477773 matches found
CVE-2021-42663
CVE-2021-42663 CVE-2021-42662 - 在线活动预订与预约系统 2.3.0 版本中的 HTML 注入漏洞。 技术描述： 在线活动预订与预约系统 2.3.0 版本存在一个 HTML 注入漏洞。攻击者可以利用此漏洞更改网站的可见性。一旦目标用户点击特定链接，将显示攻击者选择的 HTML 代码内容。 受影响的组件 - 漏洞页面 - index.php 漏洞参数 - "msg" 利用步骤： 1. 导航到 http://localhost/event-management/views/index.php 2. 通过 URL 在 "msg" 参数中插入你的有效载荷 3...
CVE-2018-6389
CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...
CVE-2020-14065
Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...
cve-2022-1364
已在 Bromite v95.0.4638.79 armChromePublic.apk 中测试...
CVE-2020-17519
CVE-2020-17519 Apache Flink API RESTful Lectura Arbitraria de Archivos Apache Flink es un framework y motor de procesamiento distribuido para cálculos con estado sobre flujos de datos ilimitados y limitados, desarrollado utilizando Java y Scala. Un cambio introducido en Apache Flink 1.11.0 y...
CVE-2024-39844
CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE Plugin de HexChat para explotar CVE-2024-39844...
CVE-2019-13272
CVE-2019-13272 The exploit for CVE-2019-13272 Tipo de vulnerabilidad: Escalada de privilegios local en Linux Rango de afectación: Versiones del kernel de Linux inferiores a 5.1.17 Entorno de prueba local: Información relacionada con la vulnerabilidad:...
fuxi
Fuxi 2.1 - 开发中 Fuxi 是跨平台兼容的，适用于任何 Python 3.x 环境，包括 Linux、macOS 和 Windows。 开始使用 Docker root@kitploit: docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest 等待约 15 秒服务启动后，访问：...
nccfsas
Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...
CVE-2024-37742
Guide to Reproduce CVE-2024-37742: Clipboard Exploit in SEB ≤ 3.5.0 Windows...
CVE-2020-0796-LPE-EXP
CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 已编译版 源项目来至：https://github.com/danigargu/CVE-2020-0796 编译环境：Win10 1909、VS2019 已测试x64版Exp，x86版无环境未测试。...
CVE-2020-10204
CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...
XAttacker
XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 本工具仅用于教育目的。在未获得事先双方同意的情况下使用 XATTACKER 攻击目标是违法的。开发者不承担任何责任，也不对因本程序造成的任何滥用或损害负责。...
featherduster
FeatherDuster（与 Cryptanalib） FeatherDuster 是一款主要用于破解密码学算法的工具，由 Daniel "unicornfurnace" Crowley 编写，并得到了社区贡献者的支持；它致力于让识别和利用弱密码系统的过程尽可能简单。Cryptanalib 是 FeatherDuster 背后的核心组件，也可以独立于 FeatherDuster 使用。 为什么叫...
CVE-2018-1111
CVE-2018-1111 CVE-2018-1111 的环境 演示 命令 docker-compose root@kitploit: $ docker-compose up -d 攻击者 root@kitploit: $ docker-compose exec attacker bash root@attacker / /scripts/attack.sh Ncat: Version 7.50 https://nmap.org/ncat Ncat: Listening on :::1337 Ncat: Listening on 0.0.0.0:1337 受害者 root@kitploi...
CVE-2020-0688-GUI
1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...
CVE-2019-19609-EXPLOIT
CVE-2019-19609-EXPLOIT Exploit para CVE-2019-19609 en Strapi ejecución remota de código en strapi-3.0.0-beta.17.7 o anterior. Me enfrenté a un escenario con esta vulnerabilidad, pero sin un exploit público. Decidí crear el mío propio y compartirlo aquí. Instalación root@kitploit: git clone...
CVE-2024-31982
CVE-2024-31982 PoC 和批量扫描器 概述 CVE-2024-31982 的 PoC：XWiki 平台远程代码执行 14.10.20。此 PoC 基于此安全公告。 使用方法 单个目标扫描 扫描单个目标端点： root@kitploit: python CVE-2024-31982.py -u target 批量目标扫描 批量扫描多个目标： root@kitploit: python cve-2024-31982.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests 库...