12903 matches found
Flangvik
Flangvik 用于CVE-2021-26855（又名ProxyLogon）的C概念验证代码，支持经典的半交互式Web Shell以及shellcode……...
CVE-2025-55182
CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...
CVE-2018-17553
CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...
CVE-2024-39199
CVE-2024-39199 / CNVD-2024-31551 在 url.txt 中写入 URL，然后运行 100000CMS-POC.py 进行检查...
CVE-2023-23169
CVE-2023-23169 CVE-2023-23169 的 POC —— 本地文件包含和服务端请求伪造 复现步骤： 本地文件包含： 1. echo "" poc.docx 2. 将文件上传至 PDFocus 服务 3. 查看/下载文件以触发 POC SSRF： 1. echo "" poc.docx 2. 将文件上传至 PDFocus 服务 3. 查看/下载文件以触发 POC 演示：...
AntiKernelDebug-POC
AntiKernelDebug-poc 这是什么？ 一个关于如何通过池标签检测 Windows 内核调试的 POC。 这个 poc 实际上是如何工作的？ 查询系统池标签信息，匹配 TagUlong == 'oIdK'。 已在 Win10 1809 上测试。 编译 Visual Studio 2019 llvm-msvc 链接...
POC_for_-CVE-2024-22371
此存储库没有 README。...
CVE-2022-44268-automated-poc
CVE-2022-44268 ImageMagick 任意文件读取 PoC 全自动 ⚙ 一种信息泄露漏洞，可在解析图像时被利用从服务器读取任意文件。 受影响的 ImageMagick 版本 root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php Features:...
CVE-2021-1675-PrintNightmare
CVE-2021-1675-PrintNightmare 可用的 PowerShell POC Powershell 脚本复制自 https://github.com/calebstewart/CVE-2021-1675 致敬 Caleb Stewart 和 John Hammond。 我只是想手边有一个可用的 POC。我添加了自己的自定义 DLL 和一个混淆版本的 powershell 脚本。 混淆后的脚本从 "C:\windows\tracing" 目录加载名为 "printed.dll" 的 DLL。...
libSSH-bypass
libSSH-bypass CVE-2018-10933 的实现 // 但附带一个 CIDR 块扫描器。 不想在 Shodan 的 API 上花钱 $$，所以我添加了一个范围扫描器，它会将易受攻击的服务器通过软扫描转储到一个文件中。 你需要通过 pip 安装 paramiko 作为依赖项。 这是一个早期的 PoC 版本，稍后我会从 @blackbunny 的分支中获取并添加范围扫描器。...
CVE-2020-17382
CVE-2020-17382 CVE-2020-17382 的 PoC 漏洞利用 适用于以下系统的可用漏洞利用： Windows 10 - 1709 Windows 7 x64 SP1 参考博客文章： https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad de path traversal en la librería python AioHTTP = 3.9.1 asegúrate de encontrar un directorio público válido como "/static/" o "/assets/" Una vez que lo encuentres, ve a main.py y reemplaza la cadena /static/ por la que hayas encontrad...
better-poc-for-CVE-2018-15133
CVE-2018-15133 のより良いPoC CVE 2018-15133 の自動化PoC すべてのクレジットは CVE 2018-15133 の元のPoCを作成した kozmic に帰属します これは、この脆弱性を持つラボボックスで作業中に作成した自動化スクリプトにすぎません。異なるコマンドを実行するたびに phpggc で新しい逆シリアル化オブジェクトを作成したくなかったからです。 必要条件:- 1. リポジトリをクローンするだけ 2. お使いのマシンの apt リポジトリまたは他のリポジトリから phpggc をインストールする 3. スクリプトが必要なものをプロンプト表示します...
EP4-redes
POC CVE-2018-15473 漏洞利用 改编自 https://github.com/Rhynorater/CVE-2018-15473-Exploit 运行此漏洞利用需要安装： docker docker compose SSH 服务器 我们先从 DockerHub 拉取一个包含旧版 SSH 6.6 的旧 Ubuntu 镜像： 下载可能需要几分钟，但只需下载一次。 root@kitploit: docker pull dockerbase/openssh-server 我们构建自己的镜像并启动容器 root@kitploit: docker-compose build...
CVE-2020-9484
CVE-2020-9484 Bash POC for CVE-2020-9484 that i used in tryhackme challenge...
cve-2018-15473-poc
cve-2018-15473-poc 通过尝试认证来检查用户名在SSH服务器上是否有效。服务器响应会指示该用户名是否存在。 [email protected] CVE-2018-15473 概念验证（PoC） 该仓库包含针对影响 OpenSSH 服务的漏洞 CVE-2018-15473 的概念验证（PoC）利用代码。 描述 CVE-2018-15473 是 OpenSSH 中的一个用户名枚举漏洞。攻击者可以利用此缺陷，无需事先认证即可确定易受攻击的系统上存在哪些用户名。 使用 python3 cve-2018-15473-poc.py -t -u 参数： -t :...
Bazaar_poc
Bazaarpoc Bazaar v1.4.3 任意文件读取漏洞CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u URL -f...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE Ejecución Remota de Código rce.py Inspirado en - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Este script es una copia de...