mass scanner and evidence-grade PoC generator for the WordPress pre-auth XSS-to-RCE chain affecting 500M+ websites. Detection only. No weaponization. Built for bug bounty programs and blue teams. Official Checker:...
CVE-2025-68493
CVE-2025-68493 CVE-2025-68493 7. 参考资料 1 ApacheStrutsXWorkXML漏洞CVE-2025-68493poc及脚本 | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. 漏洞验证与利用 为了验证和利用 CVE-2025-68493 漏洞，可以使用以下提供的 Python PoC 脚本和 Nuclei YAML 模板。 8.1 Python PoC 脚本使用方法 脚本名称 : cve202568493poc.py 功能 :...