CVE-2026-21628_PoC

このリポジトリには README がありません。...

By-Poloss..-..CVE-2026-9067

POC & Xploit - 概念验证目录 针对WordPress安全测试环境中发现的漏洞的文档和利用工具。 漏洞列表 CVE ID| 插件| 严重性| 类型| 状态 ---|---|---|---|--- CVE-2026-9067| Schema & Structured Data for WP & AMP| 高 8.1| 任意文件上传| 已记录 CVE-2026-9067 快速摘要 漏洞描述 插件 Schema & Structured Data for WP & AMP 在 1.60 版本之前，未验证 AJAX...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 实验环境 CVE-2021-41773 的复现，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞。 本项目使用 Docker 创建隔离的漏洞环境，并使用 Python PoC 演示受控的文件泄露。 安全说明： PoC 仅接受 localhost、127.0.0.1 或 ::1 作为目标。测试必须在隔离的实验环境内进行。 目标 本项目演示： 在 Docker 中搭建 Apache HTTP Server 2.4.49 验证存在漏洞的 Apache 版本 复现...

CVE-2026-64849-PoC

CVE-2026-64849-PoC 要获取此 PoC - 加入 https://t.me/thecodeb0ss...

CVE20264893poc

拓扑： https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c 步骤 1.vi /etc/dnsmasq.conf port=5353 listen-address=xxx.xxx.xxx.x bind-interfaces no-resolv no-hosts no-poll cache-size=1000 log-queries log-facility=- server=127.0.0.15354...

CVE-2024-39929

Exim CVE-2024-39929 Exploit PoC Este repositorio contiene un script de prueba de concepto PoC para explotar la vulnerabilidad de Exim CVE-2024-39929. La vulnerabilidad afecta a las versiones de Exim anteriores a la 4.98, lo que permite a los atacantes eludir los mecanismos de bloqueo de extension...

CVE-2024-40815

CVE-2024-40815 POC para CVE-2024-40815 La construcción está en su etapa final ==IOS 17.0...

CVE-2024-54887-PoC

CVE-2024-54887 TypeScript 概念验证 此仓库包含对公开的 CVE-2024-54887 （TP-Link TL-WR940N v3/v4 认证远程代码执行）Python 概念验证的 TypeScript ts-node 重写版本。 前提条件 Node.js 20 或更高版本 安装 root@kitploit: npm install 使用方法 root@kitploit: npx ts-node .\cve-2024-54887.ts --ip 可选凭据： root@kitploit: npx ts-node .\cve-2024-54887.ts --ip...

CVE-2026-53805

cve-id ⚡ 简单使用 请仅在安全和授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 Docker 版 POC 配置 要自定义 httpd.conf 文件，请将 部分中第 251 行的 Require all denied 改为 Require all granted。 root@kitploit: AllowOverride none Require all granted 在你的项目中创建 Dockerfile root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 然后，运行以下命令来构建并运...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 本地提权 PoC 针对 CVE-2022-34918 的本地提权漏洞利用。 该漏洞利用程序是为内核 Linux ubuntu 5.15.0-39-generic 编写的。 你可以在我们的博客上找到相关的技术分析文章。 用法 getroot 应位于当前文件夹中 root@kitploit: $ ls getroot poc $ ./poc...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

CVE-2026-48907

CVE-2026-48907 - 概念验证（PoC） ⚠️ 免责声明 本仓库仅用于教育和安全研究目的 。 作者不认可或支持对本代码的任何未经授权或恶意使用。 请仅在您获得明确测试许可的环境中使用此代码。 概述 本仓库包含针对 CVE-2026-48907 的概念验证（PoC）漏洞利用代码，用于演示该漏洞的存在及潜在影响。 本项目的目标是帮助安全研究人员、渗透测试人员和开发人员更好地理解该问题，并提升系统安全性。 CVE 详情 CVE ID: CVE-2026-48907 类型: 添加漏洞类型，例如 RCE / LFI / 权限提升 影响: 描述高层影响，例如未授权访问、代码执行等 攻击向量...

CVE-2020-25223

CVE-2020-25223 一个用于针对受影响的 Sophos UTM 测试 CVE-2020-25223 的 PoC 脚本。 给定一个 IP 地址，该脚本会尝试下载设备 /etc/shadow 文件的副本。 原始研究：https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

litellm-sqli-scanner

LiteLLM SQL 注入扫描器 CVE-2026-42208 — LiteLLM 代理中的 SQL 注入 检测并验证 CVE-2026-42208：LiteLLM 代理数据库层中的 SQL 注入漏洞。 仅限授权安全测试使用。 功能 CVE-2026-42208 SQL 注入检测 LiteLLM 代理版本指纹识别 PoC 验证载荷 结构化 JSON / 文本输出 环境要求 Python 3.8+ 使用方法 root@kitploit: python litellmscanner.py --url http://target:4000 Scan a target python...

cve-2019-5736-poc

CVE-2019-5736 Prueba de concepto Esto añade una cadena al binario runc del host. Trae tu propio payload ver stage2.c. Para ejecutar: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 PoC现已发布。仅用于教育/研究目的！使用风险自负！...

CVE-2024-27316

CVE-2024-27316 我决定将此漏洞专门称为“CVE-2024-27316”，因为我已针对此漏洞进行了测试。该底层缺陷也影响其他CVE，因此我想提及它们，希望其他人能够测试和修改这个PoC : 此PoC目前仅适用于未加密的http/2服务器。 来源： https://www.kb.cert.org/vuls/id/421644 运行 构建： root@kitploit: go build 运行 root@kitploit: ./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192 ./cve-2024-27316 -t...

CVE-2021-23017-PoC

CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...