RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721 Vulnerability Reproduction Environment Used to reproduce the Shiro-721 vulnerability CVE-2019-12422 on RuoYI. Note: This service contains critical vulnerabilities and is intended only for vulnerability reproduction purposes. Do not use in production environments...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit 该工具使用 Golang 语言构建，用于利用 CVE-2023-35078 漏洞。 使用该工具非常简单，在终端中运行以下命令： root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078 λ CVE-2023-35078 git:main go build cve-2023-35078.go λ CVE-2023-35078 ./cve-2023-35078 --help Usage of...

GrafanaDirInclusion

Grafana CVE-2021-43798 漏洞利用脚本 此脚本用于演示 Grafana 目录遍历漏洞（CVE-2021-43798），影响 Grafana 版本 8.0.0-beta1 至 8.3.0。 主要用于 CTF 中的演示。使用 Python 编写，仅依赖标准库模块。请仅用于合法目的，例如测试和 CTF。 安装 root@kitploit: wget https://raw.githubusercontent.com/Jroo1053/GrafanaDirInclusion/master/exploit.py 用法 root@kitploit: usage: exploit....

ExploitPOC_MS15-014_CVE-2015-0009

此存储库没有 README。...

CVE-2022-34918

CVE-2022-34918 LPE PoC LPE exploit for CVE-2022-34918. This exploit has been written for the kernel Linux ubuntu 5.15.0-39-generic You can find the associated write-up on our blog Usage getroot should be in the current folder root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

Spectre-PoC

Spectre-PoC 非我所写。收集自书籍。幽灵攻击：利用推测执行...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit 针对CVE-2015-5477 POC的漏洞利用代码...

PocList

PocList 自写的漏洞POC和EXP合集。 POC脚本指定url文件后，可多线程批量扫描目标进行验证；EXP脚本可对漏洞进行利用，如文件读取、上传木马、命令执行等。 开发环境：Python 3.7 👉2021-08-02 更新 更新如下： 1. 修改UI，将logo更换为项目名PocList 2. 修改漏洞信息显示方式 3. 添加cmd窗口带颜色显示，此前版本cmd窗口颜色解析有误。 4. 将单个URL的验证和利用与批量验证写在一个文件内，使用-u进行单个验证，-u --attack进行单个利用 其余使用均相同，-f指定url文件进行批量验证、-t线程数、-T请求超时、-o输出文件名...

CVE-2023-38831

CVE-2023-38831 winrar 漏洞利用 6.22 = 快速 PoC root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc 使用示例 root@kitploit: python3 simplefile.txt script.bat output.zip 使用示例 https://www.youtube.com/watch?v=-mN4tTKaMhQ...

CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan Thanks for PoC by diego-tella English This is a Yaml PoC rule of CVE-2024-27956 Wordpress Automatic SQLi for fscan. How to use: 1. Add the yml file to path:/fscan-main/WebScan/pocs. 2. Build the fscan's go files. 3. Start the fscan and enjoy. Attention: If the...

CVE-2024-24138

CVE-2024-24138: Online Timesheet App SQL Injection Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC 缓冲区溢出 https://github.com/eerykitty/CVE-2020-0796-PoC...

cve-2020-1472

CVE-2020-1472 POC mac环境下通过proxychains代理的方式在window域环境中复现该漏洞。 Environment DC主域控制器: Domain User域成员主机: 通过gost直接设置socks5正向代理。 Attack Hacker攻击机: 设置proxychains4 root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf 增加PrxoyList列表 ProxyList socks5 10.211.55.42 8099 Attack Tools攻击利用工具: root@kitploit...

CVE-2025-30065-PoC

CVE-2025-30065 PoC 使用方法 构建镜像 root@kitploit: docker build -t cve-2025-30065 . 生成恶意 Parquet 文件 root@kitploit: docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet 触发漏洞利用 root@kitploit: docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, compatible con el clásico shell web semi-interactivo, así como con shellcode en…...

CVE-2024-1071-Docker

使用 Docker 搭建 CVE-2024-1071 漏洞环境 🎯 想要练习新的 WordPress CVE 吗？请按照以下说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. 进入项目目录：cd CVE-2024-1071-Docker 4. 启动 Docker Compose 文件：docker compose up -d。 5. 使用 root:root 凭据连接...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...

CVE-2019-19842

CVE-2019-19842 概念验证...