CVE-2026-9082-PoC

python3 poc.py https://target.com...

unzip_poc

unzip 6.0 的 PoC CVE-2022-0529 和 CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 用于远程代码执行（RCE）漏洞 Microsoft RTF 的利用工具包。 关于此漏洞：https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

CVE-2019-0708

CVE-2019-0708 Totalmente legítimo 100% legítimo PoCs para CVE-2019-0708...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 カーネル3.18用POC Maddie Stone氏のPOCに基づく（https://bugs.chromium.org/p/project-zero/issues/detail?id=1942） 使用方法: adb push su98 /data/local/tmp adb push su98-memory-kallsyms /data/local/tmp adb shell G8231:/ $ cd /data/local/tmp G8231:/ $ chmod 755 G8231:/data/local/tmp $...

PwnKit-CVE-2021-4034

PwnKit-CVE-2021-4034 PwnKit-CVE-2021-4034 的 PoC - Pkexec 本地权限提升...

CVE-2024-6387

项目信息 项目名称 : POC - CVE-2024-6387 - 扫描器 最后版本 : 1.0.0 最后更新 : 09/07/2024 编程语言 : Python 公司名称 :acyber（伊朗IT安全实验室） CVE-2024-6387 regreSSHion，CVE-2024-6387，是OpenSSH服务器（sshd）中的一个未经身份验证的远程代码执行漏洞，可授予完全root访问权限。它影响默认配置，无需用户交互，构成重大利用风险。 关于OpenSSH？...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP 服务器 使用 root@kitploit: $ docker-compose up 从 Docker Hub 使用 root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC 披露/CVE-2019-10092-modproxy 错误页面中的受限跨站脚本 - Apache httpd，位于 DrunkenShells/Disclosures 的 master 分支...

CVE-2013-3651

CVE-2013-3651 PoC - EC-CUBE 2 Using Require Python 3 Exec root@kitploit: $ python poccve20133651.py - e.g. $ python poccve20133651.py http://127.0.0.1:9000/ Result: Vulnerable! PoC 脆弱性 | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」 https://www.ec-cube.net/info/weakness/weakness.php?id=49 Reference...

CVE-2022-46169

CVE-2022-46169 Instalación root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件授权绕过 PoC 这是一个基于 夺旗（CTF） 风格的漏洞概念验证，适用于 Next.js 中间件授权绕过 漏洞（CVE-2025-29927 ）。目标是通过绕过认证中间件，从 /protected 路由获取旗标。 漏洞概要 CVE : CVE-2025-29927 类型 : 授权绕过 组件 : Next.js 中间件 影响 : 未授权访问受保护的路由 PoC 目标路由 : /protected 预期行为 : 未授权用户被重定向到 / 漏洞行为 : 使用精心构造的请求可以绕过重定向，直接访问受保护内容 PoC 环境搭建 1. 克隆仓...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 远程代码执行回显验证 我们团队对此次 CVE-2017-7269 漏洞的分析报告: https://ht-sec.org/cve-2017-7269-vulnerabilities/ 默认PoC 只能弹calc.exe ,现在修改成可以响应请求,命令格式为: CVE-2017-7269remoteecho.py ipaddress port 效果如下:...

CVE-2024-20767

CVE-2024-20767 的概念验证脚本 概述 get-the-files.py 是一个利用 Adobe ColdFusion 服务器中的漏洞（CVE-2024-20767）从服务器读取文件的 Python 脚本。该脚本基于 https://jeva.cc/2973.html 上概述的方法。 免责声明 此脚本仅用于教育目的。未经许可测试服务器、未经授权利用漏洞，以及未经同意访问或披露私人数据，均属于非法和不道德的行为。使用此脚本即表示您同意在法律和道德准则范围内使用。作者或贡献者不对因使用此脚本而导致的任何滥用或损害负责。 前提条件 Python 3.x requests 库 安装...

CVE-2017-0478

CVE-2017-0478 PoC de CVE-2017-0478 El archivo de FrameSequencewebp.cpp no está compilado en AOSP actualmente, por lo que cuando compiles libframesequence.so con webp, necesitas compilar con FRAMESEQUENCEINCLUDEWEBPcomo esto: FRAMESEQUENCEINCLUDEWEBP=true mm -B...

CVE-2022-26134

CVE-2022-26134 安装 root@kitploit: 下载py,本地cmd运行 使用 poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id 免责声明🧐 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建测试环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。...

CVE-2026-23744

root@kitploit: uso: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC opciones: -h, --help muestra este mensaje de ayuda y sale --lhost, -l LHOST Dirección IP del atacante --lport, -p LPORT Puerto del atacante --rhost, -t RHOST URL del objetivo...

CVE-2026-20230-Scanner

CVE-2026-20230 Scanner 一个基于Python的扫描与验证工具，用于识别可能受CVE-2026-20230影响的Cisco Unified Communications Manager Unified CM 部署。 功能 检测Cisco Unified CM实例 检查WebDialer暴露情况 支持单目标和批量扫描 包含可选的PoC验证功能 简单的命令行界面 用法 root@kitploit: python3 scanner.py https://target.example.com 批量扫描： root@kitploit: python3 scanner.py -l...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2026-46242

CVE-2026-46242 完全なPoCとLPE カーネル範囲 ステータス 備考 5.15.209 - 5.16 影響あり バックポート導入コミット 6.1.175 - 6.2 影響あり バックポート導入コミット 6.4 - 6.18.32 影響あり メインライン6.4でバグ導入 6.19 - 7.0.9 影響あり 最新安定版を含む v6.1ベース Pixel 8, 旧モデル 影響なし 導入コミットよりも前...

CVE-2026-5426

CVE-2026-5426 ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: 测试单个目标是否存在漏洞 python cve-2026-5426.py -t https://example.com 从文件扫描多个目标 python cve-2026-5426.py -t targets.txt 在存在漏洞的目标上执行命令 python cve-2026-5426.py -t...