#1钓鱼模拟、检测、分析和安全意识培训工具。
Kitploit 推荐
rpgsec/roundcube-cve-2024-42008-pocProof-of-concept exploit for CVE-2024-42008, a Cross-Site Scripting vulnerability in RoundCube webmail. Delivers XSS payloads via contact forms to…
imthecopilotnow/cve-2025-4102025安全公告详细描述了一个影响 Copilot AI 的关键 CVE，其中基于 RAG 的引用链接被伪造到第三方域名，从而导致源误导和钓鱼攻击。
1h3ll/cve-2025-50363_bxss_cve针对 Maid Hiring Management System v1.0 中盲 XSS 漏洞的概念验证，通过精心构造的申请表捕获管理员会话 Cookie，从而实现权限提升。
k9-modz/cve-2023-38873-g1概念验证，演示G1网站上的点击劫持漏洞，包含恶意iframe覆盖层和社会工程弹窗，用于教育性安全研究。
shellkraft/cve-2025-3568已在 Krayin CRM <=2.1.0 中发现一个安全漏洞，该漏洞允许低权限用户通过诱骗管理员打开恶意 SVG 文件来提升权限。
dead1nfluence/leantime-pocCVE-2024-27474, CVE-2024-27476, CVE-2024-27477
echo-devim/cve-2022-48429_pocCVE-2022-48429 的概念验证漏洞利用程序，这是 JetBrains YouTrack 仪表板中的一个存储型跨站脚本漏洞，可让低权限用户通过恶意小部件注入实现管理员接管。
mlniumm/cve-2025-28073关于 phpList 3.6.15 中通过 /lists/dl.php 端点的反射型 XSS 漏洞的概念验证，可实现会话劫持和任意 JavaScript 执行。
c4cnm/cve-2024-3867本仓库向你展示了一些关于这个漏洞的信息，这些漏洞是由我发现的。
abdurahmon3236/cve-2024-6529概念验证脚本，演示 Ultimate Classified Listings WordPress 插件中的反射型 XSS，以及通过构造的载荷和日志服务器窃取管理员 Cookie。
mbadanoiu/cve-2021-46366CVE-2021-46366：通过 CSRF + 开放重定向对 Magnolia CMS 实施凭据暴力破解攻击
security-avs/cve-2020-16270CVE-2020-16270的概念验证，这是OLIMPOKS 3.3.39以下版本中的一个XSS漏洞，演示了远程注入恶意JavaScript以窃取管理员cookie并进行钓鱼攻击。
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413演示通过 Responder 捕获 NTLM 哈希，并执行利用 CVE-2024-21413 的网络钓鱼电子邮件以入侵系统。
jm-lemmi/cve-2019-17497CVE-2019-17497 的 POC 文件
mbadanoiu/cve-2020-12625CVE-2020-12625：Roundcube Webmail 中通过恶意 HTML 附件实施的跨站脚本攻击
ahrixia/cve-2024-57428CVE-2024-57428: PHPJabbers Cinema Booking System v2.0 存在存储型XSS漏洞，可实现持久化JavaScript注入，用于网络钓鱼和恶意软件攻击。
g37sys73m/cve-2022-46087CloudSchool v3.0.1 存在跨站脚本（XSS）漏洞。普通用户可以通过管理员用户收到的通知窃取管理员的会话 Cookie。
security-avs/cve-2019-13633针对Blinger.io帮助台中的盲/持久XSS漏洞的概念验证，演示了通过精心构造的消息在管理面板中执行远程代码。
