CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

CVE-2019-1458

CVE-2019-1458 Windows LPE Exploit Caution YOU ONLY HAVE ONE CHANCE TO EXPLOIT FOR EACH KERNEL REBOOT!!!! Screenshot Supported Version Windows 2012 R2 Tested Windows 8 Tested Windows 2008 R2 x64Tested Windows 7.1 x64 Tested Windows 7 x64 Windows 2012 x64 Windows 2008 x64 ALL X32 VERSION SYSTEMS AR...

PoC-Metabase-CVE-2021-41277

此存储库没有 README。...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 漏洞利用框架 — Makaveli 💀 多维宇宙黑客模式已激活... 一款先进的扫描、利用和远程交互工具，旨在检测并利用错误配置服务器中的 Apache 路径遍历 + RCE（CVE-2021-42013） 漏洞。 --- ⚠️ 法律警告 本软件仅用于受控环境下的教育和研究目的。 在未获得明确授权的情况下使用本工具攻击系统可能违法，并在许多国家构成犯罪。 作者不对任何滥用此代码的行为负责。请自行承担风险，并始终获得目标系统所有者的明确许可。 ---...

CVE-2023-38831

PoC de CVE-2023-38831 Este es un exploit fácil de usar para CVE-2023-38831 Uso Verificar versiones vulnerables: Ejecutar el exploit: Obtener la shell:...

CVE-2020-0796

CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 Remote overflow POC = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2026-64849-PoC

CVE-2026-64849-PoC 要获取此 PoC - 加入 https://t.me/thecodeb0ss...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC 这是一个针对 CVE-2022-0169 的简单 Python 概念验证（PoC），该漏洞是 WordPress Photo Gallery 插件中的 SQL 注入漏洞。 功能 检查 WordPress 版本（如果可用） 利用存在漏洞的 admin-ajax.php 端点 导出 wpusers 的用户名和密码哈希 将结果保存在带时间戳的文件夹中 如果你想，会提示你用 hashcat 破解这些哈希 此工具仅用于教育目的 。请负责任地使用！就像你会听这个一样.. 😆 🤌用法 🖕 单个目标...

CVE-2021-31630

CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2024-30043-XXE

CVE-2024-30043-XXE 致谢 目前该漏洞的影响范围有限，但感谢 https://x.com/chudyPB 提供了一个巧妙的绕过思路。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud https://x.com/chudyPB/status/1797707100421751007 使用方法 修改以下内容...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 PoC漏洞利用...

CVE-2022-26134

CVE-2022-26134 poc 声明:该POC仅供于学习专用，禁止一切违法操作，如果进行恶意破坏与本人无关！！！ 使用方法 单个验证验证 root@kitploit: python CVE-2022-26134.py target url 批量url验证 root@kitploit: python CVE-2022-26134.py url.txt...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-任意文件读取 此POC仅用于学习交流，由此产生的一切后果本人不承担 python POC.py targets.txt...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 此Python实现通过演示CVE-2023-23752的利用过程，达到教育目的。该代码提供了关于如何利用此漏洞的见解。 目录 关于 安装 用法 贡献 漏洞环境部署 致谢 许可证 免责声明 关于 本项目展示了一个Python实现，旨在演示CVE-2023-23752信息泄露漏洞。它包含一个docker-compose.yml文件，以简化设置和执行，使其对于高效演示或测试概念验证特别有用。 安装 要正确运行exploit.py文件，请下载项目文件并执行以下代码以安装必要的依赖： root@kitploit: pip install -r...

CVE-2024-5522

英文 一个用于WordPress网站CVE-2024-5522漏洞的PoC利用扫描器。该工具通过扫描目标URL列表并尝试特定载荷来判断目标站点是否存在该漏洞。 功能特性 自动漏洞扫描 ：扫描目标URL是否存在CVE-2024-5522漏洞。 自定义载荷支持 ：使用文件中的载荷进行漏洞检测。 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2. 进入目录： root@kitploit: cd CVE-2024-5522 3. 安装所需的Python包： root@kitploit...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2022-21661

CVE-2022-21661 1.简介 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.用法 root@kitploit: poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF 端口扫描器 PoC 作者：Aaron Mizrachi unmanarc [email protected] Twitter：https://twitter.com/unmanarc 许可证：LGPLv3 责任 / 法律免责声明 本项目仅供教育和道德测试目的使用。在未经事先签署双方同意的情况下，使用本仓库中的源代码攻击目标是非法的。 对于您选择如何使用本仓库中的任何信息（包括源代码），我不承担任何责任和/或义务。访问和使用本仓库中的任何文件即表示您同意自行承担风险。再次强调，此处提供的所有文件仅供教育和道德测试目的使用。 功能 该程序是...

CVE-2020-15999

CVE-2020-15999 这里你将找到所有用于在Google Chrome和Ftview（Ubuntu）上执行CVE-2020-15999 PoC的资源。 此仓库包含两个文件夹，每个程序一个。 Google Chrome 要在本地复现该漏洞，你需要安装一个早于86.0.4240.111版本的Google Chrome。在我的案例中，我使用了85.0.4183.121版本，可以通过以下命令安装。 root@kitploit: sudo dpkg -i google-chrome-stable85.0.4183.121-1amd64.deb...

cve-2022-33891

cve-2022-33891 用法： root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...