cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837 的 PoC：MovableType 中的 RCE 此漏洞由 The.Criminal.One 合作发现。 该 PoC 由其开发。 BLOG POST: https://nemesis.sh/posts/movable-type-0day/...

CVE20264893poc

拓扑： https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c 步骤 1.vi /etc/dnsmasq.conf port=5353 listen-address=xxx.xxx.xxx.x bind-interfaces no-resolv no-hosts no-poll cache-size=1000 log-queries log-facility=- server=127.0.0.15354...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION 声明 作者のPoCは研究目的のみです。読者がこのPoCを利用して他の行為を行った場合、筆者は一切関知しません。 紹介 CVE-2020-0787-EXP はすべてのWindowsバージョンをサポートしています...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC HTTP.sys におけるリモートコード実行 MS15-034...

poc-cve-2024-32002

此存储库没有 README。...

CVE-2025-46701-o

CVE-2025-46701 Tomcat CVE，由 gregk4sec 发现 公开 PoC 于 2025 年 6 月 4 日发布。...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211 的 PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要求 无，仅需 Python 使用方法 运行脚本 root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...

CVE-2023-3460

CVE-2023-3460 针对 CVE-2023-3460 的漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

dirty_sock

dirtysock 通过 snapd CVE-2019-7304 的本地权限提升 重制版 PoC 漏洞利用 功劳归于 initstring。原始 dirtysock。 使用方法 再次执行脚本前请等待约 40 秒，否则会出问题。 root@kitploit: chmod u+x lpe.py ./lpe.py...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有的人质获释并安全回家之前，我们决不罢休。您可以帮助他们回到家乡。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 本仓库包含一个针对 CVE-2024-27130 的验证性攻击脚本 PoC，该漏洞影响 QNAP QTS。此漏洞允许攻击者以 root 权限执行任意命令。 ⚠️ 描述 🔎 该脚本利用 QNAP QTS 中的一个漏洞，使攻击者能够以 root...

CVE-2022-2414

英文 GenXMLExternalEntityExploit 是一个用于演示 XML 外部实体（XXE）漏洞利用的 PoC 脚本。该脚本利用 XML 载荷读取目标服务器上的敏感文件。它可用于安全测试、渗透测试或教育目的。 功能特性 向指定服务器发送精心构造的 XML 载荷。 利用 XXE 漏洞读取服务器文件。 目标 URL 和载荷数据易于自定义。 使用方法 1. 克隆仓库 root@kitploit: git clone https://github.com/geniuszly/CVE-2022-2414 2. 进入目录 root@kitploit: cd CVE-2022-2414 3...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

CVE-2024-39929

Exim CVE-2024-39929 漏洞利用 PoC 本仓库包含一个概念验证（PoC）脚本，用于利用 Exim 漏洞 CVE-2024-39929。该漏洞影响 4.98 之前的 Exim 版本，允许攻击者绕过文件扩展名阻止机制，从而可能将可执行附件投递到用户的邮箱中。 描述 本仓库中的 PoC 脚本从外部文件读取 SMTP 服务器列表，并发送一封带有精心构造附件的电子邮件，以利用 CVE-2024-39929。脚本会动态设置邮件主题，以指示邮件通过哪台服务器发送。 使用方法 先决条件 Python 3.x smtplib 和 email 模块（Python 标准库自带） 安装 1...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - 未启用CGI的Apache 2.4.50 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考来源 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC バッファオーバーフロー https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP 使用方法 root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 扫描模式 RCE模式...

CVE-2024-21338_PoC

CVE-2024-21338 的漏洞利用 PoC...

CVE-2024-40815

CVE-2024-40815 CVE-2024-40815 的 POC（构建已进入最后阶段 ==IOS 17.0）...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 接口未授权访问漏洞CVE-2021-45232扫描 2、Apache APISIX Dashboard默认口令扫描...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...