Skip to content
KitploitKITPLOIT
工具博客
Log in
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Penetration_Testing_POC — 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms | Kitploit
工具/GitHubGitHub/mr-xn/penetration_testing_poc
权限提升物联网安全漏洞分析漏洞利用Web应用程序漏洞利用模糊测试渗透测试学习与教育精选资源

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
GitHubmr-xn/penetration_testing_poc

Penetration_Testing_POC

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

查看仓库网站
7.4k2.0k991天前Kitploit 审核通过

Penetration_Testing_POC

搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。

请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。

  • Penetration_Testing_POC
  • 请善用搜索[Ctrl+F]查找
  • IOT Device&Mobile Phone
  • Web APP
  • 提权辅助相关
  • PC
  • tools-小工具集合
  • 文章/书籍/教程相关
  • 说明

请善用搜索[Ctrl+F]查找

IOT Device&Mobile Phone

  • 天翼创维awifi路由器存在多处未授权访问漏洞
  • 华为WS331a产品管理页面存在CSRF漏洞
  • CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞
  • D-Link路由器RCE漏洞
  • CVE-2019-13051-Pi-Hole路由端去广告软件的命令注入&权限提升
  • D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
  • Huawei HG255 Directory Traversal[目录穿越]|本地备份文件
  • D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
  • 从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘
  • 小米系列路由器远程命令执行漏洞（CVE-2019-18370，CVE-2019-18371）
  • Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-未经验证即可替换固件)
  • cve-2020-8634&cve-2020-8635|Wing FTP Server 6.2.3权限提升漏洞发现分析复现过程|Wing FTP Server 6.2.5权限提升
  • CVE-2020-9374-TP LINK TL-WR849N - RCE
  • CVE-2020-12753-LG 智能手机任意代码执行漏洞
  • CVE-2020-12695-UPnP 安全漏洞
  • 79款 Netgear 路由器遭远程接管0day
  • dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
  • wacker：一组脚本，可辅助对WPA3接入点执行在线词典攻击
  • CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析-原地址
  • CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞
  • CNVD-2021-14544:Hikvision 海康威视流媒体管理服务器任意文件读取
  • CNVD-2020-25078:D-link 敏感信息泄漏，可以直接获取账户密码查看监控
  • ios-gamed-0day
  • ios-nehelper-wifi-info-0day
  • ios-nehelper-enum-apps-0day
  • iOS 15.0.1 RCE PoC
  • DarkSword-RCE：Apple iOS 远程代码执行漏洞利用|darksword-kexploit：Apple iOS 内核漏洞利用|DarkSword：Apple iOS 漏洞利用
  • CVE-2021-36260：海康威视产品命令注入漏洞
  • CVE-2021-33044、CVE-2021-33045 大华摄像头POC|相关分析|登录绕过chrome 插件
  • CVE-2021-36260：海康威视命令注入漏洞|又一个CVE-2021-36260利用脚本
  • CVE-2021-41653：TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
  • DirtyPipe-Android：Dirty Pipe root exploit for Android
  • CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE
  • NotQuite0day：D-Link 1960相关漏洞
  • HuaYuReportRCE：华域数广Report组件GetShell
  • IOT_Vul：IOT相关漏洞收集
  • CameraHack：批量扫描破解海康威视、大华等摄像头的常见漏洞
  • CVE-2022-32832：apple macos 的 apfs 导致内核任意代码执行漏洞
  • HookWechatRecall：通过frida工具 拦截 微信撤回Demo
  • IOT_vuln：IOT相关漏洞仓库
  • hikvision_CVE-2017-7921_auth_bypass_config_decryptor：解密受CVE-2017-7921影响的海康威视的配置文件
  • CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查
  • WLAN-AP-WEA453e RCE:三星路由器远程命令执行漏洞
  • Buffer overflow in Xiongmai DVRs|备份
  • CVE-2023-27350: PaperCut NG身份验证绕过导致的RCE
  • ivms-8700-0day-poc: 海康威视iVMS-8700综合安防管理平台任意文件上传漏洞
  • badspin: Android Kernel内存错误引用漏洞
  • HikvisionIVMSGetShell: 海康威视IVMS综合安防管理平台软件GetShell
  • iot: DIR-816 823g系列路由器的漏洞利用
  • VulIoT: DIR-816 823g系列路由器漏洞利用
  • NsePocsuite-lua: 网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)
  • 设备漏洞挖掘思路
  • Vivotek CC8160 固件栈溢出漏洞复现分析
下载工具