12903 matches found
CVE-2024-34070
CVE-2024-34070 Froxlor PoC CVE-2024-34070 的概念验证 Python 程序，针对 Froxlor 2.1.9 之前版本中通过写入系统日志的失败登录尝试导致的存储型 XSS 漏洞。 警告 本项目仅用于授权的安全测试、CTF 实验室和教育目的。请勿对你不拥有或未获得明确许可的系统运行此程序。漏洞利用模式可以在目标 Froxlor 实例上创建一个管理员账户。 功能 检测 Froxlor 实例。 当提供有效凭据时，从经过身份验证的管理员会话中提取 Froxlor 版本。 报告检测到的版本是否存在漏洞（ 2.1.9）。 注入存储型 XSS 载荷，创建新的管理...
CVE-2021-44228-VULN-APP
CVE-2021-44228-VULN-APP 注: これは、log4j脆弱性が実際に何であるかを示すための脆弱な仮想マシンです。 インストール: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc ポート 8080 で待ち受け...
CVE-2024-20399
CVE-2024-20399 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカルの仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activa...
CVE-2014-8609-exploit
CVE-2014-8609-exploit pending intent の悪用の研究中に、CVE-2014-8609 の PoC アプリケーションを作成しました。 参考: 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...
CVE-2026-49777-CVE-2026-10735
CVE-2026-49777-CVE-2026-10735 テレグラムグループアドレス: https://t.me/toolsandpoc...
CVE-2025-59718-Fortinet-Poc
CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Fortinetデバイス（FortiOS / FortiGate）におけるCVE-2025-59718およびCVE-2025-59719に関連する脆弱性を、パッシブ・アクティブ・認証の複数の識別手法を用いて検出するためのツールです。 対応: • フィンガープリンティングによるパッシブ検出 • アクティブ検証（非破壊的） • SSHによる認証付き接続 • ファイルによる大量スキャン • 構造化された結果のエクスポート（JSON） 使用方法 最も信頼性の高い検証（アクティブテスト付き）⭐ 推...
CVE-2025-32433.py
CVE-2025-32433.py 此 Python PoC 模拟 SSH 消息流，包括密钥交换、通道打开和命令请求，以分析服务器行为。它专为受控实验室测试而设计，演示了协议处理、预认证消息处理以及载荷交互，用于研究和防御性分析。...
CVE-2023-5044
CVE-2023-5044 CVE-2023-5044 的PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC 授予Docker正确的权限 root@kitploit: sudo usermod -aG docker $USER && newgrp docker 使用extraPortMaping和node-labels启动集群，为ingress做准备。 root@kitploit: cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...
CVE-2022-26134_conFLU
CVE-2022-26134 - conFLU Atlassian Confluence 上で CVE-2022-26134 を悪用するための PoC エクスプロイトの使用方法 root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --comma...
cve-2022-24785-poc-lab
概述 这是一个简单的 Node Express 应用，用于探索 Moment.js 的路径遍历漏洞（CVE-2022-24785）。 安装 root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch. npm install node app.js...
xzwhy
xzwhy root@kitploit: / / / / \ / /\ このプロジェクトは、XZ Utils に影響を与える CVE-2024-3094 に対する Kubernetes 対応の概念実証（POC）です。このエクスプロイトの由来と仕組みに関する優れた解説については、こちらの記事 を参照してください。 警告 ⚠⚠⚠ 以下のコマンドを実行すると、攻撃に対して非常に脆弱なアプリケーションがデプロイされる可能性があります。これらの手順を実行する場合は、エアギャップされたテスト環境で行うことをお勧めします。 ⚠⚠⚠ 手順 1: 脆弱なアプリケーションをデプロイする...
CVE-2019-5420.rb
CVE-2019-5420.rb Rubyで書かれたPOCエクスプロイト ターゲットアプリからクッキーをスクリプトに入力し、ruby ./exploit.rb で実行してください。...
scumjrs
scumjrs Dirty COW CVE-2016-5195 の PoC...
CVE-2021-41617
CVE-2021-41617 POC root@kitploit: python3 poc.py target.com...
CVE-2019-13574
PoC CVE-2019-13574...
CVE-2025-49596-PoC
CVE-2026-23744-PoC CVE-2026-23744（1.4.2 より前の MCPJam inspector における RCE）の Linux ターゲット向け自動 PoC 使い方 root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...
CVE-2020-0096-strandhogg-exploit-p0c
此存储库没有 README。...
cve-2018-14667
cve-2018-14667 CVE-2018-14667 的 POC 原始分析与 POC：https://paper.seebug.org/765/ 参考：https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/...
CVE-2021-31630-HTB
CVE-2021-31630 エクスプロイト WifineticTwo ボックス（Hack The Box）上の OpenPLC 向け CVE-2021-31630 エクスプロイト PoC、 このスクリプトは、Hack The Box プラットフォームの WifineticTwo ボックス上で実行されている OpenPLC サービスを標的とした、CVE-2021-31630 の概念実証（PoC）エクスプロイトです。 使用方法 root@kitploit: python exploit.py -ip -p -u -pwd root@kitploit: python ./exploit.py...