12899 matches found
cve-2025-15467
cve-2025-15467 cve-2025-15467 用のエクスプロイトスクリプト...
CVE-2022-0435
CVE-2022-0435 CVE-2022-0435 的 LPE PoC 该 PoC 是在假设已禁用 kaslr 的情况下编写的。...
CVE-2022-37969
CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 ビルド基本情報 Windows SDK バージョン ：10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準 : 既定 ISO C++14 標準...
CVE-2016-4437
CVE-2016-4437 ハードコードされた暗号鍵によるApache Shiroの逆シリアル化脆弱性CVE-2016-4437を悪用するPython PoC 使用例: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 詳細については、コメントとコードを参照してください。...
CVE-2021-40449_poc
CVE-2021-40449 詳細はこちら: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html コンパイル MinHookライブラリを少しハックして、2019 Platform Toolsetを（ある程度部分的に）サポートするようにしました。 そのため、このリポジトリにlibファイルを含めています。 Windowsバージョンへの適応 このリポジトリを別のWindowsビルドに適応させるには、以下を修正する必要があります: ROPチェーン用のntoskrnl.exeガジェットオフセット...
CVE-2025-46816
CVE-2025-46816 goshs のコード実行を悪用するための POC（対象バージョン 1.0.5 ）...
exp_hub
0x01 注記 このプロジェクトは、合法的なペネトレーションテストおよび愛好家の参考学習のみを目的としています。皆様は『中華人民共和国ネットワーク安全法』および関連する地域の法律を遵守し、このプロジェクトを違法行為に使用しないでください。違反した場合の責任はすべて自己負担となります！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRFの脆弱性 vCenter任意ファイル読み取り VMware vCenter任意ファイル読み取りの脆弱性 vCenter任意ファイルアップロードVMware...
CVE-2021-1656
CVE-2021-1656 の POC — tpm.sys における情報漏洩。...
vinieger-CVE-2025-48384-Dockerfile
vinieger-CVE-2025-48384-Dockerfile これは、CVE-2025-48384 用の PoC Dockerfile イメージを提供します。https://github.com/vinieger/CVE-2025-48384 に関連しており、Kubernetes クラスター内でテストできます。 GKE へのデプロイ: GCP レジストリへのビルドと公開: your registry path を変更してください root@kitploit: IMAGE="/alpine-cve-2025-48384:latest" Build and push docker...
vendor-android-cves
vendor-android-cves 我们的厂商 Android CVE POC/模糊测试脚本/harness 合集，包括 BlackHat ASIA 2022 上展示的那些：https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新： 我得知这个帖子中的 SMT 漏洞利用被用于一个 XDA...
CVE-2025-49113-PoC
CVE-2025-49113 Roundcube RCE PoC 🚀 プロジェクトの起動方法 1. 脆弱なサーバーの起動 root@kitploit: cd Stand docker-compose up -d 2. ターゲットに対するスクリプトの実行 root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 主な要件 認証が必要 Post-Auth 認証情報: test / test...
CVE-2018-19246
CVE-2018-19246 概念実証 使用方法 root@kitploit: docker build -t lucas/cve-2018-19246:0.1.0 . docker run --rm -it -p 80:80 lucas/cve-2018-19246:0.1.0 python2 Pocsuite-2.0.8/pocsuite.py -u 172.17.0.1 -r PoC.py...
Home-Demolisher
Home-Demolisher CVE-2021-31166 および CVE-2022-21907 の PoC 使用方法: root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Server...
CVE-2025-55182-PoC
CVE-2025-55182 - PoC & Stand 📌 クイックスタート 1. 脆弱なStandをデプロイ root@kitploit: cd Stand docker compose up --build 脆弱なアプリは http://localhost:3011 で実行されます。 2. Safe PoC Scannerを実行 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 期待されるPoC出力 text Scanning target:...
CVE-2018-1000802-PoC
Python CVE-2018-1000802 概念実証 これは、shutil 組み込みモジュールによってエクスポートされた makearchive 関数の脆弱性に対する PoC です。 脆弱性は、コミット add531a1e55b0a739b0f42582f1c9747e5649ace より前の CPython Python 2.7 に存在します。 この脆弱性が実際に悪用可能であるためには、いくつかの条件があります。 1. コードが Windows マシン上で実行されている必要があります。 2. コマンドラインからアクセス可能な zip ユーティリティ（例：Zip for...
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE 免責事項: このスクリプトは教育目的のみで使用してください。 違法な目的で使用しないでください。 もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。 説明 このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。 次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。 攻撃者のマシンでリスナーを開始する必要があります。 HTTPサーバーは、被害者が payload.sh...
CVE-2023-6710
CVE-2023-6710 エクスプロイト PoC 包括的な概念実証（PoC）を用いて、CVE-2023-6710の深部を探求します。このCVEは潜在的なセキュリティ脆弱性として特定されており、その影響を実証し、関連するリスクを実践的に理解するために綿密に調査されました。 インストール git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 使用方法 python CVE-2023-6710.py -t...
CVE-2021-21239
CVE-2021-21239 これは、xmlsecの脆弱性CVE-2021-21239を悪用するPoCスクリプトです。 このスクリプトを使用するには、Dockerイメージをビルドするか、自分でRSA鍵を用意し、xmlsecがインストールされていることを前提に実行してください。 脆弱性情報: https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...
CVE-2025-68926
PoC 使用説明 単一ターゲットスキャン root@kitploit: python poc.py -H 127.0.0.1 -p 9000 出力には vulnerable: True/False とデコードされた serverproperties が含まれます。 バッチスキャン 1. ファイルに1行ごとに host:port を記述します。例： root@kitploit: 10.0.0.1:9000 10.0.0.5:9000 2. 実行： root@kitploit: python poc.py -l targets.txt...