CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 BlueKeep vulnerability batch scanning tool and POC. Currently only causes a blue screen. 0x01 Scanning - Windows usage: rdpscan.exe ip1-ip2 root@kitploit: .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA...

CVE-2022-0847

DirtyPipe 针对DirtyPipe漏洞的利用程序，由Max Kellermann编写并发现 - https://dirtypipe.cm4all.com/ POC...

CVE-2017-1000117

CVE-2017-1000117 PoC 仓库 - 适用于 VulApps 派生自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 将会 把 id 的输出写入 /var/www/html 下的 vul 文件。 更多信息请参阅 VulApps...

CVE-2021-4034

CVE-2021-4034 三个poc，两个是收集过来的，一个是自己的将python3其中的脚本改成python2脚本 使用方法: c使用方法： gcc cve-2021-4034-poc.c -o exp ./exp python2使用方法： python2 CVE-2021-4034-py2.py python3使用方法： python3 CVE-2021-4034-py3.py 欢各位点点♥...

xortigate-cve-2023-27997

xortigate-cve-2023-27997 Exploit para xortigate CVE-2023-27997. No es utilizable "as-is" y tiene fines educativos. Información Por favor, consulte la publicación del blog para obtener más detalles. Esto es un POC que demuestra el error, nada más. Ejemplo...

gftrace

gftrace 一个用于 Golang 二进制文件的命令行 Windows API 跟踪工具。 注意： 此工具是一个概念验证和工作进行中的原型，请相应对待。欢迎反馈！ 工作原理？ 尽管 Golang 程序在构建方式和运行时行为方面包含许多细微差别，但它们仍然需要与操作系统层交互，这意味着在某些时候它们确实需要调用 Windows API 的函数。 Go 运行时包包含一个名为 asmstdcall 的函数，该函数是用于与 Windows API 交互的一种“网关”。由于这个函数预计会调用 Windows API...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

frida-android-libbinder

frida-android-libbinder 用于查看 Android libbinder 流量的 PoC Frida 脚本。以下链接是重要的灵感与知识来源： https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

clickjacking-poc

Clickjacking PoC 工具 一个基础工具，用于根据给定的 URL 生成点击劫持（Clickjacking）概念验证（PoC）。 构建 构建应该很简单…… root@kitploit: $ go get $ go build 用法 基本用法： clickjacking-poc -u https://example.com 该工具也可以用于在浏览器中打开 PoC： clickjacking-poc -b chromium-browser -u https://example.com 还有一些额外的选项，可用于美化模板以及抑制标准输出和文件输出。...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则机器仍将存在漏洞 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...

cve-2023-38831

项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本：WinRAR 6.23 如何使用？ 编译 root@kitploit: go build cve-2023-38831.go 使用 root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 其中1234.jpg可以是任何文件修改的结果，我这里直接使用的1234.jpg也可以使用readme.md等比较吸引用户点击的文件。...

CVE-2024-7029

EN GenAvTechRCEExploit 一种针对 AvTech 设备中 CVE-2024-7029 漏洞的概念验证漏洞利用工具，允许远程代码执行（RCE）。该工具可以扫描易受攻击的设备并与之交互执行命令。 功能 漏洞检测 ：检查 AvTech 设备是否存在 RCE 漏洞。 交互式 Shell ：通过交互式 Shell 在目标设备上执行命令。 多线程扫描 ：使用多线程同时扫描多个目标。 有效载荷执行 ：通过发送精心构造的有效载荷远程执行命令来攻击目标。 要求 Python 3.7+ requests 库 prompttoolkit 库 aliveprogress 库...

CVE-2021-41773

CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 root@kitploit: AllowOverride none Require all granted 在您的项目中创建 Dockerfile root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf...

HLF_TxTime_spoofing

HLFTxTimespoofing HLFTxTimespoofing —— 一个概念验证项目，涵盖了 Hyperledger Fabric 区块链中交易时间操纵的问题（使用 GetTxTimestamp 或 GetHistoryForKey）。已在 v2.5.5 和 v3.0.0-beta 版本上测试。 项目由以下几部分组成： 1. timeinsecure - 使用 GetTxTimestamp 计算存款利息的不安全链码变体 2. timesecurentp - 一个从 NTP（网络时间协议）服务器获取时间以防范攻击者在计算存款利息时进行时间欺骗的链码 3. timesecurent...

CVE-2024-6387_PoC

CVE-2024-6387 PoC 该Bash脚本旨在根据SSH横幅检查服务器是否运行存在漏洞的OpenSSH版本。它会验证SSH端口是否开放，并检查横幅响应以确定是否匹配任何已知的易受攻击版本。 使用方法 1. 克隆仓库 root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 运行脚本 root@kitploit: check.sh ... --port= --timeout= --file= 输出 如果服务器存在漏洞，脚本将输出 : vulnerable...

CVE-2024-47176

PoC: cups-browsed 上的未认证远程代码执行 📜 漏洞信息 发布日期 : 2024-09-26 基础评分 : 5.3 中等 EPSS评分 : 0.06% 利用概率 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 描述 : CUPS 是一个基于标准、开源的打印系统，而 cups-browsed 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。cups-browsed 绑定到 INADDRANY:631，使其信任来自任何来源的任何数据包，并可能导致 Get-Printer-Attributes IPP...

CVE-2012-2982

CVE-2012-2982 针对CVE-2012-2982（Webmin 1.580）的Python POC，由用户 OstojaOfficial 在原版基础上改进。 这是原始脚本的改进版本，用户无需查看整个脚本即可了解输入数据的格式。为此，只需将该部分代码移至开头： 同时，添加了一个退出指令以防止脚本继续运行（sys.exit1）。 还增加了用户可以在调用漏洞利用工具时指定Webmin 1.580服务运行端口的功能。 由于添加了一个新的输入项，所有其他数据也随之调整，同时修改了用于登录和利用漏洞的查询URL。 最后，添加了主功能，当所有数据正确接收时脚本将执行该功能。...

dora

dora 特性 速度极快，因为我们后端使用 ripgrep 提供了多种 API 密钥的利用/PoC 步骤，有助于为漏洞赏金猎杀编写优质报告 与其他很多 API 密钥查找工具不同，dora 还会显示文件路径和带有上下文的行，便于分析 可轻松集成到脚本中。参见示例用例 安装 请确保已安装ripgrep root@kitploit: clone the repo $ git clone https://github.com/sdushantha/dora.git change the working directory to dora $ cd dora install dora $...

POC-CVE-2021-41773

POC-CVE-2021-41773 这是一个针对存在CVE-2021-41773漏洞的Apache HTTPd（2.4.49）的简单脚本。 使用方法： 检查单个IP 从文件检查...

cve-2015-7547

针对 glibc DNS 解析器中 CVE-2015-7547 漏洞的 PoC 攻击服务器 在本地存在漏洞的 glibc 版本上测试： root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127...