CVE-2024-9756

🚀 Exploit de téléchargement arbitraire de fichiers WooCommerce CVE-2024-9756 📌 Aperçu Cet exploit exploite une vulnérabilité de téléchargement arbitraire limité non autorisé dans le plugin Order Attachments for WooCommerce versions 2.0 à 2.4.1 pour WordPress. La vulnérabilité permet aux...

w3af

w3af — фреймворк для атак и аудита веб-приложений w3af — это с открытым исходным кодом сканер безопасности веб-приложений, который помогает разработчикам и специалистам по тестированию на проникновение выявлять и эксплуатировать уязвимости в веб-приложениях. Сканер способен выявлять более 200...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC pour CVE-2025-4866 — Vulnérabilité Android BLE version publique 📡 Exploitation de la faille d'autorisation BLE sur les appareils Android PoC public uniquement. 👨💻 Développé par BloodCode Labs — 2025...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI Une API de test pour tester le POC contre CVE-2022-1388 Pour exécuter depuis l'hôte. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Pour exécuter depuis Docker. root@kitploit: make build make run...

CVE-2019-0708-POC

CVE-2019-0708-POC Instructions d'utilisation Format IP:Port, enregistrer dans ip.txt root@kitploit: cve-2019-0708.py 100线程...

tpwn-bis

tpwn-bis simple PoC pour cve-2015-5932 / cve-2015-5847 / cve-2015-5864 Maintenant, il escalade vers root et lance un shell. Un grand merci à @qwertyoruiop pour le code original et son aide !...

CVE-2026-36228

CVE-2026-36228 : Preuve de concept de Déni de Service pour le champ mtowho des messages de chat d'Easy Chat Server 3.1 Ce dépôt contient une preuve de concept inoffensive par défaut pour CVE-2026-36228, un problème de déni de service dans la gestion des messages de chat d'Easy Chat Server 3.1. Ce...

PwnKit

PwnKit Ce dépôt contient un exploit que j'ai développé pour comprendre le fonctionnement de la vulnérabilité Polkit Pkexec : CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit anciennement connu sous le nom de PolicyKit est un composant dont la fonction est de contrôler les privilèges sur le...

CVE-2026-48907

CVE-2026-48907 - Доказательство концепции PoC ⚠️ Отказ от ответственности Этот репозиторий создан только для образовательных целей и исследований в области безопасности. Автор не одобряет и не поддерживает любое несанкционированное или вредоносное использование этого кода. Используйте его только в...

CVE-2018-6574-PoC

Ce depot n’a pas de fichier README...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Preuve de concept d'exécution de code à distance MLflow...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Ce dépôt contient le script ou les commandes pour créer et démontrer la vulnérabilité git CVE-2024-32002. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur la machine de la victime. Pour des informations détaillées, veuillez consulter l'article de blog...

TOTOLINK_poc

TOTOLINKpoc Vulnérabilité d'exécution de commandes TOTOLINK A6000R CVE-2024-41319 python TOTOLINKpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--'...

Docassemble_poc

Docassemblepoc Vulnérabilité de lecture arbitraire de fichiers dans Docassemble CVE-2024-27292 python Docassemblepoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--'...

Log4Shell-PoC-Application

☕ Log4Shell PoC Application Application web basée sur Spring framework pour la preuve de concept des vulnérabilités log4shell Installation & lancement !Important JDK 1.8 8u131 en développement est requis pour lancer ce projet Utilisez le Dockerfile fourni pour construire et exécuter l'image Docke...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

CVE-2025-55182-PoC

В этом репозитории нет README...

Spring4Shell-Python-Firewall-POC

Pare-feu Python pour l'atténuation de Spring4Shell CVE-2022-22965 1. Aperçu Ce projet est un pare-feu simple mais efficace implémenté en tant que preuve de concept POC en Python. Il est conçu pour agir comme un serveur HTTP qui inspecte les requêtes POST entrantes afin de détecter et de bloquer l...

CVE-2022-29885

CVE-2022-29885 by 1vere$k Apache Tomcat DoSCVE-2022-29885 익스플로잇. EncryptInterceptorTomcat 클러스터의 서비스 거부DoS. 대상 머신은 Cluster Nio Receiver를 시작해야 합니다. 특수 TCP 패킷을 보내면 대상에 서비스 거부DoS를 발생시킵니다. EncryptInterceptor 사용 여부와 관계없이 다음 조건에서 서비스 거부 취약점이 발생할 가능성이 있습니다: Tomcat 클러스터 기능이 활성화되어 있고 통신에 NioReceiver를 사용하는...

CVE-2021-26415

PoC Быстрый PoC для CVE-2021-26415, как описано на https://www.cloaked.pl/2021/04/cve-2021-26415/ BaitAndSwitch.exe скомпилирован из https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...