POC-CVE-2022-28117

CVE 2022 28117 PoC python ligeramente modificado Uso : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2017-8917

CVE-2017-8917 - Joomla 3.7.0 'comfields' Inyección SQL PoC de CVE-2017-8917...

ccs-eval

Evaluates hosts for CVE-2014-0224 vulnerability https://vulners.com/cve/CVE-2014-0224 Usage: ccs-eval.py list-of-hosts.txt -Takes in a list of hosts, line seperated. Checks the host for common SSL ports using nmap. Peforms PoC injection test supplied by RedHat fake-client-early-ccs.pl. Writes...

CVE-2019-9978

CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...

CVE-2017-16997-poc

Uso Ejecute ./CVE-2017-16997.sh . Si se ejecuta como usuario no root, asegúrese de poder elevar a root mediante sudo. Detalles 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

Este es un escáner para el servicio Windows-Print-Spooler en riesgo Basado en el PoC de CVE-2021-34527 creado originalmente por cube0x0...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC For F5 BIG-IP - bash script Exploit one Liner Vulnerable Versions : BIG-IP versions 16.1.0 to 16.1.2 Patch released BIG-IP versions 15.1.0 to 15.1.5 Patch released BIG-IP versions 14.1.0 to 14.1.4 Patch released BIG-IP versions 13.1.0 to 13.1.4 Patch released BIG-IP...

Bug_Bounty_writeups

停止做乞讨式的赏金 - 停止复制他人的POC！做点不一样的事情！🔴🔴🔴🔴✔ 想支持我的工作吗？ 没有基础不要尝试黑客攻击——这对你和你的未来都很危险！ 目录 跨站脚本攻击 XSS 跨站请求伪造 CSRF 点击劫持 UI 重定向攻击 本地文件包含 LFI 子域名接管 拒绝服务 DOS 认证绕过 SQL注入 不安全的直接对象引用 IDOR 2FA相关问题 CORS相关问题 服务端请求伪造 SSRF 竞态条件 远程代码执行 RCE Android渗透测试 贡献 维护者 跨站脚本攻击 XSS- 从P5到P2再到100 BXSS 谷歌收购XSS Apigee...

CVE-2024-29973

Un día, vi este repositorio sobre CVE-2024-29973. Pero después de mis pruebas, el script se puede ejecutar pero no funciona. Así que hice un pequeño cambio y ¡se puede usar muy fácilmente! ¡Gracias por ello! https://github.com/bigb0x/CVE-2024-29973 Para escanear un solo objetivo: python...

MSDT-0-Day-CVE-2022-30190-Poc

Este repositorio no tiene un README...

My-PoC-Exploits

My-PoC-Exploits 我编写的 PoC 漏洞利用代码。按原样提供，我不会提供支持。...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

CVE-2025-31486-PoC

Descargo de responsabilidad: Las vulnerabilidades descritas en este documento y sus pasos de reproducción están destinados únicamente a fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información proporcionada en este documento para fines ilegales o pruebas no...

CVE-2021-3156

PoC de CVE-2021-3156 Introducción Este es un exploit para la vulnerabilidad CVE-2021-3156 de sudo denominada Baron Samedit por Qualys. Uso compilar: root@kitploit: $ make listar objetivos: root@kitploit: $ ./sudo-hax-me-a-sandwich ejecutar: root@kitploit: $ ./sudo-hax-me-a-sandwich modo manual:...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 Example PoC Exploit PHP Code for CVE-2017-5638 Usage php exploit.php "http://127.0.0.1:8080/example/index.action" "command" USE AT YOUR OWN RISK...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 Línea de tiempo ================ 2020-05-04: Descubierto 2020-05-11: Revisar problemas en el ecosistema del investigador 2020-05-20: Exploit PoC probado en Windows 2012 x64 2020-05-25: Notificación al proveedor 2020-05-27: Exploit PoC probado en Windows 10 x64...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE sin autenticación previa https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: root@kitploit: python3 poc.py https://xxxxx whoami...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Demostración de CVE-2017-1000253 en un contenedor. Esta demo se basa en Qualys POC code que realiza el exploit en CentOS. Instalar un kernel vulnerable root@kitploit: 1.Instalar CentOS 7 2.Instalar Docker 3.Editar el archivo /etc/yum.repos.d/CentOS-Vault.repo:...

CVE-2019-0708

CVE-2019-0708 Recopilar en línea POCs y exploits para CVE-2018-0708 actualmente no se ha encontrado ningún exploit...

rover

rover Código de Prueba de Concepto para CVE-2016-5696 Rover es un pequeño programa en Python para descubrir puertos de origen arbitrarios en clientes, como se muestra en CVE-2016-569. Una vez que se conoce el puerto de origen, se puede completar la 4-tupla de información necesaria para confirmar...