CVE-2021-40449_poc

CVE-2021-40449 更多信息请参阅：https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html 编译 我对 MinHook 库做了一点小改动，使其（在一定程度上）支持 2019 Platform Toolset。 这就是为什么我会在本仓库中包含 lib 文件。 Windows 版本适配 要改编此仓库以适配另一个 Windows 版本，你需要修复： ntoskrnl.exe 中 ROP 链的 gadgets 偏移量 ntoskrnl.exe 中的 MiGetPteAddress 偏移量 调色板的大小，根据 PDEVO...

CVE-2025-46816

CVE-2025-46816 针对 goshs 版本 1.0.5 代码执行漏洞的POC...

exp_hub

0x01 注記 このプロジェクトは、合法的なペネトレーションテストおよび愛好家の参考学習のみを目的としています。皆様は『中華人民共和国ネットワーク安全法』および関連する地域の法律を遵守し、このプロジェクトを違法行為に使用しないでください。違反した場合の責任はすべて自己負担となります！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRFの脆弱性 vCenter任意ファイル読み取り VMware vCenter任意ファイル読み取りの脆弱性 vCenter任意ファイルアップロードVMware...

CVE-2021-1656

CVE-2021-1656 の POC — tpm.sys における情報漏洩。...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile 此内容提供了一个针对 CVE-2025-48384 的 PoC Dockerfile 镜像，关联到 https://github.com/vinieger/CVE-2025-48384，可在 Kubernetes 集群内进行测试。 部署到 GKE： 构建并发布到 GCP 仓库： 修改 your registry path root@kitploit: IMAGE="/alpine-cve-2025-48384:latest" Build and push docker build -t $IMAGE . docker...

vendor-android-cves

vendor-android-cves 我们的厂商 Android CVE POC/模糊测试脚本/harness 合集，包括 BlackHat ASIA 2022 上展示的那些：https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新： 我得知这个帖子中的 SMT 漏洞利用被用于一个 XDA...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 プロジェクトの起動方法 1. 脆弱なサーバーの起動 root@kitploit: cd Stand docker-compose up -d 2. ターゲットに対するスクリプトの実行 root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 主な要件 認証が必要 Post-Auth 認証情報: test / test...

CVE-2018-19246

Pocsuite 简介 Pocsuite 是由知道创宇安全研究团队打造的一款远程漏洞验证框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目。该框架拥有强大的漏洞引擎，可供渗透测试/安全研究人员使用, 进行漏洞的验证与利用。 准备条件 Python 2.6+ Works on Linux, Windows, Mac OSX, BSD 安装 安装只需一条命令: root@kitploit: $ pip install pocsuite 或者点击链接 下载最新版的zip源码包，并解压安装: root@kitploit: $ wget...

Home-Demolisher

Home-Demolisher PoC for CVE-2021-31166 and CVE-2022-21907 Usage: root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Serve...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 クイックスタート 1. 脆弱なStandをデプロイ root@kitploit: cd Stand docker compose up --build 脆弱なアプリは http://localhost:3011 で実行されます。 2. Safe PoC Scannerを実行 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 期待されるPoC出力 text Scanning target:...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念実証 これは、shutil 組み込みモジュールによってエクスポートされた makearchive 関数の脆弱性に対する PoC です。 脆弱性は、コミット add531a1e55b0a739b0f42582f1c9747e5649ace より前の CPython Python 2.7 に存在します。 この脆弱性が実際に悪用可能であるためには、いくつかの条件があります。 1. コードが Windows マシン上で実行されている必要があります。 2. コマンドラインからアクセス可能な zip ユーティリティ（例：Zip for...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Disclaimer: This script is for educational use only. Do not use it for illegal purposes. If you do, it’s entirely your responsibility; I am not liable for any misuse. Description This script creates a reverse shell called payload.sh in the current directory...

CVE-2023-6710

CVE-2023-6710 エクスプロイト PoC 包括的な概念実証（PoC）を用いて、CVE-2023-6710の深部を探求します。このCVEは潜在的なセキュリティ脆弱性として特定されており、その影響を実証し、関連するリスクを実践的に理解するために綿密に調査されました。 インストール git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 使用方法 python CVE-2023-6710.py -t...

CVE-2021-21239

CVE-2021-21239 これは、xmlsecの脆弱性CVE-2021-21239を悪用するPoCスクリプトです。 このスクリプトを使用するには、Dockerイメージをビルドするか、自分でRSA鍵を用意し、xmlsecがインストールされていることを前提に実行してください。 脆弱性情報: https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...

CVE-2025-68926

PoC Usage Instructions Single Target Detection root@kitploit: python poc.py -H 127.0.0.1 -p 9000 Output contains vulnerable: True/False and the decoded serverproperties. Batch Detection 1. Write host:port per line in a file, for example: root@kitploit: 10.0.0.1:9000 10.0.0.5:9000 2. Run:...

CVE-2023-5089

Badges License MIT Installation...

CVE-2020-0796-Scanner

CVE-2020-0796-Scanner This PoC source: QiAnXin http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip...

Py3-CVE-2017-0785

Py3-CVE-2017-0785 关于我们 POC 的文档...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Exploration of the Follina CVE-2022-30190 Microsoft Office vulnerability, including a detailed analysis, proof-of-concept exploitation in a controlled lab, and mitigation strategies. For educational and research purposes only...

HiveV5_keystream_decryptor

HiveV5 密钥流解密器 PoC 简介 本文档中分析并引用的 Hive 样本是从此列表中随机选取的，该列表由@rivitna创建，在此向他致以最诚挚的感谢。相关样本可在 VirusTotal 平台上获取。 本文档以 a0h2uih3d2.exe 文件作为参考。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256: 335D2E4A743D059955760ECF2EC25EE86D36AA60B096C9180E860C64EF78EE55...