NebulaPulsar

NebulaPulsar Update: This project has now become a sub-project of Alien for demonstrating my ideas and experimental purposes. NebulaPulsar is a proof-of-concept in-memory implant framework for Java JSP and ASP.NET ASPX/ASHX/ASMX, originally developed as part of the Alien project. Unlike tradition...

Arduino-Netcat-Backdoor

Arduino - Netcat - Backdoor for Windows Name suggestions welcome. root@kitploit: Proof Of Concept. Not intended for real life use. I can't take responsibillity for stuff other people do with this Attacks a Windows machine running Windows 7 or later, creating a persistent Backdoor. Funtionallity T...

POC-CVE-2025-55182

CVE-2025-55182 उन्नत स्कैनर CVE-2025-55182 के लिए एक पूर्ण-विशेषताओं वाला शोषण उपकरण — Next.js में React सर्वर घटकों के माध्यम से दूरस्थ कोड निष्पादन। स्कैनर स्वचालित रूप से मल्टीपार्ट पेलोड तैयार करता है और कमजोर उदाहरणों पर मनमाना OS कमांड निष्पादन प्राप्त करने के लिए...

CVE-2018-11776

CVE-2018-11776 इस भेद्यता के लिए पीओसी स्क्रिप्ट...

CVE-2023-36025

CVE-2023-36025 CVE-2023-36025 के लिए सरल परीक्षण, जो https://twitter.com/wdormann/status/1725148437115473947 पर प्रदर्शित PoC पर आधारित है यह कोड तुरंत चलाने के लिए नहीं है - ZIP फ़ाइल को आपके स्वामित्व वाले सर्वर पर होस्ट किया जाना चाहिए, और file:// URL पर पीड़ित मशीन के लिए सुलभ होना चाहिए...

CVE-2022-24706

CVE-2022-24706 CVE-2022-24706 POC exploit...

CVE-2021-31630

CVE-2021-31630 Modified the PoC CVE-2021-31630 script by Fellipe Oliveira for HTB Usage 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard unauthorized access vulnerability CVE-2021-45232 scan 2、Apache APISIX Dashboard default password scan...

CVE-2017-5638-POC

CVE-2017-5638-POC Vulnerable server setup and proof of concept of CVE-2017-5638 remote code execution vulnerability in an Apache component Server The vulnerable server runs in a docker container, the image can be created using the Dockerfile, running this in the same folder of it: root@kitploit:...

CVE-2021-41277

CVE-2021-41277 MetaBase Arbitrary File Read Vulnerability fofa Batch POC Disclaimer This POC is only used to detect whether the target has the vulnerability. It is strictly forbidden to be used in any unauthorized testing. The author assumes no responsibility. Usage Fill in the email and key of a...

DCS932L-Emulation-CVE-2024-37606-Attack

Make Emulating Easy Again Welcome! This repository provides tools and an environment to emulate the D-Link DCS-932L firmware and demonstrate the CVE-2024-37606 vulnerability. It includes pre-patched binaries and necessary libraries, simplifying the emulation setup so you don't need to perform...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py will overwrite to file .pl not recommended for use, will affect the system file EBS not overwrite, will create a new shell file install slipit: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup.py...

frameless-bitb

फ्रेमलेस बीआईटीबी ब्राउज़र इन द ब्राउज़र बीआईटीबी के लिए एक नया दृष्टिकोण जो iframes का उपयोग नहीं करता है, जिससे माइक्रोसॉफ्ट जैसे लॉगिन पेजों द्वारा लागू पारंपरिक फ्रेमबस्टर्स को बायपास किया जा सकता है। यह POC कोड इस नए बीआईटीबी को Evilginx और एक Microsoft Enterprise फिशलेट के साथ उपयोग करने के...

Penetration_Testing_POC

PenetrationTestingPOC Collect and share POCs, scripts, tools, articles, and other techniques used in penetration testing, as a note. Contributions welcome. Please note that all tools may have backdoors or other anomalous behavior; it is recommended to operate in a virtual environment...

Spring4Shell-POC

Spring4Shell PoC Application This is a dockerized application that is vulnerable to the Spring4Shell vulnerability CVE-2022-22965. Full Java source for the war is provided and modifiable, the war will get re-built whenever the docker image is built. The built WAR will then be loaded by Tomcat...

CVE-2020-1350

This is an educational exercise for honeypot . Use at your own risk. CVE-2020-1350 DNS Vulnerability - CVE-2020-1350 Windows Binary PoC ./cve20201350.exe...

CVE-2017-8917

CVE-2017-8917 - Joomla 3.7.0 'comfields' SQL Injection PoC of CVE-2017-8917...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation यह एक POC है जो दिखाता है कि CVE-2022-0847, "Dirty Pipe Exploit" का उपयोग करके किसी विदेशी मशीन पर मनमाना कोड निष्पादन के लिए रिवर्स बैश शेल कैसे प्राप्त किया जाए। यह भेद्यता केवल Linux कर्नेल संस्करण 5.8 या उससे नए को प्रभावित करती है, लेकिन इसे संस्करण...

CVE-2024-7029

EN GenAvTechRCEExploit A PoC exploit for the CVE-2024-7029 vulnerability found in AvTech devices, allowing Remote Code Execution RCE. This tool can scan for vulnerable devices and execute commands on them interactively. Features Vulnerability Detection : Check if AvTech devices are vulnerable to...

BlockchainC2

BlockchainC2 BlockchainC2 هو خادم/وكيل صغير POC يستخدم لتقييم إمكانية استغلال البلوكتشين وتحديدًا وظيفة العقود الذكية في إيثريوم من قِبل المهاجم للتحكم في القيادة والتحكم C2. تفاصيل هذا التطبيق يمكن العثور عليها هنا. العقد الذكي العقد الذكي المستخدم في هذا الـ POC بسيط للغاية: root@kitploit: prag...