CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc：将目标放于target.txt后运行python poc.py即可。（Jdk环境需12，否则ysoserial无法正常生成有效载荷） exp：python exp.py https://baidu.com然后进入命令执行界面（无回显）...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: Table of Contents Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Legal...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640：权限提升 使用 CVE-2023-32629 和 CVE-2023-2640 的 Ubuntu 权限提升 Bash 单行命令。 完全从 https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 偷来的 请转发原始来源 我只是想把这个脚本保留在 GitHub 上，方便我自己使用和分享。...

metasploit-modules

只是一些 metasploit-modules PoC...

gftrace

gftrace 一个用于 Golang 二进制文件的命令行 Windows API 跟踪工具。 注意： 此工具是一个概念验证和工作进行中的原型，请相应对待。欢迎反馈！ 工作原理？ 尽管 Golang 程序在构建方式和运行时行为方面包含许多细微差别，但它们仍然需要与操作系统层交互，这意味着在某些时候它们确实需要调用 Windows API 的函数。 Go 运行时包包含一个名为 asmstdcall 的函数，该函数是用于与 Windows API 交互的一种“网关”。由于这个函数预计会调用 Windows API...

CVE-2021-41617

CVE-2021-41617 POC root@kitploit: python3 poc.py target.com...

log4j-poc

This repository does not have a README...

CVE-2025-49596-PoC

CVE-2026-23744-PoC 适用于 Linux 目标的 CVE-2026-23744（MCPJam inspector 1.4.2 之前版本的远程代码执行漏洞）自动化 PoC 使用方法 root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

CVE-2020-0096-strandhogg-exploit-p0c

此存储库没有 README。...

CVE-2021-31630-HTB

Exploit CVE-2021-31630 PoC del exploit CVE-2021-31630 para OpenPLC en la máquina WifineticTwo Hack The Box. Este script sirve como prueba de concepto PoC para CVE-2021-31630, dirigido al servicio OpenPLC que se ejecuta en la máquina WifineticTwo de la plataforma Hack The Box. Uso root@kitploit:...

cve-2025-15467

cve-2025-15467 针对 cve-2025-15467 的漏洞利用脚本...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

CVE-2016-4437

CVE-2016-4437 POC en Python para explotar la vulnerabilidad de deserialización CVE-2016-4437 de Apache Shiro debido a una clave de cifrado codificada Ejemplo de uso: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Consulte los comentarios y el...

CVE-2025-46816

CVE-2025-46816 POC para explotar la ejecución de código en goshs en versiones 1.0.5...

exp_hub

0x01 注 该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以及相应地方的法律，禁止使用该项目进行违法操作，否则自行承担相关责任！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRF漏洞 vCenter任意文件读取 VMware vCenter任意文件读取漏洞 vCenter任意文件上传VMware vCenter任意文件上传漏洞到RCE（cve-2021-22005） 0x03 Chrome chrome 1day poc 影响范围 Chrome 89.0.4389.1...

CVE-2021-1656

CVE-2021-1656 的 PoC —— tpm.sys 中的信息泄露漏洞...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile This provised a PoC dockerfile image for CVE-2025-48384, related to https://github.com/vinieger/CVE-2025-48384, so it can be tested inside a Kubernetes cluster. Deploying it to GKE: Building and Publishing to GCP registry: change your registry path root@kitploit...

vendor-android-cves

vendor-android-cves 我们的厂商 Android CVE POC/模糊测试脚本/harness 合集，包括 BlackHat ASIA 2022 上展示的那些：https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新： 我得知这个帖子中的 SMT 漏洞利用被用于一个 XDA...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 如何运行项目 1. 启动易受攻击的服务器 root@kitploit: cd Stand docker-compose up -d 2. 对目标运行脚本 root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 基本要求 需要授权 （Post-Auth） 登录凭据：test / test 目标...