cve-2020-1948-poc

cve-2020-1948-poc Apache Dubbo Deserialization Vulnerability install: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...

Indushell

Indushell PoC de C&C para el malware Industroyer Trabajo original de: xpn https://github.com/xpn Demo: https://www.youtube.com/watch?v=3bulqYmPTps Entrada de blog: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

-CVE-2024-24450-

-CVE-2024-24450- test later for hypo poc for CVE-2024-24450...

cve

CVE PoC 几乎每个公开可用的 CVE 概念验证（PoC）。 当前最热门的 CVE...

CVE-2022-22980

CVE-2022-22980 A local based poc of CVE-2022-22980, for the detail of this vulnerability see https://tanzu.vmware.com/security/cve-2022-22980. You need to install mongodb on locahost before running. And I've create a web based poc with docker on dockerv Run root@kitploit: mvn spring-boot:run or...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC 基于 Golang 编写的 CVE-2021-26084 PoC，基于 https://twitter.com/jas502n/status/1433044110277890057?s=20...

CVE-2022-23935

Introducción Exploit PoC de CVE-2022-23935 para exiftool versión 12.37 Instalación root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools Uso root@kitploit: ./CVE-2022-23935...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 接口未授权访问漏洞CVE-2021-45232扫描 2、Apache APISIX Dashboard默认口令扫描...

DLLHijackingScanner

UAC bypass - DLL hijacking Description This is a PoC for bypassing UAC using DLL hijacking and abusing the "Trusted Directories" verification. Summary Generate Header from CSV Arguments Generate the list of vulnerable PE and DLL DLLHijacking.exe Log file Execution Result test.dll Sources Generate...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC 这是一个从metasploit模块转换而来的PoC，作为OSCP学习的练习。最初是因为在TryHackMe的Gamezone机器上找不到可手动使用的公开漏洞利用而感到沮丧。我分析了metasploit代码并将其转换为Python。 证明截图显示用户agent47：...

POC_CVE-2023-21839

CVE-2023-21839 依据特殊需求将@4ra1n 大佬的GO版本翻译成了Python，再此感谢！ 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 vulhub 复现：链接 root@kitploit: / /\ //\ | \ / \ | / | / | // \ / / \ \ / /\ | | | | | | \ | |/ \ | \ | / / \ V //|/ /| || / / |/ /| | | , | / // ||/|/ |||// //...

POC-CVE-2021-41773

POC-CVE-2021-41773 este es un script simple para el Apache HTTPd 2.4.49 que es vulnerable a CVE-2021-41773. Uso: Comprobar 1 IP Comprobar desde archivo...

wpstorecart-exploit

PoC simple del exploit del plugin wpstorecart anterior a la versión 2.5.30 CVE-2012-3576 escrito en bash...

clickjacking-poc

Clickjacking PoC Tool A basic tool to generate clickjacking proof of concepts based on a given URL. Building Building should be simple... root@kitploit: $ go get $ go build Usage Basic usage: clickjacking-poc -u https://example.com The tool can also be used to open the PoC up in the browser:...

CVE-2024-1651-PoC

CVE-2024-1651 This CVE was discovered by Carlos Bello from the Fluid Attack Offensive Team. The finding discusses Insecure Object Deserialization to obtain RCE Remote Code Execution. Here, I have created a faster and easier-to-use PoC Proof of Concept. Therefore, if anyone wants to reproduce the...

CVE-2024-23346

CVE-2024-23346 This PoC is based on the report/findings of William Khem-Marquez and Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f Usage: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P and -X are...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

WP-CVE-2023-32243

WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: root@kitploit: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: root@kitploit: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

poc-cve-2024-32002

This repository does not have a README...