CVE-2024-10924

CVE-2024-10924...

drift-corpus

Drift Corpus：环0 Drift Corpus 是 Windows 内核补丁 diff 的权威开源仓库。 这些工件由 Drift Agent 生成，它是 ByteRay 的自动逆向工程引擎，也是 Argus-Systems 平台的一部分。借助 Drift，我们成功映射、分析并注释了 Microsoft 修补的 Windows 内核漏洞。该集合当前覆盖 2026 年的条目（240+），并会随时间不断添加新条目。 🚀 社区 正如 Derek Soeder 曾言，我们留待读者自行探索这些漏洞的利用方式 。加入我们的 Discord 以合作开发进一步的 PoC/漏洞利用。 ⚠️ 二进制分...

poc-CVE-2024-10220

poc-CVE-2024-10220 CVE-2024-10220 POC...

patch-checker

PatchChecker 这是运行在 https://patchchecker.com 上的服务的代码库。 简而言之，PatchChecker 是一个 Web 应用程序（基于 Flask 运行），提供与 Watson 类似的输出。然而，使用 PatchChecker 无需在目标机器上执行二进制文件。 该项目还包含一个网络爬虫，它会利用 Microsoft 网站上的信息自动更新 PatchChecker 的数据库，从而提供一种更可扩展且更易用的解决方案，用于查找 Windows 系统已（或未）修补的 CVE。 此外，任何其他 CVE 都可以添加到数据收集器的输入中，只要它们在...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah语言版，支持批量扫描。 将ip.txt复制到/script/漏洞探测/Apache/文件夹下，打开Wker主程序...

CVE-2018-10388

此存储库没有 README。...

CVE-2019-0708

Nuevo exploit de vulnerabilidad...

XAttacker

XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式| 长格式| 描述 ---|---|--- -l| --list| 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l list.tx...

-CVE-2024-39930

CVE-2024-39930 Gogs遭受攻击：解析关键SSH漏洞（CVE-2024–39930）...

CVE-2023-38408

CVE-2023-38408 针对影响 OpenSSH 9.3p2 版本的最新关键漏洞的 PoC 旨在与涵盖此漏洞的 TryHackMe 免费访问实验室环境无缝配合。 https://tryhackme.com/room/cve202338408 注意：这在 THM 实验室环境之外 无法正常工作。 https://github.com/kali-mx/CVE-2023-38498/assets/76034874/21382c5b-9468-494d-93c7-ff2b996a4be5...

POC-CVE-2022-44268

概念验证-CVE-2022-44268...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言：中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945（NGINX Rift）和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述，风险与 ngxhttprewritemodule 的特定配置组合有关：在同一配置上下文中，rewrite 的替换字符串包含 ?，后续 rewrite、if 或 set...

CVE-2010-4476-check

¡Intenta compilarlo! :D...

CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 root@kitploit: pip install ansible...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

S2-055

S2-055 Exploit de vulnerabilidad de deserialización CVE-2017-7525 Proceso de explotación javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

cve-2025-10725-eda-demo

此存储库没有 README。...

CVE-2021-28235

此存储库没有 README。...

CVE-2022-38181-aristotle

此存储库没有 README。...

trueseeing

自述文件 trueseeing 是一款快速、准确且坚韧的 iOS/Android 应用漏洞扫描器。我们在 Android 的 Dalvik 虚拟机层面运行——即，我们不关心目标应用是否被混淆。 功能特性 目前我们能够： 自动扫描应用漏洞，以 HTML/JSON/文本格式输出报告（见下文） 对应用进行操作以简化分析：例如启用调试位、启用完整备份、禁用 TLS 证书绑定、操纵目标 API 级别、注入 frida-gadget 等。 检查应用的一般信息 通过调试接口复制应用数据进出 搜索特定的调用/常量/sput/iput 推导操作参数的常量/类型集 扫描原生代码的 API/私有调用（注意：你...