111 matches found
CVE-2023-50164
CVE-2023-50164 一个用于 CVE-2023-50164 的扫描工具和概念验证程序 注意事项 CVE-2023-50164 的利用高度依赖具体环境。该 PoC 试图通过要求用户通过脚本标志输入环境特定的细节来泛化利用过程。 该脚本尝试上传一个无害文件，然后将其覆盖为用户传入的文件路径。虽然脚本（必然）允许用户上传自己的文件路径，但写入该路径的文件内容完全是良性的，仅仅是一串 "SUCCESSFULLY EXPLOITED CVE-2023-50164 AT " 原始参考：https://xz.aliyun.com/t/13172 安装 在运行脚本之前，你需要安装...
CVE-2024-29973
ある日、CVE-2024-29973 に関するこのリポジトリを見つけました。しかしテストしたところ、スクリプトは実行できるものの動作しませんでした。そこで少し変更を加えたところ、とてもスムーズに使えるようになりました！ 感謝します！ https://github.com/bigb0x/CVE-2024-29973 単一ターゲットをスキャンするには: python CVE-2024-29973.py -u target 複数ターゲットのIPを一括スキャンするには: python CVE-2024-29973.py -f targets.txt...
CVE-2020-25223
CVE-2020-25223 影響を受けるSophos UTMに対してCVE-2020-25223をテストするPoCスクリプト。 IPアドレスを指定すると、スクリプトはデバイスの /etc/shadow ファイルのコピーをダウンロードしようとします。 元の研究: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...
CVE-2025-55182
CVE-2025-55182 - PoCスクリプト /!\ 免責事項： このスクリプトは「現状のまま」提供され、教育目的専用です。利用者は十分に注意し、法的・倫理的な範囲内でのみ使用することを強く推奨されます。...
CVE-2025-30406
CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...
CVE-2018-11776
CVE-2018-11776 この脆弱性のPoCスクリプト...
CVE-2020-11651-Poc
これは更新されたバージョンです オリジナル root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc オリジナルを使用していたとき、行き詰まってスクリプトを更新しました。 pov...
CVE-2023-43208
CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE 면책 조항: 이 스크립트는 교육 목적으로만 사용해야 합니다. 불법적인 목적으로 사용하지 마십시오. 만약 그렇게 한다면 전적으로 귀하의 책임이며, 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. 설명 이 스크립트는 현재 디렉토리에 payload.sh라는 리버스 셸을 생성합니다. 그런 다음 포트 80에서 HTTP 서버를 호스팅하여 피해자가 payload.sh를 가져올 수 있도록 합니다. 공격자 시스템에서 리스너를 시작해야 합니다. HTTP 서버는 3초 후에...
CVE-2021-37832
CVE-2021-37832 CVE 2021-37832 poc 사용법 : python3 CVE-2021-37832.py http://test.com...
CVE-2026-58231
cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...
CVE-2023-27350-POC
CVE-2023-27350-POC PaperCut MF/NG の脆弱性のあるバージョンを検索する Python スクリプト 詳細情報はこちら: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 注記: これは教育目的のみで作成されました。自己責任で使用してください。...
CVE-2019-9053
CVE-2019-9053 Il post originale si trova qui Testato su Python 3.11 Non mi assumo alcuna responsabilità per l'uso improprio o non autorizzato di questo script. Consulta il post del blog per maggiori informazioni su questo script Requisiti pip3 install httpx...
GrafanaDirInclusion
Grafana CVE-2021-43798 Script di Exploit Script per dimostrare l'exploit di directory traversal di Grafana CVE-2021-43798 che interessa le versioni di Grafana 8.0.0-beta1 fino a 8.3.0. Utilizzato principalmente per una dimostrazione in una CTF. Scritto in Python utilizzando solo moduli della...
CVE-2018-17553
CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versione 2.8 e precedenti Questa proof of concept è stata messa insieme mentre lavoravo sulla macchina Black Pearl di TCM. Non riuscivo a trovare nessuno che avesse pubblicato un PoC oltre al semplice utilizzo di Metasploit. Poiché sto evitando...
Bazaar_poc
Bazaarpoc Bazaar v1.4.3 beliebige Datei-Lese-Schwachstelle CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...
CVE-2021-41773
CVE-2021-41773 Un semplice script bash POC per la vulnerabilità di Path Traversal & RCE in Apache 2.4.49 Esempio di utilizzo: Configura un listener netcat: root@kitploit: $ nc -nvlp Poi esegui lo script: root@kitploit: $ ./exploit.sh Avvertenza Questo strumento è solo a scopo educativo. Non mi...
CVE-2024-38063
CVE-2024-38063 PoC | DKob & N3TCR4SH Übersicht Dieses Skript ist ein Proof of Concept PoC für die Ausnutzung von CVE-2024-38063. Es erzeugt und sendet bösartige fragmentierte IPv6-Pakete mit spezifischen Zieloptionen, um einen Kernel anzugreifen, was potenziell einen Denial-of-Service oder...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...