12904 matches found
CVE-2023-23169
CVE-2023-23169 CVE-2023-23169 のローカルファイルインクルージョン（LFI）およびサーバーサイドリクエストフォージェリ（SSRF）のPoC 再現手順 : ローカルファイルインクルージョン（LFI）: 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてPoCをトリガーする SSRF : 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてトリガーされたPoCを確認する デモ :...
AntiKernelDebug-POC
AntiKernelDebug-poc 这是什么？ 一个关于如何通过池标签检测 Windows 内核调试的 POC。 这个 poc 实际上是如何工作的？ 查询系统池标签信息，匹配 TagUlong == 'oIdK'。 已在 Win10 1809 上测试。 编译 Visual Studio 2019 llvm-msvc 链接...
Tomcat-CVE-2024-50379-Poc
Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage root@kitploit: go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...
POC_for_-CVE-2024-22371
此存储库没有 README。...
CVE-2023-6875
CVE-2023-6875 PostSMTP 漏洞利用 - 未授权账户接管。 PoC 现已发布。 该漏洞仅用于教育/研究目的！使用风险自负！...
CVE-2022-44268-automated-poc
CVE-2022-44268 ImageMagick 任意ファイル読み取り poc 完全自動化 ⚙ 画像解析時にサーバーから任意のファイルを読み取るために悪用される可能性のある情報漏洩の脆弱性 影響を受ける ImageMagick のバージョン root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...
CVE-2021-1675-PrintNightmare
CVE-2021-1675-PrintNightmare 可用的 PowerShell POC Powershell 脚本复制自 https://github.com/calebstewart/CVE-2021-1675 致敬 Caleb Stewart 和 John Hammond。 我只是想手边有一个可用的 POC。我添加了自己的自定义 DLL 和一个混淆版本的 powershell 脚本。 混淆后的脚本从 "C:\windows\tracing" 目录加载名为 "printed.dll" 的 DLL。...
libSSH-bypass
libSSH-bypass Implementation of CVE-2018-10933 // but with a CIDR block scanner. Didn't feel like spending $$ on Shodan's API, so i've added a range scanner that dumps vuln servers into a file with a soft scan. you'll need to pip install paramiko as a dependency. this is an early PoC version, I'l...
CVE-2020-17382
CVE-2020-17382 CVE-2020-17382 的 PoC 漏洞利用 适用于以下系统的可用漏洞利用： Windows 10 - 1709 Windows 7 x64 SP1 参考博客文章： https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Python AioHTTPライブラリ（バージョン = 3.9.1）のパストラバーサル脆弱性の概念実証 "/static/"や"/assets/"などの有効な公開ディレクトリを見つけてください。 見つけたら、main.pyに移動し、見つけた文字列で"/static/"を置き換えてください。...
better-poc-for-CVE-2018-15133
CVE-2018-15133 のより良いPoC CVE 2018-15133 の自動化PoC すべてのクレジットは CVE 2018-15133 の元のPoCを作成した kozmic に帰属します これは、この脆弱性を持つラボボックスで作業中に作成した自動化スクリプトにすぎません。異なるコマンドを実行するたびに phpggc で新しい逆シリアル化オブジェクトを作成したくなかったからです。 必要条件:- 1. リポジトリをクローンするだけ 2. お使いのマシンの apt リポジトリまたは他のリポジトリから phpggc をインストールする 3. スクリプトが必要なものをプロンプト表示します...
EP4-redes
PoC CVE-2018-15473 エクスプロイト https://github.com/Rhynorater/CVE-2018-15473-Exploit から翻案 このエクスプロイトを実行するには、以下がインストールされている必要があります: docker docker compose SSHサーバー まず、古いUbuntuに古いバージョン（6.6）のSSHが含まれているイメージをDockerHubからプルしましょう: すべてのダウンロードには数分かかる場合がありますが、ダウンロードは一度だけ必要です。 root@kitploit: docker pull...
CVE-2020-9484
CVE-2020-9484 我在tryhackme挑战中使用的CVE-2020-9484的Bash POC...
cve-2018-15473-poc
cve-2018-15473-poc 通过尝试认证来检查用户名在SSH服务器上是否有效。服务器响应会指示该用户名是否存在。 [email protected] CVE-2018-15473 概念验证（PoC） 该仓库包含针对影响 OpenSSH 服务的漏洞 CVE-2018-15473 的概念验证（PoC）利用代码。 描述 CVE-2018-15473 是 OpenSSH 中的一个用户名枚举漏洞。攻击者可以利用此缺陷，无需事先认证即可确定易受攻击的系统上存在哪些用户名。 使用 python3 cve-2018-15473-poc.py -t -u 参数： -t :...
Bazaar_poc
Bazaarpoc Bazaar v1.4.3 任意ファイル読み取り脆弱性CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u...
CVE-2024-45216-Poc
CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...
CVE-2022-22963-Poc-Bearcules
CVE-2022-22963-Poc-Bearcules Esto es un POC para CVE-2022-22963 Lo escribí en bash. Soy nuevo en Scripting y este es mi primer Script Descargo de responsabilidad No soy responsable de ningún mal uso o abuso al usar este POC . solo con fines de aprendizaje y educativos Gracias...
CVE-2025-25763
Este proyecto originalmente contenía algunos detalles de explotación y PoC, que ahora han sido eliminados por solicitud del fabricante. ⚖️ La investigación técnica debe llevarse a cabo siempre bajo premisas legales y de cumplimiento normativo...