CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 Lab Reproduction of CVE-2021-41773 , a path traversal vulnerability in Apache HTTP Server 2.4.49. This project uses Docker to create an isolated vulnerable environment and a Python PoC to demonstrate controlled file disclosure. Safety: The PoC only accep...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 未认证远程代码执行 要求 Python 3 Python requests（pip install requests） 用法 安装依赖 修改脚本中的 HOST 变量 运行代码 成功 只需安装 requests（pip install requests），编辑文件更改主机并运行漏洞利用： root@kitploit: python .\poc.py uid=33www-data gid=33www-data groups=33www-data...

CVE-2025-55182

Next.js CVE-2025-55182 – 自动扫描器（Python） 此仓库包含一个完全自动化的 Python PoC 扫描器 ，用于CVE-2025-55182 ，这是一个影响 Next.js 16.0.6 的安全漏洞。该工具允许安全研究人员和漏洞赏金猎人通过简单地提供 URL 列表来大规模测试多个目标。 🚀 功能特性 100% Python 实现 专门针对 Next.js 16.0.6（CVE-2025-55182） 工作 从 urls.txt 读取目标 发送自动化的利用请求 显示每个 URL 的完整响应（有助于调试和手动验证） 清晰简单的代码结构 包含演示视频演练...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script de prueba de concepto PoC en Python detecta la vulnerabilidad Heartbleed CVE-2014-0160 realizando un handshake TLS con la extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas del servidor para identificar memoria...

cosmicsting-validator

Un Cosmicsting POC, con un script bash para verificar todos nuestros sitios alojados y confirmar el parche. Este repositorio se proporciona para permitir que los propietarios de tiendas / anfitriones confirmen que el parche se ha aplicado en las tiendas. Dentro de check.bash, agregue dominios a l...

CVE-2024-46506

CVE-2024-46506 Esta es una implementación independiente en Python para CVE-2024-46506. Creé este script porque solo pude encontrar el módulo de Metasploit y necesitaba una versión ligera y portátil que no requiriera el framework completo de Metasploit. Descargo de responsabilidad Esta herramienta...

CVE-2018-2628

weblogic getshell 基于各位前辈的脚本优化了一下让代码能在python3中运行 主要是在windows 参考链接 https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 测试有无漏洞 python pocweblogic.py your-ip 传入getshell "Weblogic GetShell CVE-2018-2628.exe" your-i...

Copy-Fail-CVE-2026-31431-modernized

Copy-Fail-CVE-2026-31431-modernized Una versión modernizada de Copy Fail PE Cómo usarlo: Solo clona el repositorio y ejecuta el Poc.py : Propósito educativo Esta prueba de concepto es solo con fines educativos Inspirado por : Exploit principal de theori-io...

CVE-2026-31431

CVE-2026-31431 Prueba de Concepto PoC Este repositorio contiene una prueba de concepto PoC de explotación para CVE-2026-31431 , que demuestra una vulnerabilidad de escalada de privilegios local. !WARNING Este proyecto está destinado estrictamente solo para fines educativos y de investigación en...

CVE-2026-24134-PoC

CVE-2026-24134-PoC Descripción general Este repositorio contiene la Prueba de Concepto PoC para CVE-2026-24134 , una vulnerabilidad de Autorización Rota a Nivel de Objeto BOLA en StudioCMS. Contenido cve202624134poc.py - Script de explotación en Python Requisitos previos StudioCMS=0.1.1...

CVE-2014-0075_PoC

CVE-2014-0075PoC 这是一个简单的用Python编写的PoC，演示了通过整数溢出导致的DoS攻击。...

CVE-2019-7069-POC

Kibana ⚠️ 免责声明: 本脚本仅用于教育和授权的渗透测试 。请勿在您不拥有或未经明确授权的系统上使用。作者和贡献者不对该工具的任何误用或损害负责。 🎯 这是什么？ 这是一个 Python 3 漏洞利用脚本，针对 Kibana 6.6.1 版本中的远程代码执行漏洞 。它利用原型污染漏洞在易受攻击的 Kibana 实例上执行任意命令，包括生成反向 shell。 🕹️ 功能特点 自动检测 Kibana 版本 验证漏洞状态 可选触发反向 shell 到您的监听器 清晰、交互式的终端输出 完全兼容 Python 3 📚 参考资料 Exploit-DB 条目 46651 Kibana 官方网站...

CVE-2026-23744

CVE-2026-23744 python3 CVE-2026-23744.py -u http://devhub.htb:6274 -i 10.10.14.106 -p 4321...

PoC-CVE-2019-12840

CVE-2019-12840 Webmin 漏洞利用工具 该仓库包含一个利用 Webmin 的 CVE-2019-12840 漏洞的 Python 脚本。 描述 该脚本尝试登录 Webmin 服务器，然后利用 CVE-2019-12840 漏洞。脚本接受多个命令行参数，包括用于登录 Webmin 服务器的用户名和密码、服务器 URL、服务器端口、用于反向 Shell 的本地端口以及要在服务器上执行的命令。 用法 要使用此脚本，你至少需要提供用户名、密码和 Webmin 服务器 URL。以下是使用该脚本的示例： python exploit.py -U username -P passwo...

HFS2.3_poc

HFS2.3poc Ejecución remota de código no autenticada en HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2022-31793

CVE-2022-31793 -u 指定IP -l 指定ip文件 -v 验证模式 -f 指定读取文件 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

vsFTPd-2.3.4-Exploit

Exploit vsFTPd 2.3.4 Prueba de concepto en Python para la puerta trasera de vsFTPd 2.3.4 — CVE-2011-2523 Descripción vsFTPd Very Secure FTP Daemon es un servidor FTP comúnmente utilizado en sistemas tipo Unix. La versión vsFTPd 2.3.4 distribuida en 2011 fue comprometida con una puerta trasera...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Simple Python tols to check and exploit OpenCode vulnerability CVE-2026-22812. Install root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama Basic...

lucky13

LUCKY13 Exploit This repository contains a proof-of-concept POC exploit for the LUCKY13 vulnerability CVE-2013-0169, which is a timing attack against certain implementations of the CBC Cipher Block Chaining mode of operation in cryptographic systems. The exploit aims to decrypt a target token by...

Silent_CVE_2019_16394

CVE-2019-16394 Un simple script Python de POC para CVE-2019-16394 El script está ajustado para un sitio web francés, es posible que necesites modificarlo si el idioma del sitio web es diferente. Instalación root@kitploit: pip install -r requirements.txt Uso root@kitploit: usage: cve201916394.py -...