CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインの未承認管理者アクセス。 PoC が公開されました。 これは教育・研究目的のみで作成されました！自己責任で使用してください！...

LPE---CVE-2020-0796

使用方法: Pythonがインストールされていることを確認し、poc.pyを実行してください。 Windows カーネル Write-What-Where CVE-2020-0796 エクスプロイト 教育および企業環境でのテストのみを目的としています。 MasterSpl0itは本コードについて一切の責任を負いません。自己責任で使用してください。 書き直されたCVE-2020-0796 ローカル権限昇格 POC。 Alexandre Beaulieuの成果に基づく: https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdd...

CVE-2023-23397-POC-Using-Interop-Outlook

CVE-2023-23397-POC-Using-Interop-Outlook Microsoft.Office.Interop.Outlook を使用した CVE-2023-23397 エクスプロイト POC の簡単な実装...

CVE-2025-1661

CVE-2025-1661 CVE-2025-1661 のエクスプロイト - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 PoC が公開されました。 これは教育・研究目的のみで作成されました! 使用は自己責任でお願いします!...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 の poc エクスプロイト Python の例 キー: GIOP corba 使い方 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POCエクスプロイト root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucket の深刻なコマンドインジェクション）に対する、ある程度信頼性のある PoC エクスプロイトです。この攻撃は通常、公開リポジトリが有効であることを必要としますが、セッションクッキーもこのエクスプロイトで利用可能です。注: このエクスプロイトには自動リポジトリ検出機能が含まれており、自分で公開リポジトリを手動で探す手間を省くことができます。 インストール root@kitploit: git clone...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC これは、WordPress Photo GalleryプラグインのSQLインジェクション脆弱性であるCVE-2022-0169 のためのシンプルなPython proof-of-concept（PoC）です。 機能 WordPressのバージョンを確認（可能な場合） 脆弱なadmin-ajax.phpエンドポイントを悪用 wpusersのユーザー名とパスワードハッシュをダンプ タイムスタンプ付きのフォルダに結果を保存 必要に応じてhashcatでクラックするかどうかプロンプト表示...

CVE-2019-1458

CVE-2019-1458 Windows LPE エクスプロイト 注意 カーネル再起動ごとに悪用できるのは一度だけです!!!! スクリーンショット サポートされているバージョン Windows 2012 R2 テスト済み Windows 8 テスト済み Windows 2008 R2 x64 テスト済み Windows 7.1 x64 テスト済み Windows 7 x64 Windows 2012 x64 Windows 2008 x64 すべてのX32バージョンのシステムはサポートされていません 今時x32システムを使う人がいるでしょうか? 問題...

CVE-2024-30043-XXE

CVE-2024-30043-XXE 致谢 目前该漏洞的影响范围有限，但感谢 https://x.com/chudyPB 提供了一个巧妙的绕过思路。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud https://x.com/chudyPB/status/1797707100421751007 使用方法 修改以下内容...

CVE-2018-5767-AC9

研究者和作者 David Baker 文章：有时候漏洞利用也需要补丁！处理地址变更 外部链接 CVE-2018-5767-AC9 An implementation of a proof-of-concept for CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: 以下是对 CVE-2018-5767 的复现，该漏洞利用了解析 'Cookie' 头中的密码时发生的未受保护的 sscanf 调用。该漏洞最初在 AC15 型号路由器中被发现并报告，但后来在同一产品线的多个不同路由器中被重新发现。此实现利用了...

cve-2018-12386

Firefox サンドボックス RCE エクスプロイト CVE-2918-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 に対するシンプルなエクスプロイトです。 これは主に楽しみのために作成した PoC であり、サンドボックス回避は含まれていません。また、エクスプロイトで使用されるオフセットが既に判明している特定の Linux 環境でのみ動作します オフセットは exploit/offsets.js で変更できます。 このエクスプロイトは、Firefox 62.0.3 および...

CVE-2023-38831

CVE-2023-38831 PoC 这是一个针对 CVE-2023-38831 的易于使用的漏洞利用程序 用法 检查易受攻击的版本： 运行漏洞利用程序： 获取 shell：...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 脆弱性検出 ssh を使用して脆弱なバージョンに接続: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks ユーザー: root パスワード: %sun='%s' = %u...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行（RCE）エクスプロイト このスクリプトは、特定の D-Link デバイスにおけるリモートコード実行の脆弱性である CVE-2024-10914 の概念実証（PoC）エクスプロイトです。このスクリプトは、脆弱なデバイスを特定して悪用し、任意のコマンドを実行します。 注記: このスクリプトは教育目的または許可された環境でのみ使用してください。この脆弱性を不正に悪用することは違法であり、倫理に反する可能性があります。 root@kitploit: ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.io...

xortigate-cve-2023-27997

xortigate-cve-2023-27997 xortigate（CVE-2023-27997）向けのエクスプロイトです。そのままでは使用できず、教育目的のものです。 情報 詳細についてはブログ記事を参照してください。 これはバグを実証するPOCであり、それ以上のものではありません。 例...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

CVE-2022-29968

CVE-2022-29968 CVE-2022-29968（未初期化メモリ）の概念実証エクスプロイト。Linuxカーネル、特にiouringシステムにおける脆弱性です。 クラッシュはSyzkallerによって発見されました。クラッシュはJoseph RavichandranとMichael Wangによって分析されました。エクスプロイトはJoseph Ravichandranによって作成されました。 このバグは、6.858 at MIT, Spring 2022の最終プロジェクトの一環として発見・報告しました。 この脆弱性は、3e08773c3841 "block:...

CVE-2017-7269

GenWebDavIISExploit は、IIS6 の WebDAV コンポーネントにおける既知の脆弱性を悪用するための PoC ツールです。このツールは教育および研究目的で設計されており、脆弱性を利用してリモートサーバー上で任意のコードを実行する方法を示します。 免責事項 このプロジェクトは教育目的のみ を意図しています。このツールは責任を持って、自分が所有するシステム、またはテストの明示的な許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法です。 特徴 脆弱な IIS6 WebDAV サーバーでのリモートコード実行。 ユーザー指定のリバース IP...

CVE-2020-15999

CVE-2020-15999 ここでは、CVE-2020-15999のPoCをGoogle ChromeとFtview（Ubuntu）で実行するためのすべてのリソースを紹介します。 このリポジトリには2つのフォルダがあり、それぞれのプログラムに対応しています。 Google Chrome エクスプロイトを再現するには、86.0.4240.111より前のバージョンのGoogle Chromeをインストールする必要があります。私の場合はバージョン85.0.4183.121を使用しました。以下のコマンドでインストールできます。 root@kitploit: sudo dpkg -i...