12903 matches found
CVE-2022-0435
CVE-2022-0435 LPE PoC para CVE-2022-0435 El PoC fue escrito asumiendo que kaslr estaba deshabilitado...
CVE-2022-37969
CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 编译基本信息 Windows SDK 版本 :10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...
CVE-2016-4437
CVE-2016-4437 用于利用CVE-2016-4437 Apache Shiro反序列化漏洞(由于硬编码加密密钥)的Python POC 使用示例: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 更多信息请参见注释和代码。...
CVE-2021-40449_poc
CVE-2021-40449 More info here: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html Compiling I did a bit of a hack with the MinHook library so it supports somewhat partially the 2019 Platform Toolset. That's why I included the lib files with this repo. Windows Version Adapting To adapt...
CVE-2025-46816
CVE-2025-46816 针对 goshs 版本 1.0.5 代码执行漏洞的POC...
exp_hub
0x01 注 该项目仅供合法的渗透测试以及爱好者参考学习,请各位遵守《中华人民共和国网络安全法》以及相应地方的法律,禁止使用该项目进行违法操作,否则自行承担相关责任! 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRF漏洞 vCenter任意文件读取 VMware vCenter任意文件读取漏洞 vCenter任意文件上传VMware vCenter任意文件上传漏洞到RCE(cve-2021-22005) 0x03 Chrome chrome 1day poc 影响范围 Chrome 89.0.4389.1...
CVE-2021-1656
CVE-2021-1656 的 PoC —— tpm.sys 中的信息泄露漏洞...
vinieger-CVE-2025-48384-Dockerfile
vinieger-CVE-2025-48384-Dockerfile 此内容提供了一个针对 CVE-2025-48384 的 PoC Dockerfile 镜像,关联到 https://github.com/vinieger/CVE-2025-48384,可在 Kubernetes 集群内进行测试。 部署到 GKE: 构建并发布到 GCP 仓库: 修改 your registry path root@kitploit: IMAGE="/alpine-cve-2025-48384:latest" Build and push docker build -t $IMAGE . docker...
vendor-android-cves
vendor-android-cves Colecciones de nuestros POCs/scripts de fuzzing/harness para CVE de Android de proveedores, incluidos los de BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Actualización: He recibido noticias sobre ...
CVE-2025-49113-PoC
CVE-2025-49113 Roundcube RCE PoC 🚀 Cómo ejecutar el proyecto 1. Iniciar el servidor vulnerable root@kitploit: cd Stand docker-compose up -d 2. Ejecutar el script contra el objetivo root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test...
CVE-2018-19246
CVE-2018-19246 Prueba de concepto Uso root@kitploit: docker build -t lucas/cve-2018-19246:0.1.0 . docker run --rm -it -p 80:80 lucas/cve-2018-19246:0.1.0 python2 Pocsuite-2.0.8/pocsuite.py -u 172.17.0.1 -r PoC.py...
Home-Demolisher
Home-Demolisher CVE-2021-31166 和 CVE-2022-21907 的概念验证 用法: root@kitploit: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Server urls...
CVE-2025-55182-PoC
CVE-2025-55182 - PoC 与漏洞环境 📌 快速开始 1. 部署漏洞环境 root@kitploit: cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. 运行安全 PoC 扫描器 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 预期 PoC 输出 text 扫描目标:http://localhost:3011 + 存在漏洞!RCE...
CVE-2018-1000802-PoC
Python CVE-2018-1000802 Prueba de Concepto Esta es una PoC para la vulnerabilidad en la función makearchive exportada por el módulo integrado shutil. La vulnerabilidad está presente en CPython Python 2.7 anterior al commit add531a1e55b0a739b0f42582f1c9747e5649ace. Para que la vulnerabilidad sea...
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE 免责声明: 本脚本仅供教育用途。 请勿将其用于非法目的。 如果用于非法目的,责任完全由使用者承担;本人不对任何滥用行为负责。 描述 该脚本会在当前目录下创建一个名为 payload.sh 的反向 Shell。 然后它在 80 端口上托管一个 HTTP 服务器,供受害者拉取 payload.sh。 攻击者机器上需要启动一个监听器。 HTTP 服务器会在 3 秒后关闭,以便受害者拉取并执行 payload.sh。 漏洞利用说明 基于以下信息,开发了此概念验证(POC)。...
CVE-2023-6710
CVE-2023-6710 利用概念验证 PoC 深入探索 CVE-2023-6710,我们提供了全面的概念验证 PoC。此 CVE 被识别为潜在安全漏洞,经过细致审查,以演示其影响并提供对相关风险的实践理解。 安装 git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 用法 python CVE-2023-6710.py -t https://www.example.com -u /cluster-manager...
CVE-2021-21239
CVE-2021-21239 这是一个用于利用xmlsec漏洞CVE-2021-21239的POC脚本。 要使用此脚本,您可以构建Docker镜像,或者自行提供RSA密钥并运行它(假设您已安装xmlsec)。 漏洞信息:https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...
CVE-2025-68926
PoC 使用说明 单目标探测 root@kitploit: python poc.py -H 127.0.0.1 -p 9000 输出包含 vulnerable: True/False 和解码后的 serverproperties。 批量探测 1. 在文件中按行写入 host:port,例如: root@kitploit: 10.0.0.1:9000 10.0.0.5:9000 2. 运行: root@kitploit: python poc.py -l targets.txt...
CVE-2023-5089
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此(如果你搞不定这个,你真的不应该使用本工具) 通过 pip 安装 root@kitploit: pip install CVE-2023-5089 运行以下命令进行检查 CVE-2023-5089 -h 配置 2. 我们集成了 Telegram API,以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: CVE-2023-5089 --chatid 打开你的 Telegram,搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...