truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC 链接：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: 该漏洞存在于从 v5.8 到 5.15 版本的 Ubuntu 内核中 例如 Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖环境 root@kitploit: gcc 使用步骤 root@kitploit: git clone...

CVE-2019-7616

CVE-2019-7616 CVE-2019-7616 / ESA-2019-09 的 POC - 盲 SSRF 这只是一个POC，不是一个工具。...

CVE-2021-3156-PoC

CVE-2021-3156 PoC はじめに これは、Qualys によって Baron Samedit と名付けられた CVE-2021-3156 sudo 脆弱性のエクスプロイトです。 使用方法 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich コントリビューション （妥当な）PR を送ってください。マージするかもしれません。 いくつかのアイデア: より多くのターゲット ターゲットの検出...

CVE-2017-5638-POC

CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： root@kitploit: docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： root@kitploit: docker run -p 8080:8080 -it vuln-server...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break これは、Spring Break の脆弱性 CVE-2017-8046 を悪用する Java プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法について、私は一切の責任を負いません。また、このツールの使用によって引き起こされた損害や、このツールを使用して行われた犯罪についても、私は一切責任を負いません。 使用方法 root@kitploit: $ ./mvnw clean...

shodscript

ShodScript Shodanの検索結果に対するエクスプロイトおよびPoCの実行を自動化します。Shodanをクエリし、ターゲットをフィルタリングし、すべてのマッチに対してスクリプトを実行します - 並行して、構造化された出力とエクスポートで。 なぜ IPとポートを受け取るPoCスクリプトがあります。それをShodanクエリに一致するすべてのホストに対して実行したいとします。ShodScriptはそのギャップを埋めます：検索、フィルタリング、ディスパッチ、結果の収集。 インストール root@kitploit: pip install...

python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

cve-2022-42475

cve-2022-42475 Fortinet の SSLVPN デーモンにおけるヒープオーバーフローを悪用する POC コード 注意事項 これは当てずっぽうの POC であり、非常に幸運でない限りどこでも動作しない可能性があります。バージョン依存であり、ハードコードされたオフセットが含まれているため、それらはシステムごとに異なる可能性が高いです。...

Heptagram

Heptagram 这个项目用于收集互联网上公开的 EXP/POC，并为 Heptagram 安全团队提供项目支持。...

CVE-2024-38063-POC

IPv6脆弱性パケット送信機：メモリ破損用 CVE-2024-38063 このPythonスクリプトは、潜在的なメモリ破損の脆弱性CVE-2024-38063をトリガーするために細工されたパケットを送信するように設計されています。Scapyライブラリを使用してIPv6パケットを作成・送信し、必要に応じて指定されたMACアドレスを使用します。このスクリプトは複数のネットワークインターフェースを処理できます。 特徴 オプションのインターフェースヘッダー付きで細工されたIPv6パケットを送信します。 宛先IPとオプションでMACアドレスを設定します。 パケット送信の試行回数とバッチ数を指定しま...

POC-for-CVE-2023-41993

CVE-2023-41993 针对 CVE-2023-41993 的 PoC 漏洞利用代码。 它只实现了到 addrof/fakeobj 的部分。 可靠性不太好。 如果你想改进它，可以尝试喷射 structure ID。 POC 链接 https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 由于多次请求，我决定用 GitHub Pages 来托管。 祝我好运，希望 GitHub 不会封我…… 已知受影响版本 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0 已知不受影响版本 iOS 16.1....

CVE-2023-30533

PoC - CVE-2023-30533 CVE-2023-30533 の PoC 以下からコピー: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: SheetJS Community Edition の全リリース（バージョン 0.19.2 まで）が影響を受けます。これには以下が含まれます： root@kitploit: - バージョン 0.19.2 までの SheetJS CDN 上のスクリプトおよびモジュール 2 - npmjs.com に xlsx という名前で公開されているモジュール 3 -...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . 该工具验证后，再发送 20 个请求进行利用。 . 用法：- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2021-3929-3947

CVE-2021-3929-3947 CVE-2021-3929 および CVE-2021-3947 の VM エスケープ PoC です。教育目的のみで使用してください。 詳細は ホワイトペーパー をご覧ください。 環境 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 ゲストOS: Ubuntu 21.04 コマンド ホスト root@kitploit: qemu-system-x8664 run -machine type=q35,accel=k...

CVE-2024-45216-Poc

CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...

CVE-2017-7269

CVE 2017.7269 PoC 目录 CVE 2017.7269 PoC 目录 作者 摘要 什么是 Microsoft IIS？ 什么是 Microsft Windows Server？ 什么是 WebDAV？ 描述 用法： 参考资料与发现者 作者 NoexDevPen - Beacons 个人主页 mag4no10 - Beacons 个人主页 摘要 什么是 Microsoft IIS？ Internet Information Services IIS 是微软推出的一款灵活、通用的 Web 服务器，运行在 Windows 系统上，用于提供所请求的 HTML 页面或文件。IIS W...

CVE-2023-25136_POC

CVE-2023-25136 POC OpenSSH 9.1～9.2に影響を与えるPre Auth Double Free脆弱性のPOC 必要なライブラリ 以下の依存関係がインストールされていることを確認してください: Python 3 当然 termcolor argparse fabric 付属のrequirements.txtファイルからpipを使用してこれらのライブラリを直接インストールすることもできます。 python3 -m pip install -r requirements.txt 使い方:...

CVE-2024-6387

CVE-2024-6387 スクリプトのインストールと実行 💻 前提条件 開始する前に、お使いのマシンに以下のツールがインストールされていることを確認してください。 Python 3.x Git pip （Pythonの依存関係管理用） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします。 root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2024-6387 3...

CVE-2026-67276

CVE-2026-67276 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边布帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...