12904 matches found
CVE-2023-44487
CVE-2023-44487 针对CVE-2023-44487的POC 使用Python编写 编辑.env文件以插入目标URL，并调整总请求数和并发数。 深表谢意 -qmvt...
CVE-2018-18893
CVE-2018-18893 CVE-2018-18893 的一个 POC 复现： 只需运行它...
ReparcelBug
Android writeToParcel/createFromParcel 不匹配漏洞 PoC 查看 https://github.com/michalbednarski/IntentsLab/issues/2issuecomment-344365482 了解该漏洞的描述。 此仓库包含 CVE-2017-0806 的 PoC，该漏洞是 GateKeeperResponse 类中的不匹配问题。...
wakuwaku
AppleDog/フック このリポジトリはCVE-2024-32002を悪用するためのPoCの一部です。これはGitの脆弱性で、Gitのクローン操作中にRCEを許可します。このリポジトリには、この脆弱性を攻撃に利用するための悪意のあるフックが含まれています。 概要 脆弱性の悪用に関する詳細な説明と解説については、gitrceリポジトリまたはブログ記事を参照してください。 免責事項...
CVE-2023-38831-Exploit-and-Detection
CVE-2023-38831-Exploit-and-Detection 该仓库包含一个攻击检测工具和一个针对 WinRAR CVE-2023-38831 漏洞的概念验证（PoC）Python 脚本。...
CVE-2019-5029
CVE-2019-5029 Este es un script PoC en Python para CVE-2019-5029. Es un RCE para Exhibitor Web UI 1.7.1. Cómo usar Clona este repositorio git clone https://github.com/yZ1337/CVE-2019-5029.git Ejecútalo de la siguiente manera python3 CVE-2019-5029.py Asegúrate de que la solicitud dentro del script...
POC-CVE-2025-55182
CVE-2025-55182 高级扫描器 一款针对 CVE-2025-55182 的全功能利用工具——远程代码执行，攻击目标为 Next.js 中的 React 服务端组件。 该扫描器自动构造 multipart 载荷，并利用 process.mainModule.require'childprocess'.execSync 在易受攻击的实例上实现任意操作系统命令执行。 功能 自动载荷生成器——无需手动编码 命令执行，附带干净的 STDOUT 提取 自动协议检测（缺失时自动添加 https://） 正确的 URL 解码 + 换行恢复 彩色富输出，便于操作员快速反馈 错误指纹识别（500 ...
CVE-2018-11776
CVE-2018-11776 CVE-2018-11776 漏洞的 PoC 脚本...
CVE-2022-30525
CVE-2022-30525 python CVE-2022-30525-POC.py -u http://sit.com 图片...
CVE-2022-24706
CVE-2022-24706 CVE-2022-24706 POC 漏洞利用...
CVE-2020-1350
这是一个用于蜜罐的教育练习。请自行承担风险。 CVE-2020-1350 DNS漏洞 - CVE-2020-1350 Windows二进制PoC ./cve20201350.exe...
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE 漏洞利用工具 🛠️ 描述 这是一个基于 Python 的简单 PoC，用于 CVE-2017-5638——Apache Struts 2 中的远程代码执行漏洞。 ⚠️ 免责声明 本代码仅供教育目的 使用。 严禁 在未获得明确许可 的任何系统上使用。 未经授权的访问是非法且不道德的。 💡 使用方法 root@kitploit: python3 exploit.py...
CVE-2022-1972-infoleak-PoC
CVE-2022-1972 信息泄露 PoC 针对 CVE-2022-1972 的信息泄露利用。 您可以在我们的博客上找到相关的分析文章。 环境要求 必须为非特权用户提供可用的用户命名空间。 root@kitploit: $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 构建 root@kitploit: make...
CVE-2013-4322_PoC
CVE-2013-4322PoC 一个简单的Python脚本PoC，演示了慢速POST分块传输漏洞。...
CVE-2025-24354-PoC
此存储库没有 README。...
CVE-2025-40019-Essiv
CVE-2025-40019-Essiv ESSIV 模块中 CVE-2025-40019 的 PoC。（漏洞利用仍在开发中） 在利用时，请注意 scatterlist（req-src 和 req-dst）具有 pagelink 成员。据我所知，pagelink 是一种将 sg 表信息与 page 指针一起编码的方式： root@kitploit: gdb ptype struct scatterlist type = struct scatterlist unsigned long pagelink; unsigned int offset; unsigned int length;...
toothfairy
toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...
CVE-2022-23131
CVE-2022-23131 创建一个urls.txt，把目标放入到urls.txt中 python CVE-2022-23131.py 存在漏洞会生产bug.txt中。...
0day-POC-for-CVE-2024-27173
Poc CVE-2024-27173 Únete a t.me/SpiderzTM Dorks de Shodan y FOFA Usa los siguientes dorks para encontrar sistemas potencialmente vulnerables: Dorks de Shodan: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 Dorks de FOFA: app="Toshiba-e-Studio" title="Toshiba...