12899 matches found
CVE-2022-2414
EN GenXMLExternalEntityExploit is a PoC script for demonstrating an XML External Entity XXE vulnerability exploitation. The script leverages XML payloads to read sensitive files from a target server. This can be useful for security testing, penetration testing, or educational purposes. Features...
CVE-2020-10199-10204
CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...
vsFTPd-2.3.4-Exploit
Exploit vsFTPd 2.3.4 Prueba de concepto en Python para la puerta trasera de vsFTPd 2.3.4 — CVE-2011-2523 Descripción vsFTPd Very Secure FTP Daemon es un servidor FTP comúnmente utilizado en sistemas tipo Unix. La versión vsFTPd 2.3.4 distribuida en 2011 fue comprometida con una puerta trasera...
CVE-2024-54498-PoC
SharedFileListescape 利用 sharedfilelistd 漏洞逃逸 macOS 沙盒...
CVE-2023-1767
存储型XSS snyk.io 发现 19/03/23 CVE-2023-1767 负责任漏洞披露报告 漏洞博客文章覆盖 利用 PoC...
CVE-2023-24489-poc
CVE-2023-24489-poc 使用 bash 实现的 CVE-2023-24489 的 POC。 它需要一个包含要测试的目标列表的 target.txt 文件，格式如下： https://example1.com https://example2.com https://example3.com 该文件必须与 bash 脚本位于同一目录下。 请谨慎使用！ 参考资料：https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...
traefik-CVE-2024-45410-poc
Shadow Corp CTF 挑战赛 欢迎参加 Shadow Corp 夺旗赛 CTF 挑战！本次挑战将测试您在识别和利用与安全标头及 HTTP 代理行为相关的漏洞方面的技能。您的任务是绕过保护措施，并揭露隐藏在 Shadow Corp 网络应用程序中的秘密。 故事 您发现了 Shadow Corp 的公共 Web 界面，这是一个以从事秘密网络间谍活动而臭名昭著的组织。有传言称，他们保护了一个只有内部可信人员才能访问的端点。然而，有传闻说，只要使用正确的方法，您可以欺骗系统，让其暴露这个隐藏的端点，从而揭露 Shadow Corp 的秘密。 您的任务：访问受保护的端点并获取隐藏的旗帜！...
CVE-2026-22812-POC
OpenCode CVE-2026-22812 利用工具 用于检查和利用 OpenCode 漏洞（CVE-2026-22812）的简单 Python 工具。 安装 root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本用法 root@kitploit: 检查单个目标 python rce.py -u...
lucky13
LUCKY13 漏洞利用 该仓库包含针对 LUCKY13 漏洞（CVE-2013-0169）的概念验证（POC）利用程序，该漏洞是对密码系统中某些 CBC（密码块链接）模式实现的时序攻击。该利用程序旨在通过利用基于填充验证的响应时间差异来解密目标令牌。 前提条件 运行该利用程序前，请确保您已满足以下条件： 您的机器上已安装 Python 3.x。 requests 库。 工作原理 该利用程序通过以下步骤工作： root@kitploit: Creating a Payload: 它生成一个包含已知字节前缀和待测试字节猜测的有效载荷。 Timing the Response: 它将有效载荷...
cve-2022-22947
CVE-2022-22947 Poc for CVE-2022-22947 DnsLog 我写xray的poc时，reverse无法收到Dns的请求，调试了很久，我决定写一个python版的poc…… root@kitploit: python3 poc-cve-2022-22947.py...
zer0dump
Zer0Dump Zer0dump 是一个概念验证漏洞利用/工具，用于滥用与 CVE-2020-1472（Zerologon）相关的漏洞，以对未打补丁的 Windows 域控制器发起完全系统接管。 特别感谢 @dirkjanm 和 @SecureAuthCorp...
CVE-2021-20837
CVE-2021-20837 XMLRPC - MovableTypePoC 中的 RCE...
CVE-2023-23397-POC-Using-Interop-Outlook
CVE-2023-23397-POC-Using-Interop-Outlook 使用Microsoft.Office.Interop.Outlook简易实现CVE-2023-23397漏洞利用POC...
msgpack-CVE-2021-23410-test
对 https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 的测试 这看起来不是漏洞。 root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var malicious =...
CVE-2021-24098
CVE-2021-24098 CVE-2021-24098 的 POC，一个位于 condrv.sys 中的拒绝服务漏洞。...
CVE-2024-32002-hook
CVE-2024-32002-hook CVE-2024-32002 是一个 Git 远程代码执行（RCE）漏洞。此工具是一个自动化概念验证（PoC），用于演示该漏洞。它利用 git clone 过程中对符号链接（symlink）和子模块（submodule）的不当处理。 ✨ 特性 自动创建恶意仓库（malicious repository） 通过符号链接执行任意代码 支持自定义 payload 清晰的输出信息提示 📋 前提条件 Git 版本 = 2.45.1 或 2.45.0 以下（存在漏洞的版本） Linux 或 macOS Python 3.x 🛠 安装 克隆此仓库：...
CVE-2015-7755-POC
CVE-2015-7755-POC CVE-2015-7755 漏洞检测 使用ssh连接存在漏洞的版本： ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 瞻博网络 user: root passwd: %sun='%s' = %u...
CVE-2022-1388-F5-BIG-IP
CVE-2022-1388-F5-BIG-IP 在同级目录下放target.txt 直接执行即可...