KeePass-dump-py

KeePass-dump-py 我尝试用 python 重新编写原始的 KeePass 2.X 主密码转储器 CVE-2023-32784 POC。 请前往 原始 POC 了解更多关于漏洞及利用过程的详细信息。 此脚本的作用： 1. 检查 KeePass 进程是否正在运行，如果没有则启动 KeePass 2. 使用 WerFault 转储 KeePass 进程（代码片段改编自 LSASSY） 3. 搜索进程转储以查找密码...

CVE-2023-36025

CVE-2023-36025 CVE-2023-36025 の簡単なテスト。PoC は https://twitter.com/wdormann/status/1725148437115473947 でデモされています。 このコードはそのまま実行できるようには作られていません。ZIP ファイルは自分で管理するサーバーにホストし、file:// URL で被害者マシンからアクセスできるようにする必要があります。...

CVE-2020-0796

CVE-2020-0796 Remote overflow POC POC to check for CVE-2020-0796 / "SMBGhost" Usage Make sure Python is installed, then run cve-2020-0796.py...

CVE-2019-1458

CVE-2019-1458 Windows LPE 利用工具 注意 每次内核重启后你只有一次利用机会!!!! 截图 支持的版本 Windows 2012 R2 已测试 Windows 8 已测试 Windows 2008 R2 x64 已测试 Windows 7.1 x64 已测试 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 不支持所有X32版本系统 现在谁还用x32系统？ 问题 利用后重启系统可能导致内核崩溃 参考 https://github.com/piotrflorczyk/cve-2019-1458POC...

VMWare-CVE-2021-21975

VMWare-CVE-2021-21975 VMWare-CVE-2021-21975 SSRF vulnerability Youtube PoC https://www.youtube.com/watch?v=faeTl8ZPs2s Follow Youtube Twitter Telegram Vulnmachines.com...

afrog

afrog 用于漏洞赏金、测试和红队的安全工具 English • 中文 下载 • Wiki • Afrog PoC 规则编写权威指南 PoC 贡献者 什么是 afrog afrog 是一个高性能的漏洞扫描器，具有快速稳定的特点。它支持用户自定义 PoC，并内置了多种类型，如 CVE、CNVD、默认密码、信息泄露、指纹识别、未授权访问、任意文件读取和命令执行。使用 afrog，网络安全专业人员可以快速验证和修复漏洞，从而提升安全防护能力。 功能特性 开源 快速、稳定、误报率低 详细的 HTML 漏洞报告 可自定义且稳定更新的 PoCs 活跃的社区交流群 安装 前置要求 Go 版本 1.1...

CVE-2018-7211-PoC

CVE-2018-7211-PoC The PoC||GTFO of CVE-2018-7211 Reference: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ Requirements None, only Python Usage Run the script root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x...

cert-pinning-flaw-poc

証明書ピンニング脆弱性 POC CVE-2016-2402および類似の脆弱性をテストするためのシンプルなPOCスクリプトです。詳細は私のブログ記事をご覧ください。 このユーティリティは、特定のドメインに対してクライアントに悪意のある証明書チェーンを提供するHTTPSサーバーをセットアップします。 脆弱な証明書ピンニング実装を持つアプリからのトラフィックがこのサーバーにリダイレクトされた場合、ピンニング制御がバイパスされ、サーバーコンソールにGETまたはPOSTリクエストが表示されるはずです。...

delete-self-poc

🗑️ delete-self-poc delete-self-poc 演示了一种从磁盘删除被锁定或当前正在运行的文件的方法。此概念最初由 Jonas Lykkegaard 发现，我为此创建了概念验证（POC）。此外，只要当前调用进程具有访问和删除这些文件的必要权限，它也可以用于删除磁盘上被锁定的文件。 那么这个 POC 是如何工作的呢？ 1. 打开当前运行进程的 HANDLE，并具有 DELETE 访问权限。请注意，仅需要 DELETE 访问权限。 2. 使用 SetFileInformationByHandle 函数将主文件流 :$DATA 重命名为 :wtfbbq。 3. 关闭...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 検出ツール 認証バイパスとリモートコード実行に関連するIvanti Sentryの脆弱性をテストするための包括的な概念実証検出ツールです。このツールは、CVE-2026-10520およびCVE-2026-10523に対して脆弱なシステムを特定します。 概要 このプロジェクトは、Ivanti Sentryインスタンスが重大な認証バイパスおよびリモートコード実行の欠陥に対して脆弱かどうかを検出および検証するために設計されています。このツールは、Ivanti Sentry...

CVE-2021-33739_PoC_Analysis

これはCVE-2021-33739のPoCについて分析・研究した内容です。 完全なリソースはこちらから入手できます： https://github.com/freeide2017/CVE-2021-33739-POC...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHion漏洞利用的概念验证Python脚本。版本0.2.1构建POC 安装 root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3 regreSSHion.py -h 用法 root@kitploit: 🔒 CVE-2024-6387...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有的人质获释并安全回家之前，我们决不罢休。您可以帮助他们回到家乡。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 本仓库包含一个针对 CVE-2024-27130 的验证性攻击脚本 PoC，该漏洞影响 QNAP QTS。此漏洞允许攻击者以 root 权限执行任意命令。 ⚠️ 描述 🔎 该脚本利用 QNAP QTS 中的一个漏洞，使攻击者能够以 root...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-任意文件读取 此POC仅用于学习交流，由此产生的一切后果本人不承担 python POC.py targets.txt...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc マイクロソフトは2020年11月10日にパッチを公開しました...

xray

xray へようこそ 👋 強力なセキュリティ評価ツール 🏠ドキュメント • ⬇️xrayダウンロード • ⬇️xpocダウンロード • ⬇️xappダウンロード • 📖プラグインリポジトリ English Version 注意：xrayシリーズはオープンソースではありません。ビルド済みのバイナリファイルを直接ダウンロードしてください。リポジトリ内は主にコミュニティが提供するPOCであり、xrayのリリースごとに自動的にパッケージ化されます。 ✨ xray2.0 xray 1.0が機能追加に伴い複雑化・肥大化した問題を解決するため、xray 2.0をリリースしました。...

ElasticSearch-CVE-2014-3120

ElasticSearch 搜索远程代码执行 CVE-2014-3120 用于利用 CVE-2014-3120 的 POC 代码 要求: python 使用: python elasticcheck.py 示例: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable hosts:...

vuln-scanner

vuln-scanner 一个自动化的漏洞评估平台，编排 86 个开源安全工具 ，聚合和去重发现结果，运行可选的 OpenAI 兼容 LLM 分析层 用于分诊、聚类和修复，生成 概念验证（PoC）脚本 ，并产生专业的 Markdown、HTML 和 JSON 报告 —— 全部在单个 BlackArch Linux Docker 镜像中完成。 目录 1. 架构 2. 工具 3. 目标类型门控 4. 扫描模式 5. 认证扫描 6. LLM 分析 7. PoC 生成与执行 8. 插件系统 9. 报告格式 10. 快速开始 11. scanner.sh — Docker 封装器 12. 配置 1...

s2-062

s2-062 リモートコード実行 S2-062 CVE-2021-31805 検証POC 検証方法 vulfocusターゲットの問題点 POC内ではs2-061ターゲットを検証しており、パラメータはid、新しいターゲットのパラメータはname idを判断した主な理由は、WindowsとLinuxで共通する適切なコマンドエコー検出の特徴が思いつかなかったため ターゲットはエコーなしのため、コマンドは確認できないと思われる ただし、リバースシェルやdnslogによる検出は可能 エコーなしの場合...

0day-Rubbish

0day Rubbish 0day vulnerabilities have become rubbish in the AI era. 🌐 Official Website : https://0day-rubbish.com/blog 🎯 Why This Exists Traditional vulnerability disclosure is broken. It's slow, bureaucratic, and ineffective. In the AI era, we can mass-produce 0days at scale—making individual...