NVMS-1000-Directory-Traversal-Bash

NVMS-1000-디렉토리-경로-탐색-Bash NVMS-1000을 위한 Bash로 작성된 디렉토리 경로 탐색 익스플로잇 CVE-2019-20085. 사용법 root@kitploit: ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE 예제 root@kitploit: ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt 면책 조항 이 POC는 교육 목적으로만 제작되었습니다. 참조...

CVE-2024-24140

CVE-2024-24140: 일일 습관 추적기 앱 SQL 인젝션 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...

CVE-2019-9053

CVE-2019-9053 원본 게시글은 여기에서 확인할 수 있습니다. Python 3.11에서 테스트됨 본 스크립트의 오용 또는 무단 사용에 대해 어떠한 책임도 지지 않습니다. 이 스크립트에 대한 자세한 내용은 블로그 게시글을 확인하세요. 요구 사항 pip3 install httpx...

CVE-2024-52550

CVE-2024-52550 CVE-2024-52550 Jenkins 테스터 또는 PoC...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107용 POC 교육 목적으로만 사용하십시오. 사용 방법: 머신에서 리스너를 엽니다 nc -lnvp perl 명령을 사용자 IP와 포트에 맞게 수정하세요. 스크립트를 실행하면 리스너에 리버스 셸이 열립니다. 파이썬 스크립트는 타임아웃이 발생할 것이며, 이는 정상입니다...

CVE-2019-19609-POC-Python

The script will try to reset the password to the one declared in the "updatedpass" variable, if it succeeds - it will give a JWT token from Strapi and use it to execute commands. Executing bind commands won't work unless sending a reverse shell payload, with bash or python or whatever. You can...

ProxyShell_POC

ProxyShellPOC ProxyShellCVE-2021-34523,CVE-2021-34473,CVE-2021-31207 스캔을 위한 POC 사용법: python3 Proxyshell.py ip...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721 취약점 재현 환경 RuoYI에서 Shiro-721 취약점CVE-2019-12422을 재현하기 위한 환경입니다. 주의: 이 서비스에는 심각한 취약점 이 있으므로 취약점 재현 목적으로만 사용하고, 프로덕션 환경에서는 사용하지 마십시오. 클론 특정 버전의 Maven과 JDK를 편리하게 설치하기 위해, 저장소는 큰 파일 관리를 위해 git lfs를 사용하므로 git lfs clone이 필요합니다. 이것이 JDK 배포 원칙을 위반하는지 확실하지 않으며, 위반 시 즉시 삭제하겠습니...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit 이 도구는 CVE-2023-35078 취약점을 악용하기 위해 golang 언어로 제작되었습니다. 이 도구의 사용법은 매우 간단합니다. 터미널에서 다음 명령을 실행하세요. root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078 λ CVE-2023-35078 git:main go build cve-2023-35078.go λ CVE-2023-35078...

GrafanaDirInclusion

Grafana CVE-2021-43798 익스플로잇 스크립트 Grafana 버전 8.0.0-beta1부터 8.3.0에 영향을 주는 Grafana 디렉터리 트래버설 익스플로잇CVE-2021-43798을 시연하는 스크립트입니다. 주로 CTF 데모용으로 사용됩니다. Python 표준 라이브러리 모듈만으로 작성되었습니다. 테스트 및 CTF 등 합법적인 목적으로만 사용하시기 바랍니다. 설치 root@kitploit: wget...

ExploitPOC_MS15-014_CVE-2015-0009

이 저장소에는 README가 없습니다...

CVE-2022-34918

CVE-2022-34918 LPE PoC CVE-2022-34918을 위한 LPE 익스플로잇. 이 익스플로잇은 커널 Linux ubuntu 5.15.0-39-generic을 대상으로 작성되었습니다. 관련 글은 저희 블로그에서 확인하실 수 있습니다. 사용법 getroot가 현재 폴더에 있어야 합니다. root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

Spectre-PoC

Spectre-PoC 내가 만든 것이 아님. 책에서 수집함. Spectre 공격: 추측 실행 악용...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit CVE-2015-5477 POC のエクスプロイトコード...

CVE-2023-38831

CVE-2023-38831 winrar 익스플로잇 6.22 = 빠른 PoC root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc 사용 예시 root@kitploit: python3 simplefile.txt script.bat output.zip 사용 예시 https://www.youtube.com/watch?v=-mN4tTKaMhQ...

CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-fscan용 diego-tella의 PoC에 감사드립니다 영어 이것은 fscan용 CVE-2024-27956 Wordpress Automatic SQLi의 Yaml PoC 규칙입니다. 사용 방법: 1. yml 파일을 경로 /fscan-main/WebScan/pocs에 추가합니다. 2. fscan의 Go 파일을 빌드합니다. 3. fscan을 실행하고 즐기세요. 주의: 취약점이 존재하면 fscan이 요청을 통해 새 사용자를 생성합니다. 테스트에서 사용자 생성을 허용하지 않는 경우 SQL 쿼리를 변경할 ...

CVE-2024-24138

CVE-2024-24138: 온라인 타임시트 앱 SQL 인젝션 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

CVE-2025-30065-PoC

CVE-2025-30065 PoC 사용법 이미지 빌드 root@kitploit: docker build -t cve-2025-30065 . 악성 Parquet 생성 root@kitploit: docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet 익스플로잇 실행 root@kitploit: docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp, 멀티스레드 추가됨 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...