12899 matches found
CVE-2022-44268-automated-poc
CVE-2022-44268 ImageMagick 任意ファイル読み取り poc 完全自動化 ⚙ 画像解析時にサーバーから任意のファイルを読み取るために悪用される可能性のある情報漏洩の脆弱性 影響を受ける ImageMagick のバージョン root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...
CVE-2021-1675-PrintNightmare
CVE-2021-1675-PrintNightmare 動作する PowerShell POC PowerShell スクリプトは https://github.com/calebstewart/CVE-2021-1675 からコピーしたものです。 Caleb Stewart と John Hammond に敬意を表します。 手元に動作する POC を置いておきたかっただけです。カスタム DLL と、難読化した PowerShell スクリプトを追加しました。 難読化したスクリプトは、「C:\windows\tracing」ディレクトリから「printed.dll」という名前の DLL...
libSSH-bypass
libSSH-bypass CVE-2018-10933 の実装 // ただし CIDR ブロックスキャナー付き。 Shodan の API にお金をかけたくなかったので、ソフトスキャンで脆弱なサーバーをファイルにダンプするレンジスキャナーを追加しました。 依存関係として paramiko を pip install する必要があります。 これは初期の PoC バージョンです。後で @blackbunny のブランチからレンジスキャナーを追加します。...
CVE-2020-17382
CVE-2020-17382 CVE-2020-17382 の PoC エクスプロイト 動作するエクスプロイト: Windows 10 - 1709 Windows 7 x64 SP1 参考ブログ記事: https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Python AioHTTPライブラリ（バージョン = 3.9.1）のパストラバーサル脆弱性の概念実証 "/static/"や"/assets/"などの有効な公開ディレクトリを見つけてください。 見つけたら、main.pyに移動し、見つけた文字列で"/static/"を置き換えてください。...
better-poc-for-CVE-2018-15133
CVE-2018-15133 のより良いPoC CVE 2018-15133 の自動化PoC すべてのクレジットは CVE 2018-15133 の元のPoCを作成した kozmic に帰属します これは、この脆弱性を持つラボボックスで作業中に作成した自動化スクリプトにすぎません。異なるコマンドを実行するたびに phpggc で新しい逆シリアル化オブジェクトを作成したくなかったからです。 必要条件:- 1. リポジトリをクローンするだけ 2. お使いのマシンの apt リポジトリまたは他のリポジトリから phpggc をインストールする 3. スクリプトが必要なものをプロンプト表示します...
EP4-redes
PoC CVE-2018-15473 エクスプロイト https://github.com/Rhynorater/CVE-2018-15473-Exploit から翻案 このエクスプロイトを実行するには、以下がインストールされている必要があります: docker docker compose SSHサーバー まず、古いUbuntuに古いバージョン（6.6）のSSHが含まれているイメージをDockerHubからプルしましょう: すべてのダウンロードには数分かかる場合がありますが、ダウンロードは一度だけ必要です。 root@kitploit: docker pull...
CVE-2020-9484
CVE-2020-9484 CVE-2020-9484 用の Bash POC。tryhackme のチャレンジで使用したものです。...
cve-2018-15473-poc
cve-2018-15473-poc 認証を試行することで、SSHサーバ上のユーザー名が有効かどうかを確認します。サーバーのレスポンスによって、ユーザー名が存在するかどうかが示されます。 [email protected] CVE-2018-15473 概念実証 PoC このリポジトリには、OpenSSHサービスに影響する脆弱性CVE-2018-15473の概念実証（PoC）エクスプロイトが含まれています。 説明...
Bazaar_poc
Bazaarpoc Bazaar v1.4.3 任意ファイル読み取り脆弱性CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE（リモートコード実行） rce.py 参考元 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py このスクリプトは https://www.exploit-db.com/exploits/51884 のコピーであり、ByteHunter...
CVE-2022-22963-Poc-Bearcules
CVE-2022-22963-Poc-Bearcules これはCVE-2022-22963のPoCです。 bashで書きました。 スクリプト作成は初心者で、これが初めてのスクリプトです。 免責事項 このPoCを使用する際の誤用や悪用については一切責任を負いません。 学習および教育目的のみに使用してください。 ありがとうございます。...
CVE-2025-25763
本プロジェクトは元々一部の脆弱性悪用の詳細やPoCを含んでいましたが、現在はベンダーの要請によりすべて削除されました。⚖️ 技術研究は常に合法的かつ法令遵守を前提としてください。...
CVE-2021-41773
CVE-2021-41773 Apache 2.4.49 のパストラバーサルおよびRCE脆弱性に対するシンプルなbash POCスクリプト 使用例: netcatリスナーをセットアップします: root@kitploit: $ nc -nvlp その後、スクリプトを実行します: root@kitploit: $ ./exploit.sh 免責事項 このツールは教育目的のみです。誤用に対して一切責任を負いません。...
CVE-2022-21894-Payload-New
これはCVE-2022-21894のシンプルなペイロード例であり、攻撃者がセカンドステージのペイロードをマップしてEFIサービスを呼び出せるようにする方法を示しています。 この脆弱性の解説は https://github.com/Wack0/CVE-2022-21894 で閲覧できます。 このリポジトリのコードは、上記のリポジトリのPoC（pocamd6419041）を拡張したものです。...
CVE-2023-44487
CVE-2023-44487 CVE-2023-44487 の POC Python で書かれています。 .env ファイルを編集して、ターゲット URL を入力し、総リクエスト数と同時実行数を編集してください。 愛を込めて -qmvt...
CVE-2018-18893
CVE-2018-18893 CVE-2018-18893 の PoC 再現： 実行するだけ...
ReparcelBug
Android writeToParcel/createFromParcel 不一致バグのPoC バグの説明については https://github.com/michalbednarski/IntentsLab/issues/2issuecomment-344365482 を参照してください。 このリポジトリには、CVE-2017-0806 のPoCが含まれています。これは GateKeeperResponse クラスにおける不一致です。...