usb-ninja-detection-poc

使用方法 1. 构建解决方案 2. 运行可执行文件 3. 连接你的键盘/忍者线缆 4. 使用键盘输入或启动按键注入 5. 终止可执行文件 6. 在可执行文件所在文件夹下，会生成一个名为 keystrokeinjectionlogfile.txt 的日志文件 7. 事件日志将记录在“应用程序”下...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC 一个用于轻松利用 ImageMagick 任意文件读取漏洞 CVE-2022-44268 的 bash 脚本 受影响的 ImageMagick 版本 root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress 预认证 XSS → RCE 漏洞利用链 由 G0D150NE 开发 📌 功能特性 🔍 自动检测 XSS 与 WordPress 版本 🎯 3 种模式：Auto、XSS、Direct 📡 回调服务器（用于捕获凭据） 🐚 支持多种执行方式的 WebShell 🔄 持久化（cron 定时任务、隐藏管理员、自复制） 📁 文件上传/下载 🖥️ 一键反弹 Shell 🛡️ 隐身模式（从插件列表中隐藏） 🔐 AES-256 加密后门 📦 安装 root@kitploit: Clone git clone...

CVE-2017-1000117

面向 VulApps 的 CVE-2017-1000117 PoC 仓库 Fork 自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git 会将 id 的输出写入 /var/www/html 下的 vul 文件。 在 VulApps 查看更多...

CVE-2025-63602

CVE-2025-63602 Disclosure for CVE-2025-63602, including a PoC for use of an insecure driver in Awesome Miner 11.2.4 leading to arbitrary kernel read/write to MSRs, resulting in kernel code execution...

CVE-2016-3962-Exploit

CVE-2016-3962, CVE-2016-3989 POC利用 这是针对Meinberg NTP时间服务器Web配置界面V5.30p版本的概念验证利用代码。该利用还利用了CVE-2016-3989提权至root用户。 关于这些漏洞的更多详情，请访问： https://www.securifera.com/advisories/cve-2016-3962-3988-3989/ https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03...

cve-2021-22146

cve-2021-22146 我在一次内部渗透测试中发现了一个 Elastic ECE 的漏洞。Elasticdump 是一个针对 CVE-2021-22146 的 PoC，用于从 7.10.0 到 7.13.3 版本的 Elastic ECE 中导出数据库。 https://www.exploit-db.com/exploits/50152 合作者：Mario Díaz Caldera...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 安装 root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 使用 因为本工具是由了pocsuite3框架的开发规范编写的poc 在使用前请下载pocsuite3 项目地址 root@kitploit: https://github.com/knownsec/pocsuite3 环境 root@kitploit: Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc. pip安装...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC CVE-2024-34070 的概念验证 Python 程序，针对 Froxlor 2.1.9 之前版本中通过写入系统日志的失败登录尝试导致的存储型 XSS 漏洞。 警告 本项目仅用于授权的安全测试、CTF 实验室和教育目的。请勿对你不拥有或未获得明确许可的系统运行此程序。漏洞利用模式可以在目标 Froxlor 实例上创建一个管理员账户。 功能 检测 Froxlor 实例。 当提供有效凭据时，从经过身份验证的管理员会话中提取 Froxlor 版本。 报告检测到的版本是否存在漏洞（ 2.1.9）。 注入存储型 XSS 载荷，创建新的管理...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP 注意：这是一个易受攻击的虚拟机，用于展示 log4j 漏洞的实际影响等。 安装： root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc 监听在端口 8080 上...

CVE-2024-20399

CVE-2024-20399 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...

CVE-2014-8609-exploit

CVE-2014-8609-exploit 在研究挂起意图（pending intent）利用的过程中，我创建了针对CVE-2014-8609的PoC应用程序。 参考： 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...

CVE-2026-49777-CVE-2026-10735

CVE-2026-49777-CVE-2026-10735 电报群组地址： https://t.me/toolsandpoc...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc 用于检测 Fortinet（FortiOS / FortiGate）设备中与 CVE-2025-59718 和 CVE-2025-59719 相关漏洞的工具，通过多种识别技术实现：被动、主动和认证方式。 支持： • 通过指纹识别进行被动检测 • 主动验证（非破坏性） • 通过 SSH 进行认证连接 • 按文件批量扫描 • 导出结构化结果（JSON） 用法 最可靠的验证方式（含主动测试）⭐ 推荐 root@kitploit: python3 main.py --mode passive...

CVE-2025-32433.py

CVE-2025-32433.py 此 Python PoC 模拟 SSH 消息流，包括密钥交换、通道打开和命令请求，以分析服务器行为。它专为受控实验室测试而设计，演示了协议处理、预认证消息处理以及载荷交互，用于研究和防御性分析。...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 の PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker に正しい権限を与える root@kitploit: sudo usermod -aG docker $USER && newgrp docker extraPortMaping と node-labels を使用してクラスターを起動し、イングレスに備えます。 root@kitploit: cat EOF | kind create cluster --config=- kind: Cluster...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU 利用 CVE-2022-26134 攻击 Atlassian Confluence 的 PoC 利用方式 root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标 URL -f F, --file F URL 文件 -c CMD, --command CMD 命令 单目标利用 root@kitploit: $ python...

cve-2022-24785-poc-lab

概述 这是一个简单的 Node Express 应用，用于探索 Moment.js 的路径遍历漏洞（CVE-2022-24785）。 安装 root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch. npm install node app.js...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ 本项目是一个面向 Kubernetes 的概念验证（POC），针对影响 XZ Utils 的 CVE-2024-3094。请参阅 这篇文章，其中对该漏洞利用的起源与机制做了极好的梳理。 警告 ⚠⚠⚠ 运行以下任何命令都可能导致部署一个极易受到攻击的存在漏洞的应用程序。如果你选择执行这些步骤，建议你在一个与外界隔离（airgapped）的测试环境中进行。 ⚠⚠⚠ 操作说明 1：部署存在漏洞的应用 root@kitploit: kubectl create -f xzwhy.yml 这将部署一个存在漏洞的 SSH...

CVE-2019-5420.rb

CVE-2019-5420.rb 使用 Ruby 编写的 POC 漏洞利用程序 从目标应用获取你的 Cookies 并填入脚本，然后通过 ruby ./exploit.rb 运行。...