Check-Point_poc

Check-Pointpoc Check-Point Security Gateway Arbitrary File Read Vulnerability CVE-2024-24919 python Check-Pointpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--'...

lolbin-poc

lolbin-poc 使用微软签名可执行文件作为 lolbin 的小型 PoC。 构建（32位） root@kitploit: cmake -B build32 -A Win32 cmake --build build32 --config Release 构建（64位） root@kitploit: cmake -B build64 -A x64 cmake --build build64 --config Release 使用方法 从此处下载 WinDbg，并将编译好的 dbgeng.dll 放到 windbg.exe 旁边。 额外内容 还有一些其他 DLL 可供使用：...

CVE-2012-2982

This PoC exploit for CVE-2012-2982 was written as an exercise for the "Intro to PoC scripting" Room on TryHackMe. The room can be found here: https://tryhackme.com/room/intropocscripting I was originally going to use Python to follow along, but decided to practice my Rust skills instead. I also s...

PoC-Malware-TTPs

PoC-Malware-TTPs 恶意软件 TTP 的概念验证代码仓库...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 This is a Java program that exploits Spring Break vulnerability CVE-2017-8046. This software is written to have as less external dependencies as possible. DISCLAIMER This tool is intended for security engineers and appsec guys for security assessments. Please use this to...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC LPE exploit for CVE-2022-34918. This exploit has been written for the kernel Linux ubuntu 5.15.0-39-generic You can find the associated write-up on our blog Usage getroot should be in the current folder root@kitploit: $ ls getroot poc $ ./poc...

CVE-2025-59194

CVE-2025-59194 CVE-2025-59194 PoC...

DirtyCOW-PoC

This repository does not have a README...

Spring4Shell-POC

Spring4Shell PoC 应用程序 这是一个存在 Spring4Shell 漏洞（CVE-2022-22965）的 Docker 化应用程序。war 包的完整 Java 源代码已提供且可修改，每次构建 Docker 镜像时都会重新构建 war 包。构建好的 WAR 包随后会由 Tomcat 加载。这个应用程序没有什么特别之处，它只是一个基于 Spring 教程 的简单 hello world。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities 要求 1. Docker 2. Python3 +...

NimBlackout

NimBlackout 注意 ：本项目仅供教育目的。将本代码用于任何恶意活动均被严格禁止。我对本软件的任何滥用概不负责。 NimBlackout 是对 @Blackout 项目的改编，该项目最初由 @ZeroMemoryEx 使用 C++ 开发，其原理是利用 gmer（BYOVD）驱动移除 AV/EDR。 本项目的主要动机是理解 BYOVD 攻击的工作原理，并提供一个用 Nim 编写的有效 PoC。 所有功劳归于原作者 @ZeroMemoryEx。 用法 编译 Linux root@kitploit: nim --os:windows --cpu:amd64...

CVE-2026-85058

creationtimestamp| type| source ---|---|--- 2026-09-18 18:35:02+00:00| published-proof-of-concept| https://github.com/moquette-io/moquette/security/advisories/GHSA-9jjc-fw8x-fmwx 2026-09-19 02:31:41+00:00| seen| https://gist.github.com/alon710/6c8180b6898a74f52da1dc6d425e2b77...

poc-submodule

此存储库没有 README。...

dlink_shell_poc

dlinkshellpoc Dlink shell PoC（概念验证） 已在 D-Link 815 Version A 1.3 上测试通过 适用于： DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 注意：PoC 代码不处理验证码。 示例 root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – 适用于 WinRM 的改编版 PoC 📌 概述 这是原始 CVE-2024-30088 漏洞利用代码的修改版本，经过调整以适用于非交互式环境（WinRM） 。 原始 PoC 会生成一个交互式 cmd.exe，这在 WinRM 中无法正常工作。 本版本侧重于非交互式执行和稳定性 。 🔧 与原始 PoC 相比的更改 将 CREATENEWCONSOLE 替换为 CREATENOWINDOW 添加 WaitForSingleObject 以确保同步执行 添加详细日志（printf + fflush），以便在 WinRM 中可见 移除交互式暂停（getchar）...

flash-xdomain-xploit

Author: Gursev Singh Kalra [email protected] 使用 Flash 和不安全的 crossdomain.xml 绕过同源策略 编译并部署概念验证 ActionScript 代码 1. 下载并安装 Apache Flex SDK。它附带 ActionScript 编译器。 2. 将 ActionScript 代码复制到本地目录，并将其命名为 XDomainXploit.as。 3. 根据你的需要，将 readFrom 和 sendTo 参数的值更改为合适的值。 4. 使用 mxmlc 编译器将代码编译为 Flash...

CVE-2026-39987-Poc

CVE-2026-39987-Poc 面向 CVE-2026-39987（Marimo 预认证 RCE）的概念验证（PoC）WebSocket 客户端，仅供授权安全测试使用。 ⚠️ 免责声明 本脚本/工具仅用于教育、研究和授权测试目的。它被设计用于你拥有明确且合法许可进行操作的系统（例如诸如 Hack The Box 之类的授权夺旗（Capture The Flag）环境）。作者不承担任何责任，也不对本工具造成的任何误用、损害或非法活动负责。使用本软件即表示你同意对自己的行为承担全部责任。 用法 python CVE-2026-39987-Poc.py...

CVE-2026-33937-for-DarkZeroReturns

CVE-2026-33937 的 POC 这是针对 CVE-2026-33937 的 PoC，由 AI 制作，旨在利用 DarkZeroRetuns 靶机中的 Handelbars 漏洞。 原始 PoC 位于 https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py，但它不适用于这个特定的靶机。 该 PoC 由 Chatgpt Sol 5.6 编写。...

CVE-2026-91843

cve-id Donar...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 扫描器与 PoC 工具包 面向影响 5 亿+ 网站的 WordPress 预认证 XSS-to-RCE 攻击链的行为优先批量扫描器与证据级 PoC 生成器。 仅用于检测。不进行武器化。专为漏洞赏金计划和蓝队打造。 官方检查器：https://pwn.ai/xss2shell-checker.html 这是什么？ • 快速开始 • Shodan 搜索语法 • 使用方法 • 判定矩阵 • 检测 • 常见问题 🔎 Shodan 搜索语法 在扫描之前，先在整个互联网上寻找可能存在漏洞的 WordPress 实例： 核心 WordPress...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. References 1 Apache Struts XWork XML Vulnerability CVE-2025-68493 PoC and Script | ZONE.CI Global Network. https://zone.ci/secarticles/wx/486533.html 8. Vulnerability Verification and Exploitation To verify and exploit the CVE-2025-68493 vulnerability, you can use...