12904 matches found
CVE-2021-44228
CVE-2021-44228 log4shell POC log4j 스캐닝 도구 이 도구는 시스템에서 원격 코드 실행 취약점log4j을 식별하는 데 도움이 됩니다. 요구 사항 bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다. 설치 1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git 2. 파일 권한을 변경합니다. chm...
CVE-2024-30088
CVE-2024-30088 이 저장소는 CVE-2024-30088 취약점에 대한 Python 기반 Proof of ConceptPoC을 포함하고 있습니다. 이 코드는 기술적 연습과 순수한 교육 및 시연 목적으로 취약점을 재현하려는 시도이며, Python이 이 분야에서 어떻게든 "버벅거리는" 모습을 보여줍니다. 저수준 데이터 구조를 정의하기 위해 ctypes 라이브러리를 사용했습니다. CVE-2024-30088은 Windows 커널에 영향을 미치는 권한 상승LPE 취약점입니다. 익스플로잇은 일반적으로 Python이 잘 지원하지 ...
CVE-2025-55182-PoC
CVE-2025-55182-PoC CVE-2025-55182에 대한 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 법적 고지 이 도구는 교육 목적 및 승인된 보안 테스트를 위해서만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 요구 사항 pip install requests 사용법 이 도구는 세 가지...
CVE-2025-9074-PoC-Bash
CVE-2025-9074-PoC-Bash 원본 PoC는 다음 링크에 있습니다: https://github.com/j3r1ch0123/CVE-2025-9074. 이는 bash 버전의 새로운 PoC입니다. 모든 도커 컨테이너에 파이썬이 설치되어 있지 않고, 대부분의 경우 컨테이너 내부에서 실행되어야 하기 때문입니다. 단계 컨테이너 내부에서 취약한 도커 API를 찾으려면 다음을 사용하십시오: root@kitploit: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo...
CVE-2022-1388_refresh
CVE-2022-1388 - refresh BigIP F5 上の CVE-2022-1388 を悪用するための PoC エクスプロイトの使い方 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...
CVE-2021-38295-PoC
CVE-2021-38295-PoC CVE-2021-38295에 대한 간단한 Python 개념 증명PoC입니다. 관련 블로그 게시물 블로그 링크 사용법: root@kitploit: Usage: cve-xxxx 스크립트에 호스트, 자격 증명creds이 접근 권한을 가진 데이터베이스, 그리고 사용자 이름/비밀번호 쌍을 입력하기만 하면 됩니다. 모든 것이 정상적으로 작동하면 악성 첨부 파일로 연결되는 URL을 받게 됩니다...
cve-2017-5638
CVE-2017-5638 PoC 코드 Python | DORK: ext:action CVE-2017-5638용 예제 PoC 코드 | Apache Struts Exploit | DORK: ext:action 사용법: python struts.py https://victim.site dir 처음 게시된 Python 스크립트는 Content-Type 헤더를 올바르게 포맷하지 않았습니다. Content-Type 헤더를 다시 작성하여 Content-Type:%20Exploit 형식으로 올바르게 포맷했습니다. 또한 로깅과 Requests...
CVE-2017-10271
CVE-2017-10271 CVE-2017-10271 Weblogic 脆弱性検証PoC Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' パッチをダウンロードするにはこちらをクリック...
CVE-2023-27350-POC
CVE-2023-27350-POC PaperCut MF/NG의 취약한 버전을 검색하는 파이썬 스크립트입니다. 자세한 정보는 여기에서 확인할 수 있습니다: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 참고: 이 도구는 교육용으로만 제작되었습니다. 사용에 따른 책임은 본인에게 있습니다...
CVE-2025-55182
CVE-2025-55182 React2Shell 익스플로잇 PoC ⚠️ 경고: 이 프로젝트는 보안 연구 목적으로만 의도적으로 취약한 소프트웨어를 사용합니다. 크레딧 PoC의 모든 크레딧은 @maple3142 에게 있습니다. 설정 및 실행 Docker root@kitploit: docker-compose up --build 앱은 http://localhost:3000 에서 사용할 수 있습니다. 익스플로잇 root@kitploit: python3 CVE-2025-55182.py ⚠️ 법적 고지 이 도구는 교육 및 승인된 보안 테스트...
Dirtypipe-exploit
Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC。SUIDバイナリをハイジャックしてrootシェルを起動します。（破損したバイナリの復元も試みます）...
CVE-2019-2729_creal
CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...
CVE-2022-RCE
CVE-2022-XXXX 역방향 정크 데이터 투하 CVE 구독 도구 이용 튜토리얼 Exploit POC RCE LOG4j 역직렬화 JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559 CVE-2022-20560 CVE-2022-20561 CVE-2022-20562 CVE-2022-20563...
CVE-2023-23752
CVE-2023-23752 Joomla! 무단 액세스 취약점 POC: /api/index.php/v1/config/application?public=true 취약점 분석 https://xz.aliyun.com/t/12175...
php-8.1.0-dev-exploit
php-8.1-dev-Exploit ⚠️ 重要（最初にお読みください） このリポジトリには、CTF / ラボ専用のJava PoC（概念実証）が含まれています。所有していないシステム、または明示的な書面による許可を得ていないシステムに対してこのコードを実行しないでください。不正なエクスプロイトは違法です。隔離された環境（VM、コンテナ、プライベートCTF/HTBボックス）でのみ使用してください。 前提条件 Java JDK 8+ がインストールされていること（PATHにjavacとjavaが含まれていること） 攻撃マシンとターゲット（ラボ/CTFネットワーク）の間のネットワーク接続...
CVE-2026-9999-exploit
CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 探索ハーネス（macOS） 1. 脆弱性の概要...
reapoc
reapoc オープンソースPoC && 脆弱性ターゲット保管ボックス。 私たちは、検証のための様々な正規化されたPoCと脆弱性ターゲットを収集することを目指しています。 現在、reapocは以下のPoCをサポートしています: pocsploit: 私の新しいシンプルでスマートなPoCフレームワークです。ぜひご覧ください! nuclei: 世界的に有名な、yamlベース xray: yamlベース pocsuite3: python PoCフレームワーク...
CVE-2023-36745
CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. 예시: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe 명령은 powershell -e로 전달됩니다...