honeybits

Honeybits あなたのトラップの効果を高めるために、本番サーバーやワークステーション全体にブレッドクラムとハニートークンを広め、攻撃者をハニーポットに誘導するためのシンプルなPoCツールです。 著者: Adel "0x4D31" Karimi. このプロジェクトのWindows版: honeybits-win 背景...

Firework

⚠️ 注記：このツールは現在アクティブなメンテナンスを行っていません。 Firework Fireworkは、Microsoft Workplacesと対話し、プロビジョニングプロセスに必要な有効なファイルを作成するための概念実証ツールです。また、Responderのコードの一部をラップして、WorkplaceフィードをプロビジョニングするシステムからNetNTLMハッシュをキャプチャする機能を活用しています。...

poc_CVE-2024-32002_submodule

此存储库没有 README。...

FullPowers

FullPowers FullPowers は、サービスアカウントの デフォルト特権セット （SeAssignPrimaryToken や SeImpersonate を含む）を自動的に回復するために私が作成した Proof-of-Concept ツールです。 理論的根拠 Windows では、LOCAL SERVICE または NETWORK SERVICE として実行される一部のサービスは、制限された特権セット で実行するように構成されています。そのため、サービスが侵害されても、黄金の偽装特権 は得られず、LOCAL SYSTEM...

lazyCSRF

LazyCSRF LazyCSRFは、Burp Suite上で動作する、より便利なCSRF PoCジェネレーターです。 メンテナンス終了 🙇 lazyCSRFの開発を始めたとき、Burp Professionalに組み込まれているCSRF PoCジェネレーターはXHRを使用したPoCを生成できず、PUTリクエストなどにも対応していないと誤解していました。今でもBurp組み込みのCSRF PoCジェネレーターには不満がありますが、現在のニーズには十分だと思います。 他に魅力的なテーマがあるため、今メンテナンスを終了します。時間ができたらまたメンテナンスを行います。 動機 Burp...

CVE-2018-6606

CVE-2018-6606 これは任意のPIDを終了します。 Windows 10 64-bit, Flare VMでテスト済み。 管理者権限が必要です。 いくつかの調整が必要な場合があります — resource.rcを参照してください。 ツールチェーン ダウンロード: https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip セットアップ...

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN Checkpoint Firewall VPNにおけるCVE-2024-24919脆弱性を悪用するためのエクスプロイトツール インストール: root@kitploit: git clone https://github.com/r4p3c4/CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN 必要条件: root@kitploit: pip install -r requirements.txt ヘルプ root@kitploit:...

CVE-2019-2725

POC-EXP このスクリプトはCVE-2019-2725 Weblogic 逆シリアル化RCE脆弱性を対象としています。使用前にVPSリスニングアドレスを変更し、実行時に特定のURLを送信することでテストを完了できます。 テストアドレス: http://192.168.209.134:49163/async/AsyncResponseService ペイロードパラメータのリスニングアドレスとポートを変更した後: python CVE-2019-2725.py 実行後にhttp://ip:ポート番号/async/AsyncResponseServiceを入力...

Dr.DLL-CVE-2018-18333

CVE Windows 攻撃 - CVE-2018-18333 前提条件 📋 名前| インストール方法 ---|--- metasploit| クリックしてインストール pythonv.X| apt install python 実行: Execute 🚬 root@kitploit: 1. $ sudo python Dr.Dll.py 2. 要求されたデータを入力してください Enter the requested data 3. Metasploit を起動する Start metasploit 任意 4. Happy Hacking :...

PoC_CVEs

PoC CVEs — 概念実証リポジトリインデックス GitHub上の公開されている概念実証リポジトリをCVE識別子にマッピングした、継続的に更新されるインデックスです。教育目的および防御的なセキュリティ研究のために厳密に使用されます。 ライブ検索インターフェース labs.jamessawyer.co.uk/cves/ 検索可能なWebインターフェース — フルインデックスを検索し、CVE IDまたはリポジトリの断片で数秒でPoCリポジトリを見つけられます。 これは何か...

CVE-2026-59965

creationtimestamp| type| source ---|---|--- 2026-09-11 00:35:43+00:00| published-proof-of-concept| https://github.com/jhb-software/payload-plugins/security/advisories/GHSA-4qpv-39hg-f7fx...

CVE-2020-3452

CVE-2020-3452 要約 これはCVE-2020-3452のエクスプロイトです。まだ完全には完成していません。法的な文脈で使用してください。もし失敗しても自己責任です。 これは何？ これはCVE-2020-3452の元のPoCを強化するための迅速で粗雑な試みです。現時点では、元のPoCと全く同じことを行う単純なPythonスクリプトにすぎません。 免責事項 本ソフトウェアは「現状のまま」提供され、明示または黙示を問わず、 商品性、特定目的への適合性、および非侵害の保証を含むがこれに限定されない、いかなる保証もありません。 いかなる場合においても、著作者または著作権者は、...

CVE-2025-6860

CVE-2025-6860 エクスプロイトツール C言語で書かれた概念実証のコマンドラインツールで、staffcommision.php（パラメータ fromdate と todate）のSQLインジェクション脆弱性 CVE‑2025‑6860 を検出（および初歩的な悪用）します。HTTPリクエストに libcurl を利用し、一般的なペイロードとユーザーエージェントをローテーションし、応答からSQLエラーパターンをスキャンし、カラフルでシステムコール駆動のコンソール出力を生成します。 特徴 自動ペイロードローテーション fromdate と todate...

bluekeep_CVE-2019-0708_poc_to_exploit

注意: このプロジェクトはアーカイブされました。実際のエクスプロイトが他の場所でより成功裏に開発されているためです。 https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ バッジ bluekeepCVE-2019-0708poctoexploit BlueKeep PoCを@Ekultekと@umarfarook882から実際のエクスプロイトに移植する スクリプトキディは、他の場所と同様にここでは歓迎されません。...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 这不是真正的漏洞利用工具，它是一个HONEYPOC（蜜罐PoC）https://blog.zsec.uk/cve-2020-1350-honeypoc/ 用于利用Pulse Secure CVE-2021-22893的概念验证（PoC）脚本。 请勿运行此脚本。 使用方法 在Pulse Secure VPN上实现远程代码执行（RCE） root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2020-16898

这是一个教学练习。使用风险自负。 CVE-2020-16898 漏洞利用 Windows 二进制 PoC root@kitploit: ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator 在此查看我的其他漏洞利用 这是一个关于为何不应信任互联网上二进制文件的教训。...

CVE-2021-26855

CVE-2021-26855 SSRFCVE-2021-26855 を利用した proxylogon チェーンの PoC（ファイル書き込み）by testanull、GitHub により検閲されました なぜ GitHub はこのエクスプロイトを削除するのか？それは許容される利用ポリシーに違反しているからだが、 しかし、他の数多くの概念実証エクスプロイトやフレームワークは問題ないのか？ https://github.com/rapid7/metasploit-framework 多数の CVE エクスプロイト リポジトリ それは GitHub が Microsoft に所有されているからか...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 における認証不要のRCE 必要条件 python3 python requests pip install requests 使用法 依存関係をインストール スクリプト内のHOST変数を変更 コードを実行 成功 あとは requests をインストールして（pip install requests）、ファイルを編集してホストを変更し、エクスプロイトを実行するだけです： root@kitploit: python .\poc.py uid=33www-data...

tethr

Tethr Android テザリングプロビジョニングチェックのバイパス CVE-2017-0554 これは、Android 7.1.2 以前におけるテザリングプロビジョニングチェックをバイパスする CVE-2017-0554 を実証する概念実証アプリ Tethr のリポジトリです。 情報ブログ記事 Tethr をダウンロード デモ動画...

cve-2026-1668-poc

CVE-2026-1668 の概念実証エクスプロイト これは CVE-2026-1668 の概念実証エクスプロイトです。純粋に教育目的のみで提供されています。所有していないシステムや、明示的な許可を得ていないシステムに対してエクスプロイトを試みないでください。 この概念実証は、次の SHA256 ハッシュを持つファームウェアイメージに対して開発されました: 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544。 そのハッシュに一致することが判明しているファームウェアの名称（網羅的ではありません）:...