479455 matches found
PoC---CVE-2018-6389
PoC - CVE-2018-6389 针对 Wordpress 4.9.2 上 CVE-2018-6389 漏洞的概念验证...
Wordpress-Vulnerability-Identification-Scripts
WordPress漏洞识别脚本 识别运行WordPress的域名并测试漏洞（CVE-2023-32243）/ VU76395 等... wpidentifier.py === 输入：包含域名/子域名列表的文件 输出：托管WordPress应用的域名列表 CVE-2023-32243 === 输入：托管WordPress应用的域名列表 输出：受CVE-2023-32243影响的域名 wpspoofingvulnidentifier.py === 输入：托管WordPress应用的域名列表 输出：托管WordPress易受攻击软件版本（6.0 - 6.0.4）和（5.9 - 5.9.6）的域...
CVE-2024-7928
CVE-2024-7928: FastAdmin V1.3.4.20220530 任意文件读取漏洞 CVEHunter 工具用于检测和利用 CVE-2024-7928 漏洞，以精确且异步并发的方式（优于其他 PoC）检索 FastAdmin 实例的数据库详细信息。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-7928.git cd CVE-2024-7928 pip install -r requirements.txt python3 cvehunter.py --help 用法...
CVE-2021-34371
CVE-2021-34371 python 漏洞利用 - Neo4j 3.4.18 - 基于 RMI 的远程代码执行 RCE...
CVE-2025-69460
CVE-2025-69460 – Simple Image Gallery 1.0 远程代码执行 RCE 未授权 WriteUp CVE-2025-69460 – ExploitDB 50214...
Detect-CVE-2024-0762
CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...
CVE-2023-35078
CVE-2023-35078 此脚本通过请求 Ivanti EPMM API 的 /ping 端点，以道德方式检查 cve-2023-35078 的存在。 /ping 仅响应 VSP 版本，而非尝试获取设备或管理员数据。 用法：./CVE-2023-35078 此脚本假设使用默认端口的 https 连接。 设置 设置虚拟环境：python3 -m venv env 激活环境：source env/bin/activate 安装依赖：pip3 install -r requirements.txt...
CVE-2026-86432
commonmark versions from 2.0.0 before 2.8.4 contain a denial of servic...
Fedora 44 : libevent (2026-72d10c874d)
The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-72d10c874d advisory. Update to 2.1.13. The following security vulnerabilites are fixed in this update: - GHSA-fj29-64w6-73h6 CVE-2026-63383 - GHSA-45c6-qx49-89m8...
Fedora 44 : openvpn (2026-725faae162)
The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-725faae162 advisory. Update to upstream 2.7.7 release Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not...
UBUNTU-CVE-2026-86420
ImageMagick before 7.1.2-30 and 6.9.13-55 fails to properly lower the...
CVE-2026-86435
commonmark versions from 1.5.0 before 2.8.4 contain a denial of servic...
CVE-2026-75307
zhitan-ems 1.0.0 is vulnerable to Cross-Site Scripting (XSS) via SVG file upload through the /equipmentFile/upload endpoint. The vulnerability is scored CVSS 3.1: 6.1 (Medium) with a changed scope, indicating that successful exploitation may allow an attacker to execute script in a different secu...
CVE-2026-71809
Siam Ordering (siam-server) 1.0.0 contains an Authentication Bypass via Hardcoded Master Verification Code vulnerability. This allows a remote unauthenticated attacker to log in as any user, merchant, or administrator , effectively granting full access to the application without valid credentials...
UBUNTU-CVE-2026-86421
ImageMagick before 7.1.2-30 and 6.9.13-55 contains a memory leak in th...
CVE-2011-2523
CVE-2011-2523 root@kitploit: usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --versio...
CVE-2024-39722
Ollama CVE-2024-39722 利用工具 该工具旨在利用 CVE-2024-39722，这是 Ollama 版本 = 0.1.45 中的一个模型存在性泄露漏洞。它允许用户检查 Ollama 服务器是否存在漏洞，并尝试发现服务器上存在的模型。此外，它还可以爬取 Ollama 官方模型库以生成用于测试的潜在模型列表。 漏洞详情 CVE ID: CVE-2024-39722 描述: Ollama 版本 = 0.1.45 存在模型存在性泄露漏洞。通过向 /api/push 端点发送特制请求，攻击者可以确定特定模型（包括不在公共库中的自定义模型）是否存在于服务器上。 受影响版本: =...
cve-2021-3156-sudo-lab
🐧 CVE-2021-3156 — Sudo 安全实验室 基于 Python 开发的教育项目，重点分析 CVE-2021-3156 Baron Samedit 漏洞，这是 sudo 中的一个严重缺陷，可导致 Linux 系统的本地权限提升。 📌 项目目标 本项目旨在通过 Linux 环境练习基本的网络安全概念，包括： 真实 CVE 分析 识别存在漏洞的版本 评估权限提升风险 系统加固与修复 重点在于 技术学习 ，理解严重缺陷的影响，并以符合道德的方式培养红队和蓝队思维。 ⚙️ 功能特性 🔍 检测存在漏洞的 sudo 版本 🧠 分析系统权限上下文 📄 评估权限提升风险 🛡️ 提供修复与加固指南...
git-cveissues
描述 这些脚本针对影响2.39及更早版本的漏洞 CVE-2022-41903 和 CVE-2022-23521。Git for Windows 也通过修补程序修复了一个额外的、特定于 Windows 的问题，即 CVE-2022-41953。 这些脚本： 构建分发容器并安装所提供的 git 版本 显示版本号 注意 在 Gentoo 上构建 git 需要很长时间，请耐心等待。 构建 root@kitploit: time ./buildDockerimages.sh 运行 root@kitploit: ./check-repofixed.sh...