12883 matches found
CVE-2023-27350-POC
CVE-2023-27350-POC A python script tht searches for vulnerable version of PaperCut MF/NG More information can be found here: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Note: This was created for educational use only. Use at your own risk...
CVE-2025-55182
CVE-2025-55182 React2Shell PoC de Exploit ⚠️ ADVERTENCIA: Este proyecto utiliza intencionalmente software vulnerable solo con fines de investigación de seguridad. Créditos Todos los créditos del PoC son para @maple3142 Configuración y Ejecución Docker root@kitploit: docker-compose up --build La...
php-8.1.0-dev-exploit
php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...
reapoc
reapoc Almacén de código abierto de PoCs y objetivos vulnerables. Nuestro objetivo es recopilar diferentes PoCs normalizados y los objetivos vulnerables para verificarlos. Actualmente reapoc soporta estos PoCs: pocsploit: Mi nuevo framework de PoCs simple e inteligente, ¡bienvenido! nuclei: Famos...
CVE-2020-14343-PyYAML
CVE-2020-14343 PyYAML Deserialization Vulnerability POC Vulnerability Overview Item| Information ---|--- CVE ID| CVE-2020-14343 Affected Component| PyYAML Example: root@kitploit: python poc.py http://vulnerable-site.com 192.168.1.100 4444 Attack Flow 1. The script starts a TCP listener locally 2...
CVE-2025-29927-PoC
CVE-2025-29927 — Next.js Middleware 授权绕过 验证 PoC 一个用于本地授权靶场 （VMware：Ubuntu 靶机 + Kali 攻击机）验证 CVE-2025-29927 （Next.js Middleware Authorization Bypass）的小型 GitHub 项目。 ⚠️ 免责声明 ：本项目仅用于安全教育、CTF 与你自己拥有/明确授权的靶场环境 。 严禁用于任何未授权系统。因滥用本项目造成的后果由使用者自行承担。 📋 目录 1. 漏洞档案 2. 漏洞原理（30 秒看懂） 3. 仓库结构 4. 靶场拓扑（VMware...
CVE-2025-55182
CVE-2025-55182 - PoC SCRIPT /!\ Disclaimer: This script is provided 'as is' and exclusively for educational purposes. Users are strongly advised to exercise caution and utilize it within the boundaries of legal and ethical considerations...
CVE-2025-9074-POC
CVE-2025-9074-POC Exploit de Prueba de Concepto para CVE-2025-9074 ⚠️ Aviso Legal Este PoC se publica únicamente con fines educativos y de pruebas de seguridad autorizadas. La explotación no autorizada de sistemas es ilegal y poco ética. Utilice este PoC solo en entornos de los que sea propietario...
ATLASSIAN-Confluence_rce
ATLASSIAN-Confluencerce CVE-2022-26134 Installation root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce Usage Because this tool is a POC written according to the development specifications of the pocsuite3 framework Before using, please download...
CVE-2019-5602-poc
This repository does not have a README...
NVMS-1000-Directory-Traversal-Bash
NVMS-1000-Directory-Traversal-Bash Exploit de Directory Traversal escrito en Bash para NVMS-1000 CVE-2019-20085. Uso root@kitploit: ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Ejemplo root@kitploit: ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Aviso legal Este POC fue...
CVE-2024-24140
CVE-2024-24140: Inyección SQL en la aplicación Daily Habit Tracker Prueba de concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Prueba de concepto PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...
CVE-2019-9053
CVE-2019-9053 Original post can be found here Tested on Python 3.11 I don't take any responsibility for missuse or unauthorized use of this script. Check out the blog post for more information about this script Requirements pip3 install httpx...
CVE-2024-52550
CVE-2024-52550 CVE-2024-52550 jenkins probador o PoC...
exploitBenchSkill
OpenSec ExploitBench V8 PoC Skill An installable Pi and Agent...
CVE-2019-15107
CVE-2019-15107 POC for CVE 2019-15107 Use for educational purpose only. To use, opena listener on your machine nc -lnvp Modify the perl command to match your ip and port. Launch the script, a reverse shell will open on your listener. The python script will timeout, this is expected...
CVE-2019-19609-POC-Python
The script will try to reset the password to the one declared in the "updatedpass" variable, if it succeeds - it will give a JWT token from Strapi and use it to execute commands. Executing bind commands won't work unless sending a reverse shell payload, with bash or python or whatever. You can...
RuoYI-4.2-Shiro-721-Docker-PoC
RuoYI 4.2 Shiro 1.4.1 Shiro-721 Entorno de reproducción de la vulnerabilidad Se utiliza para reproducir la vulnerabilidad Shiro-721 CVE-2019-12422 en RuoYI. Aviso: Este servicio contiene vulnerabilidades graves , solo para fines de reproducción de vulnerabilidades, no lo utilice en producción...
GrafanaDirInclusion
Script de explotación de Grafana CVE-2021-43798 Script para demostrar la vulnerabilidad de recorrido de directorios de Grafana CVE-2021-43798 que afecta a las versiones 8.0.0-beta1 a 8.3.0. Se utiliza principalmente para una demostración en un CTF. Escrito en Python únicamente con módulos de la...