Bootstrap-with-XSS

Bootstrap 歴史脆弱性 PoC コレクション これは学習と研究のための静的 HTML ページであり、Bootstrap フレームワークの歴史的なクロスサイトスクリプティング（XSS）脆弱性の概念実証（PoC）を複数統合しています。 このプロジェクトは、セキュリティ研究者、開発者、学生に対し、複雑なサーバー環境を構築することなく、これらの特定のセキュリティ脆弱性を理解・検証するための安全で制御された環境を提供することを目的としています。 ⚠️ 重要安全警告 学習研究専用 ：このプロジェクトとそのすべてのコードは、許可された合法的なセキュリティ研究および教育目的にのみ使用されます。...

dirty_sock

dirtysock 通过 snapd CVE-2019-7304 的本地权限提升 重制版 PoC 漏洞利用 功劳归于 initstring。原始 dirtysock。 使用方法 再次执行脚本前请等待约 40 秒，否则会出问题。 root@kitploit: chmod u+x lpe.py ./lpe.py...

cve-2020-16898

CVE-2020-16898 针对 CVE-2020-16898 badneighbor 的 PoC BSOD...

WinDriver-EXP

存在漏洞的 Windows 驱动程序 PoC 仓库 此仓库包含针对 Windows 驱动程序漏洞的 PoC 漏洞利用代码，展示了可能导致特权提升、任意代码执行或其他安全风险的缺陷。仅供研究和教育使用。 PoC 列表 漏洞| CVE ID| 组件 ---|---|--- Windows 内核特权提升漏洞| CVE-2024-21338| appid.sys Windows 内核流式处理特权提升漏洞| CVE-2024-30084| ks.sys Microsoft 流式处理服务特权提升漏洞| CVE-2024-30090| ks.sys & ksthunk.sys Windows...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928 的概念验证（POC）。将尝试获取 FastAdmin 实例的数据库详情。 如何使用 FOFA 搜索语句：app="FASTADMIN" 安装脚本依赖： root@kitploit: pip install -r requirements.txt 单个目标： root@kitploit: python CVE-2024-7928.py -u https://target:9090 批量扫描： root@kitploit: python CVE-2024-7928.py -f file.txt 免责声明 警告！！！...

deep-C

Deep-C Deep-C 是一个 Android 深度链接利用框架 ，能够自动反编译 APK、识别暴露且不安全的深度链接入口点，利用 静态分析和可选的 AI 验证 验证可利用性，并生成可执行的 adb 概念验证 PoC 。 Deep-C 专为 移动应用渗透测试 、红队评估 和 Android 安全研究 设计，重点关注 实际可利用性 ，而非嘈杂的发现结果。 WebdeepC — 网页版本 CLI ✨ 功能特性 📦 APK 分析 使用 apktool 自动反编译 APK 使用 dex2jar 处理字节码 使用 jadx 恢复 Java 源码 🔍 深度链接发现 自定义 scheme 深度链接...

cve-2023-43208-poc

Mirth Connect PoC 脚本 用于 Mirth Connect 漏洞安全研究的简单 Python 脚本。 重要事项 请仅在你拥有或获得明确书面许可的系统上使用此项目。 未经授权的测试是非法的。 文件 exploit.py — 主脚本 依赖要求 Python 3.9+ requests urllib3 快速设置 root@kitploit: python -m venv .venv ..venv\Scripts\activate pip install requests urllib3 备注 此仓库仅用于教育和授权的安全测试目的。...

CVE-2023-26256

CVE-2023-26256POC root@kitploit: fofa:body="JIRA"&&body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 PoC漏洞利用...

RansomLord

RansomLord NG v1.0 反勒索软件漏洞利用工具。 概念验证工具，可自动创建 PE 文件，用于在勒索软件加密前利用其漏洞。 更新版本 NG：https://github.com/malvuln/RansomLord/releases/tag/v1.0 语言：C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A Deweaponize 功能 PoC 视频（NG v1.0）2025 年： https://www.youtube.com/watch?v=w5TKNvnE0g PoC...

CVE-2024-21413

CVE-2024-21413 此 Python 脚本用于利用被称为“MonikerLink”的 CVE-2024-21413 漏洞。 TryHackMe 房间：MonikerLink 假设 此 PoC 是为实验室环境创建的，这意味着服务器需要在特定设置下进行配置（例如，为了方便起见，不支持 TLS 认证）。该漏洞是真实存在的，但此处提供的内容仅作为训练场地。由于这是针对特定实验室环境，代码为特定受众尽量保持简单，因此我不会为其添加功能。如果你在寻找“更完善”的 PoC，建议查看 Xaitax 的。 PR / 贡献 鉴于上述原因，我极有可能不会接受 PR。请随意 fork 并在你的 for...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 配置 使用 docker ngrok 对 CVE-2018-11235-Git 进行 PoC 与隧道穿透 构建 Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . 为 ngrok 创建自定义网络 root@kitploit: $ docker network create myngroknet 启动 Git HTTP 服务器 root@kitploit: $ docker run -d -p 8080:80 --net...

CVE-2025-24893-POC

CVE-2025-24893 安装 bun： root@kitploit: curl -fsSL https://bun.com/install | bash 安装依赖： root@kitploit: bun install 运行： root@kitploit: bun run CVE-2025-24893.ts 本项目是使用 bun v1.2.19 的 bun init 创建的。Bun 是一个快速的一体化 JavaScript 运行时。 使用方法： root@kitploit: Usage: bun CVE-2025-24893.ts options Options: -u, --ur...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 的 Exploit PoC 针对权限提升漏洞 CVE-2024-30085 的概念验证漏洞利用代码。仅用于教育和安全研究目的。 ⚠️ 法律警告 仅限教育用途 ✅ 授权的安全研究 ✅ 受控实验室 ✅ 网络安全教育 ❌ 未经授权的系统 ❌ 恶意活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ root@kitploit: ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │ ├─────────────────────────────────────┤ │ │ │...

Vulnerability_PoC

一些有趣漏洞的 PoC/Exploit 作者：Numen Cyber Labs 漏洞研究团队 1. TCP/IP RCE 漏洞（CVE-2022–34718）PoC 还原与分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 漏洞技术分析与 Exploit...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - 启用了CGI的Apache 2.4.49 使用： root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

CVE-2025-1337-PoC

CVE-2025-1337 的 PoC 针对 LogServ v1.2 服务中远程代码执行（RCE）漏洞的概念验证。 漏洞详情 CVE: CVE-2025-1337 软件: LogServ v1.2 类型: 对 sessiondata cookie 中会话对象的不安全反序列化 影响: 未经身份验证的攻击者可发送恶意 cookie 以在服务器上执行任意代码。 状态 该脚本可运行但不稳定。请勿在真实环境中使用。...