12904 matches found
CVE-2022-22980
CVE-2022-22980 一个基于本地的 CVE-2022-22980 PoC，有关此漏洞的详细信息请参见 https://tanzu.vmware.com/security/cve-2022-22980。 运行前需要在本地安装 mongodb。 另外，我已在 dockerv 上创建了一个基于 Docker 的 Web 版 PoC。 运行 root@kitploit: mvn spring-boot:run 或使用 IDEA 打开，并启动 AccessingDataMongodbApplication...
CVE-2021-26084_GoPOC
CVE-2021-26084GoPOC 基于 Golang 编写的 CVE-2021-26084 PoC，基于 https://twitter.com/jas502n/status/1433044110277890057?s=20...
CVE-2021-45232
CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 接口未授权访问漏洞CVE-2021-45232扫描 2、Apache APISIX Dashboard默认口令扫描...
DLLHijackingScanner
UAC bypass - DLL hijacking Description This is a PoC for bypassing UAC using DLL hijacking and abusing the "Trusted Directories" verification. Summary Generate Header from CSV Arguments Generate the list of vulnerable PE and DLL DLLHijacking.exe Log file Execution Result test.dll Sources Generate...
CVE-2012-2982-Python-PoC
CVE-2012-2982-Python-PoC 这是一个从metasploit模块转换而来的PoC，作为OSCP学习的练习。最初是因为在TryHackMe的Gamezone机器上找不到可手动使用的公开漏洞利用而感到沮丧。我分析了metasploit代码并将其转换为Python。 证明截图显示用户agent47：...
wpstorecart-exploit
PoC simple del exploit del plugin wpstorecart anterior a la versión 2.5.30 CVE-2012-3576 escrito en bash...
poc-cve-2024-32002
此存储库没有 README。...
CVE-2017-10271
CVE-2017-10271 CVE-2017-10271 Weblogic vulnerability verification PoC Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' Click me to download the patch...
CVE-2023-27350-POC
CVE-2023-27350-POC A python script tht searches for vulnerable version of PaperCut MF/NG More information can be found here: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Note: This was created for educational use only. Use at your own risk...
CVE-2025-55182
CVE-2025-55182 React2Shell Exploit PoC ⚠️ WARNING: This project intentionally uses vulnerable software for security research purposes only. Credits All credits for the PoC go to @maple3142 Setup & Running Docker root@kitploit: docker-compose up --build The app will be available at...
CVE-2020-7247
CVE 2020-7247 OpenSMTPD 6.4.0...
CVE-2023-3390_PoC
CVE-2023-3390PoC PoC of the CVE-2023-3390...
Dirtypipe-exploit
Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC that hijacks a SUID binary to spawn. a root shell. and attempts to restore the damaged binary as well...
pocsploit
pocsploit 中文 README pocsploit は、軽量で柔軟かつ斬新なオープンソースのPoC検証フレームワークです 市場におけるPoCフレームワークの課題 1. パラメータが多すぎて、どこから始めればよいか分からないが、実際に使うのは一部だけである。 2. YAMLベースのPoCフレームワーク（nucleiやxrayなど）は柔軟性に欠ける。PoC作成時の変換コストが非常に高く、非HTTPプロトコルに対応するのが難しい場合がある（16進数しか使えない）。 3. PoCに誤検知が発生することがあり、正確なフィンガープリントマッチングによって回避できる。 4...
CVE-2019-9787
CVE-2019-9787 CSRF PoC Overview PoC of CSRF CVE-2019-9787 WordPress Version 5.1.1 CVE-2019-9787 Do not use this, EXCEPT for TEST purpose. Installation root@kitploit: docker-compose up -d Attack 1. Access http://localhost:8080/wp-admin/install.php and install WordPress. you only have to create WP...
CVE-2023-50164
CVE-2023-50164 CVE-2023-50164 のスキャンユーティリティおよび PoC 注意事項 CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。 スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY...
snakeyaml_cve_poc
snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC ビルド ホスト上で mvn clean compile assembly:single を使って jar をビルドするか、 または docker を使用して docker build -t snakeyaml . でイメージをビルドします。 実行 コンテナを docker run --rm -p8080:8080 snakeyaml で実行するか、 ホスト上でビルドした jar を java -jar...
CVE-2019-2729_creal
CVE-2019-2729 - creal PoC for exploiting CVE-2019-2729 on WebLogic Exploit Usage root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...
CVE-2022-RCE
CVE-2022-XXXX 反向辣鸡数据投放 CVE订阅 工具 利用 教程 Exploit POC RCE LOG4j 反序列化 JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559 CVE-2022-20560 CVE-2022-20561 CVE-2022-20562 CVE-2022-20563...