CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 In most cases, GCC is not installed by default on target servers. This proof of concept provides a precompiled version to ensure it can be executed immediately on affected systems. Usage 1. Compile the woot1337.c file: root@kitploit: gcc -shared -fPIC...

BEAST-PoC

BEAST-PoC ataque de texto plano elegido Esta prueba de concepto se centra en la criptografía detrás del ataque BEAST Browser Exploit Against SSL/TLS presentado por Thai Duong y Juliano Rizzo el 23 de septiembre de 2011. Esto es un ataque de texto plano elegido y permite recuperar información...

CVE-2024-1086

CVE-2024-1086 Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode only tested on x86 versions of Windows thus far. Be responsible and only use this with good intentions...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 y CVE-2026-47291 HTTP.sys PoC Vulnerabilidad de denegación de servicio en HTTP.sys Vulnerabilidad de ejecución remota de código en HTTP.sys Debido a las restricciones de tamaño de archivo de GitHub, los videos de demostración de este PoC CVE-2026-49160 están alojados como adjuntos ...

CVE-2019-18818

CVE-2019-18818 Exploit POC para Strapi = 3.0.0-beta...

CVE-2024-1086

CVE-2024-1086 Exploit de prueba de concepto universal para escalada local de privilegios para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF. Versiones afectada...

OSWE-Labs-Poc

OSWE - LABORATORIOS Laboratorios dockerizados para la certificación Web Expert OSWE. Preparación para la próxima formación AWAE ... Otro proyecto: análisis de malware y caza de amenazas cibernéticas https://github.com/svdwi/BlueBox Laboratorios disponibles para el OSWE 1. ATutor es un Sistema de...

CVE-2023-0386-go-poc

PoC en Go de CVE-2023-0386 ./main /tmp/fuse Ejecutará el programa y creará un montaje fuse en el directorio "/tmp/fuse". Se espera que hayas compilado la shell en el directorio raíz con el nombre "shell" por defecto. Después de ejecutar el programa, debería haber un binario ejecutable en el...

POC

Este repositorio no tiene un README...

CVE-2017-7679

CVE-2017-7679 POC SCRIPT POR Lord0x | LordWare LordWare CVE CyberSec Telegram: https://t.me/OfficialLordWare...

TrustJack

TrustJack Web直译：又一个针对 https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows 的概念验证 博客文章：https://redteamer.tips/?p=108 与一个能执行你想要的任何操作的 cmd 配合使用，用于弹出 cmd 的 dll，请参考 https://github.com/jfmaes/CMDLL。 查看 wietze 网站上的列表，了解你应该如何命名你的 dll。 会自动创建 c:\Windows \System32 并将你的 dll 及所选的二进制文件放入其中，然后执行。 再次运行...

DCS932L-Emulation-CVE-2024-37606-Attack

Make Emulating Easy Again Welcome! This repository provides tools and an environment to emulate the D-Link DCS-932L firmware and demonstrate the CVE-2024-37606 vulnerability. It includes pre-patched binaries and necessary libraries, simplifying the emulation setup so you don't need to perform...

CVE-2017-7269

CVE 2017.7269 PoC Índice CVE 2017.7269 PoC Índice Autores Resumen ¿Qué es Microsoft IIS? ¿Qué es Microsft Windows Server? ¿Qué es WebDAV? Descripción Uso: Referencias y Descubridores Autores NoexDevPen - Perfil de Beacons mag4no10 - Perfil de Beacons Resumen ¿Qué es Microsoft IIS? Internet...

CVE-2023-36874

CVE-2023-36874 Solo con fines de demostración. El exploit funciona en clientes/servidores Windows vulnerables. Compila el código y crea los directorios c:\test\system32. Coloca tu wermgr.exe en ese directorio y ejecuta el PoC compilado...

CVE-2022-21661

CVE-2022-21661 1. Introducción WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. Uso root@kitploit: poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3. Descargo de responsabilidad Esta herramienta es solo para aprendizaje, investigación y autoevaluación. No debe utilizarse con fines ilegales...

CVE-2023-21716_exploit

CVE-2023-21716exploit prueba del exploit para CVE-2023-21716 fuente: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation This is a POC showing how to pop a reverse bash shell for arbitrary code execution on a foreign machine using CVE-2022-0847, "Dirty Pipe Exploit". This vulnerability only affects Linux kernel versions 5.8 or newer but was patched in versions 5.16.11, 5.15.25,...

cve-2023-29360

PoC para CVE-2023-29360 Exploit dirigido al controlador MSKSSRV.SYS Nota Si tienes algún truco o consejo interesante que haga que este exploit sea mejor, estoy abierto a cualquier sugerencia : Créditos Thomas Imbert @masthoon de Synacktiv @Synacktiv...

CVE-2023-48084

CVE-2023-48084 Corrige la sintaxis rota en el POC, principalmente importaciones incorrectas y referencias incorrectas a funciones de la API. Automatiza la obtención del APIToken, almacena el token como una variable y lo canaliza al POC corregido. https://github.com/Hamibubu/CVE-2023-48084 Si por...