cve-2018-15473-poc

cve-2018-15473-poc 通过尝试认证来检查用户名在SSH服务器上是否有效。服务器响应会指示该用户名是否存在。 [email protected] CVE-2018-15473 概念验证（PoC） 该仓库包含针对影响 OpenSSH 服务的漏洞 CVE-2018-15473 的概念验证（PoC）利用代码。 描述 CVE-2018-15473 是 OpenSSH 中的一个用户名枚举漏洞。攻击者可以利用此缺陷，无需事先认证即可确定易受攻击的系统上存在哪些用户名。 使用 python3 cve-2018-15473-poc.py -t -u 参数： -t :...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 任意文件读取漏洞CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u URL -f...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...

CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules 这是针对 CVE-2022-22963 的 POC 我用 bash 编写。 我是脚本新手，这是我的第一个脚本 免责声明 对使用本 POC 造成的任何误用或滥用，我不承担任何责任。 仅供学习和教育用途 谢谢...

CVE-2025-25763

本项目原包含部分漏洞利用细节及 PoC，现已根据厂商要求全部删除。⚖️ 技术研究请始终以合法合规为前提。...

CVE-2021-41773

CVE-2021-41773 Un sencillo script POC en bash para la vulnerabilidad de Path Traversal y RCE en Apache 2.4.49 Ejemplo de uso: Configura un listener de netcat: root@kitploit: $ nc -nvlp Luego ejecuta el script: root@kitploit: $ ./exploit.sh Descargo de responsabilidad Esta herramienta es solo con...

CVE-2022-21894-Payload-New

这是一个针对CVE-2022-21894的简单示例载荷，展示了攻击者如何映射第二阶段载荷以便调用EFI服务。 此漏洞的详细分析可在此处查看：https://github.com/Wack0/CVE-2022-21894。 本仓库中的代码扩展了上述仓库的PoC（pocamd6419041）。...

CVE-2023-44487

CVE-2023-44487 针对CVE-2023-44487的POC 使用Python编写 编辑.env文件以插入目标URL，并调整总请求数和并发数。 深表谢意 -qmvt...

CVE-2018-18893

CVE-2018-18893 un PoC de CVE-2018-18893 Reproducción： solo ejecútalo...

ReparcelBug

PoC del bug de desajuste de writeToParcel/createFromParcel en Android Consulta https://github.com/michalbednarski/IntentsLab/issues/2issuecomment-344365482 para la descripción del bug. Este repositorio contiene el PoC para CVE-2017-0806, que es un desajuste en la clase GateKeeperResponse...

wakuwaku

AppleDog/挂钩 此存储库是PoC的一部分，用于利用CVE-2024-32002，这是Git中的一个漏洞，允许在Git克隆操作期间进行RCE。此存储库包含利用该漏洞进行攻击时使用的恶意挂钩。 概述 有关利用漏洞的详细说明和解释，请参阅gitrce存储库或博客文章 免责声明 此存储库仅用于教育目的。此处提供的信息旨在帮助开发人员了解漏洞并保护其系统。请勿恶意或未经许可使用此漏洞。使用此存储库的风险由您自己承担。作者对使用本信息可能产生的任何损害或法律问题不承担责任。...

CVE-2023-38831-Exploit-and-Detection

CVE-2023-38831-Exploit-y-Detección Este repositorio cuenta tanto con una herramienta de detección de ataques como con un script Python de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-38831 de WinRAR...

CVE-2019-5029

CVE-2019-5029 Este es un script PoC en Python para CVE-2019-5029. Es un RCE para Exhibitor Web UI 1.7.1. Cómo usar Clona este repositorio git clone https://github.com/yZ1337/CVE-2019-5029.git Ejecútalo de la siguiente manera python3 CVE-2019-5029.py Asegúrate de que la solicitud dentro del script...

POC-CVE-2025-55182

CVE-2025-55182 高级扫描器 一款针对 CVE-2025-55182 的全功能利用工具——远程代码执行，攻击目标为 Next.js 中的 React 服务端组件。 该扫描器自动构造 multipart 载荷，并利用 process.mainModule.require'childprocess'.execSync 在易受攻击的实例上实现任意操作系统命令执行。 功能 自动载荷生成器——无需手动编码 命令执行，附带干净的 STDOUT 提取 自动协议检测（缺失时自动添加 https://） 正确的 URL 解码 + 换行恢复 彩色富输出，便于操作员快速反馈 错误指纹识别（500 ...

CVE-2018-11776

CVE-2018-11776 Script PoC para esta vulnerabilidad...

CVE-2022-30525

CVE-2022-30525 python CVE-2022-30525-POC.py -u http://sit.com Image...

CVE-2022-24706

CVE-2022-24706 Exploit PoC para CVE-2022-24706...

CVE-2020-1350

这是一个用于蜜罐的教育练习。请自行承担风险。 CVE-2020-1350 DNS漏洞 - CVE-2020-1350 Windows二进制PoC ./cve20201350.exe...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descripción Este es un PoC simple basado en Python para CVE-2017-5638 — una vulnerabilidad de ejecución remota de código en Apache Struts 2. ⚠️ Aviso legal Este código se proporciona solo con fines educativos. NO lo use en ningún sistema sin...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 PoC de infoleak Exploit de infoleak para CVE-2022-1972. Puede encontrar el análisis asociado en nuestro blog Requisitos Los espacios de nombres de usuario deben estar disponibles para usuarios no privilegiados. root@kitploit: $ sysctl kernel.unprivilegedusernsclone...