112 matches found
CVE-2024-4577
CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...
CVE-2024-6387_PoC
CVE-2024-6387 PoC 该Bash脚本旨在根据SSH横幅检查服务器是否运行存在漏洞的OpenSSH版本。它会验证SSH端口是否开放，并检查横幅响应以确定是否匹配任何已知的易受攻击版本。 使用方法 1. 克隆仓库 root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 运行脚本 root@kitploit: check.sh ... --port= --timeout= --file= 输出 如果服务器存在漏洞，脚本将输出 : vulnerable...
CVE-2023-20110
CVE-2023-20110 PoC脚本，用于CVE-2023-20110 - Cisco Smart Software Manager On-Prem SQL注入漏洞 用法 1. 更新脚本中的IP地址和管理员cookie， 2. 使用以下命令运行脚本： root@kitploit: python3 exploit.py...
CVE-2024-29973
有一天，我看到了这个关于CVE-2024-29973的仓库。但在我的测试之后，脚本可以执行但不工作。所以我做了一个小改动，现在可以非常顺畅地使用了！ 感谢它！ https://github.com/bigb0x/CVE-2024-29973 扫描单个目标： python CVE-2024-29973.py -u target 批量扫描多个目标的IP地址： python CVE-2024-29973.py -f targets.txt...
CVE-2020-11651-Poc
这是一个更新的版本 原始版本 root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc 当我使用原始版本时遇到了问题，于是我更新了脚本 pov...
CVE-2020-25223
CVE-2020-25223 Un script PoC para probar CVE-2020-25223 contra una Sophos UTM afectada. Dada una dirección IP, el script intenta descargar una copia del archivo /etc/shadow del dispositivo. Investigación original: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...
CVE-2023-43208
CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...
CVE-2025-30406
CVE-2025-30406 PoC de Exploit de ViewState Resumen Este es un script de Prueba de Concepto PoC que demuestra una explotación de deserialización de ViewState para CVE-2025-30406 en aplicaciones ASP.NET. Utiliza ysoserial para generar un payload malicioso de ViewState y lo envía a una URL...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Un script bash para explotar fácilmente la vulnerabilidad de lectura arbitraria de archivos de ImageMagick CVE-2022-44268 Versión de ImageMagick afectada root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-202...
Exploit for CVE-2026-9830
CVE-2026-9830 BookingPress Pro API Assessment PoC This reposi...
CVE-Web-Framework
Web Framework CVE Vulnerability Reproduction Testbed Warn...
PYSEC-2026-316 cobbler allows anyone to connect to cobbler XML-RPC server with known password and make changes
Summary utils.getsharedsecret always returns -1 - allows anyone to connect to cobbler XML-RPC as user '' password -1 and make any changes. Details utils.py getsharedsecret: def getsharedsecret - Unionstr, int: """ The 'web.ss' file is regenerated each time cobblerd restarts and is used to agree o...
Exploit for Incorrect Implementation of Authentication Algorithm in Google Android
CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass This directo...
Exploit for CVE-2026-33017
CVE-2026-33017 — Langflow Unauthenticated RCE PoC !CVEhttp...
Exploit for Code Injection in Craftcms Craft_Cms
CVE-Public - Vulnerability Proof-of-Concept Script Library...
Exploit for CVE-2023-24012
DDS Security Test This is a ROS 2 DDS security testing enviro...
Exploit for Improper Verification of Cryptographic Signature in Pysaml2_Project Pysaml2
CVE-2021-21239 This is a poc script to explot the xmlsec vu...
CodeCanyon Rise CRM 3.7.0 SQL Injection
CodeCanyon Rise CRM version 3.7.0 suffers from a remote SQL injection vulnerability that allows for authentication bypass. PROOF OF CONCEPT CVE: CVE-2024-8945 Exploit Title: RISE Ultimate Project Manager 3.7 sql injection POC Google Dork: N/A Date: September 19, 2024 Exploit Author: Jobyer Ahmed...