CVE-2024-24919

はじめに Check Point CVE-2024-24919 の脆弱性（Wrong Check Point）をチェックし、悪用するシンプルな POC Python スクリプトです。任意のファイル読み取りが可能です。 必要条件 Python 3 Pip 必要なライブラリ/モジュール（PIP でインストール） requests urllib3 tqdm 実行方法 root@kitploit: PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...

CVE-2019-5029

CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...

cve-2017-5638

CVE-2017-5638 概念验证代码 Python | DORK: ext:action CVE-2017-5638 的示例概念验证代码 | Apache Struts 漏洞利用 | DORK: ext:action USAGE: python struts.py https://victim.site dir 最初发布的 Python 脚本未正确格式化 Content-Type 标头。 我重新编写了 Content-Type 标头，使其正确格式化为 Content-Type:%20Exploit。 我还添加了日志记录和 Requests 库，并将对象属性输出到标准输出。 示例输出...

CVE-2022-31793

CVE-2022-31793 -u IPを指定 -l IPファイルを指定 -v 確認モード -f 読み取りファイルを指定 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

lucky13

LUCKY13 漏洞利用 该仓库包含针对 LUCKY13 漏洞（CVE-2013-0169）的概念验证（POC）利用程序，该漏洞是对密码系统中某些 CBC（密码块链接）模式实现的时序攻击。该利用程序旨在通过利用基于填充验证的响应时间差异来解密目标令牌。 前提条件 运行该利用程序前，请确保您已满足以下条件： 您的机器上已安装 Python 3.x。 requests 库。 工作原理 该利用程序通过以下步骤工作： root@kitploit: Creating a Payload: 它生成一个包含已知字节前缀和待测试字节猜测的有效载荷。 Timing the Response: 它将有效载荷...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC バッファオーバーフロー https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2023-46818

CVE-2023-46818 PoC これは、Egidio Romano（別名 EgiX）がこちらで提供した PoC の Python 実装です。このエクスプロイトはウェブシェルのプロンプトを表示します。完全なインタラクティブシェルを利用するには、コマンドを実行して自分宛てにリバースシェルを送信してください。 使用方法 root@kitploit: python exploit.py http://localhost username password 免責事項 この PoC の作者は、誰の行動に対しても責任を負いません。このエクスプロイトは CTF...

Silent_CVE_2019_16394

CVE-2019-16394 CVE-2019-16394 のシンプルな POC Python スクリプト スクリプトはフランス語のウェブサイト向けに調整されています。ウェブサイトの言語が異なる場合は修正が必要かもしれません。 インストール root@kitploit: pip install -r requirements.txt 使い方 root@kitploit: usage: cve201916394.py -h -u URL -f FILE -v optional arguments: -h, --help show this help message and exit -u...

CVE-2026-23744

CVE-2026-23744 python3 CVE-2026-23744.py -u http://devhub.htb:6274 -i 10.10.14.106 -p 4321...

CVE-2019-19609-POC-Python

The script will try to reset the password to the one declared in the "updatedpass" variable, if it succeeds - it will give a JWT token from Strapi and use it to execute commands. Executing bind commands won't work unless sending a reverse shell payload, with bash or python or whatever. You can...

CVE-2024-21413

CVE-2024-21413 此 Python 脚本用于利用被称为“MonikerLink”的 CVE-2024-21413 漏洞。 TryHackMe 房间：MonikerLink 假设 此 PoC 是为实验室环境创建的，这意味着服务器需要在特定设置下进行配置（例如，为了方便起见，不支持 TLS 认证）。该漏洞是真实存在的，但此处提供的内容仅作为训练场地。由于这是针对特定实验室环境，代码为特定受众尽量保持简单，因此我不会为其添加功能。如果你在寻找“更完善”的 PoC，建议查看 Xaitax 的。 PR / 贡献 鉴于上述原因，我极有可能不会接受 PR。请随意 fork 并在你的 for...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2025-31486

CVE-2025-31486-PoC.py url image 脆弱性の再現と特定の環境設定の詳細については、以下を参照してください：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

CVE-2025-55182

Next.js CVE-2025-55182 – 自动扫描器（Python） 此仓库包含一个完全自动化的 Python PoC 扫描器 ，用于CVE-2025-55182 ，这是一个影响 Next.js 16.0.6 的安全漏洞。该工具允许安全研究人员和漏洞赏金猎人通过简单地提供 URL 列表来大规模测试多个目标。 🚀 功能特性 100% Python 实现 专门针对 Next.js 16.0.6（CVE-2025-55182） 工作 从 urls.txt 读取目标 发送自动化的利用请求 显示每个 URL 的完整响应（有助于调试和手动验证） 清晰简单的代码结构 包含演示视频演练...

cve-2023-38831

CVE-2023-38831 WinRAR Exploit PoC Este repositorio contiene un script de prueba de concepto PoC en Python para explotar CVE-2023-38831, una vulnerabilidad en WinRAR versiones 6.23 que permite la ejecución de código cuando un usuario abre un archivo especialmente diseñado. Descripción El script...

CVE-2025-24752-POC

CVE-2025-24752-POC 简介 此 Python 应用程序用于检查网站是否存在 CVE-2025-24752 漏洞。 安装 克隆此仓库并运行： root@kitploit: pip3 install -r requirements.txt 使用 root@kitploit: python3 cve-2025-24752.py --url http://example.com 或 root@kitploit: python3 cve-2025-24752.py --urls-file urls.txt...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※批量匯入檔案 資料來源格式範例: 43.255.172.204:9200 192.168.168.5:1234 -o ※輸出檔案 -proxy ※sock5轉發代理 -p ※使用多線程核心數...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、Wazuh Manager v.4.0.0-4.0.3 のAPIサービスを介してRCEを取得するシンプルなPython PoCです。 実行するには、.pyスクリプトを実行可能にし、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルが変更されます!...

CVE-2024-21413

CVE-2024-21413 このPythonスクリプトは、CVE-2024-21413 と名付けられた「MonikerLink」を悪用するために使用されます。 TryHackMe Room: MonikerLink 前提条件...

CVE-2026-8037-POC

CVE-2026-8037-POC 실행 가능한 명령 탐지 및 원클릭 getshell 포함 서버 배포 필요 pco.yaml 은 nuclei와 함께 빠르게 탐지 가능 빠른 시작 대화형 모드 root@kitploit: python go.py 대상 URL 입력 → 기능 메뉴 선택. 탐지 대상 root@kitploit: 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量...