CVE-2025-14847

MongoBleed PoC CVE-2025-14847 Divulgación ética y descargo de responsabilidad Esta herramienta se proporciona únicamente con fines educativos y para su uso en auditorías de seguridad autorizadas. El propósito de este PoC es ayudar a los administradores de sistemas y a los investigadores de...

CVE-2022-26134-cve1

CVE-2022-26134RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 多个url:...

CVE-2022-1388-F5-BIG-IP

CVE-2022-1388-F5-BIG-IP 在同级目录下放target.txt 直接执行即可...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP 一样的将需要检测的URL放在target.txt里面 DNSLOG平台自行注册和更改...

CVE-2019-19781-poc

CVE-2019-19781-poc 修改的poc，适用于python3 python3 CVE-2019-19781.py http://example.com...

CVE-2024-27316

CVE-2024-27316 Decidí llamar a esta vulnerabilidad específicamente "CVE-2024-27316" ya que la he probado contra esta vulnerabilidad. El fallo subyacente afecta a otros CVE, así que pensé en mencionarlos con la esperanza de que otros puedan probar y modificar este PoC : Este PoC actualmente solo...

CVE-2026-8037-POC

CVE-2026-8037-POC 包括能执行的命令探测和一键getshell（需要服务器部署服务） pco.yaml 配合nuclei可以快速探测 快速开始 交互模式 root@kitploit: python go.py 输入目标 URL → 选功能菜单即可。 探测目标 root@kitploit: 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f...

CVE-2022-33679

CVE-2022-33679 基于 https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 的一日 用法 root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName 示例...

CVE-2018-9206

CVE-2018-9206 的 PoC 关于 基于原始 PoC。 用法 root@kitploit: usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT, --user-age...

CVE-2017-7921

CVE-2017-7921 海康威视未授权访问检测poc及口令检测 使用方法Usage： root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名 default:admin...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Instalación root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Uso Debido a que esta herramienta es un PoC desarrollado según las especificaciones de desarrollo del framework pocsuite3 Antes de usarla, descargue pocsuite3 Dirección del proyec...

CVE-2024-20399

CVE-2024-20399 ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Project use...

Home-Demolisher

Home-Demolisher CVE-2021-31166 和 CVE-2022-21907 的概念验证 用法： root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Server urls...

CVE-2023-5089

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你搞不定这个，你真的不应该使用本工具） 通过 pip 安装 root@kitploit: pip install CVE-2023-5089 运行以下命令进行检查 CVE-2023-5089 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: CVE-2023-5089 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

RansomLord

RansomLord NG v1.0 アンチランサムウェアエクスプロイトツール。 ランサムウェアの暗号化前を悪用するためのPEファイル作成を自動化するProof-of-conceptツール。 更新版NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 言語: C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A Deweaponize機能のPoC動画 NG v1.0 2025:...

CVE-2022-21500

Badges 许可证 MIT 安装...

toothfairy

toothfairy Relacionado con brokentooth enlace abajo. A diferencia de brokentooth, toothfairy no requiere presionar botones en el menú de bluetooth. Ambos CVE fueron revelados por @SparkZheng pero sin PoC, así que decidí hacer un PoC para fines de aprendizaje. El código no es perfecto pero cumple ...

CVE-2022-23131

CVE-2022-23131 创建一个urls.txt，把目标放入到urls.txt中 python CVE-2022-23131.py 存在漏洞会生产bug.txt中。...