CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 漏洞利用 POC 及自动化扫描漏洞 用于利用 big-ip 漏洞并进行自动化扫描的简单程序 安装 gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc：将目标放于target.txt后运行python poc.py即可。（Jdk环境需12，否则ysoserial无法正常生成有效载荷） exp：python exp.py https://baidu.com然后进入命令执行界面（无回显）...

twoplustwo

twoplustwo CVE-2020-0601の実装...

cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837 的 PoC：MovableType 中的 RCE 此漏洞由 The.Criminal.One 合作发现。 该 PoC 由其开发。 BLOG POST: https://nemesis.sh/posts/movable-type-0day/...

CVE-2024-4577

这是 CVE-2024-4577 的 POC 该漏洞利用允许攻击者在以下 PHP 版本中执行 RCE PHP 8.3 8.3.8、PHP 8.2 8.2.20、PHP 8.1 8.1.29 参数可查看代码！ 要了解更多关于此漏洞的详细信息，请查看 nist.gov。...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 扫描工具 该工具将帮助你识别系统中的远程代码执行漏洞 log4j。 系统要求 你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。 安装 1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git 2. 更改文件权限 chmod +x log4jscanner.sh 3. 运行 bash 脚本 ./log4jscanner.sh 使用方法：...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、QualysによってBaron Sameditと呼ばれるCVE-2021-3156 sudo脆弱性のエクスプロイトです。 使い方 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ブルートフォースターゲット検索（実験的） GNU paralle...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC 在 CVE-2025-59287 内部：WSUS 中的 SoapFormatter RCE：https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。 用法 必需标志： --target-url – 目标 WSUS 服务器基础 URL，例如 http://WIN-246JC0TE3BB.vuln.local:8530 --cv...

CVE-2020-13942

CVE-2020-13942 在使用脚本之前，对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 该脚本源自 Rohit Gautam 的仓库...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC これは、OSCPの学習とエクスプロイト開発の演習として、Metasploitモジュールから調整を加えて変換されたものです。元々はsearchsploitでランダムなリモートコマンド実行モジュールを検索したことから来ています。Metasploitのコードを解析し、Pythonに変換しました。 Proof screenshot:...

CVE-2021-41277

CVE-2021-41277 MetaBase Vulnerabilidad de lectura arbitraria de archivos PoC masivo con fofa Declaración Este PoC se utiliza únicamente para detectar si el objetivo tiene la vulnerabilidad. Está estrictamente prohibido su uso para cualquier prueba no autorizada. El autor no asume ninguna...

CVE-2024-30088

CVE-2024-30088 此仓库包含一个基于 Python 编写的 CVE-2024-30088 漏洞概念验证（PoC）。该代码旨在作为技术练习尝试复现漏洞，纯属教育和演示目的，并展示 Python 即便在低层次交互领域也“奋力跟进”的姿态。我使用 ctypes 库在 Python 中定义底层数据结构。 CVE-2024-30088 是一个影响 Windows 内核的权限提升（LPE）漏洞。利用该漏洞需要执行底层操作，而 Python 作为一种以其抽象性和通过垃圾回收（GC）自动内存管理而闻名的高级语言，通常无法很好地支持此类操作。 此“概念验证”表明，尽管受限于语言特性，仍可通过...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 的 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法律免责声明 本工具仅用于教育目的和授权安全测试。未经双方事先同意，使用本工具攻击目标属于违法行为。开发者不承担任何责任，亦不对因使用本程序造成的任何滥用或损害负责。 环境要求 pip install requests 使用方法 你可以通过三种模式运行该工具：Check（检测）、Exploit（利用）或 Interactive Shell（交互式 Shell）。...

bucky

プロジェクトは一時保留中です。 Bucky Bucky は S3 バケットの設定ミスを発見するために設計された自動ツールです。Bucky は Bucky Firefox アドオンと Bucky バックエンドエンジンの2つのモジュールで構成されています。Bucky アドオンは Web ページのソースコードを読み取り、正規表現 Regex を使用してコンテンツ配信ネットワーク CDN として使用されている S3 バケットを特定し、Bucky バックエンドエンジンに送信します。バックエンドエンジンはアドオンからデータを受信し、S3...

heartbleed-PoC

Heartbleed 概念验证 使用服务器 https://www.cloudflarechallenge.com/ 来尝试此攻击的一个 Heartbleed 攻击示例。 首先，我读过的关于这个主题的两个最佳解释： http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 漏洞利用 该漏洞利用首先向服务器 cloudflarechallenge.com 发送握手请求，以通过 TLS 建立安全连接。然后函数 hithbs 发送一个典型的心跳请求：...

CVE-2022-29968

CVE-2022-29968 针对 Linux 内核（特别是 iouring 系统）中 CVE-2022-29968（未初始化内存）的概念验证利用程序。 该崩溃由 Syzkaller 发现。崩溃分析由 Joseph Ravichandran 和 Michael Wang 完成。利用程序由 Joseph Ravichandran 编写。 作为 6.858 at MIT, Spring 2022 期末项目的一部分，我们发现了此漏洞并进行了报告。 任何版本在 3e08773c3841 "block: switch polling to be bio based" 之后、32452a3eb8b6...