1308728 matches found
JQShell
JQShell 一个武器化版本的 CVE-2018-9206。 免责声明 将此工具用于非你控制的服务器，在大多数国家是违法的。 作者对因非法用途使用本软件的行为不承担任何责任。 本软件仅用于教育目的。 在制作本软件过程中，未非法入侵任何服务器。 功能 单一目标 多目标 Tor 前提条件 请安装以下必需的软件包。 Python3 root@kitploit: pip3 install requests pysocks subprocess stem Tor控制端口 要在本脚本中使用 Tor，您必须编辑 torrc 文件并启用 9051 上的 Tor 控制端口。...
CVE-2021-22911
CVE-2021-22911 对原始漏洞利用脚本的修改版，旨在为非特权用户重置密码时节省一些时间。 该脚本假设您可以注册账户或已经知道非特权用户的凭据。 将密码更改为第63、73、96行中的有效密码。 原始漏洞利用脚本：https://www.exploit-db.com/exploits/49960...
external_expat-2.1.0_CVE-2022-25313
此存储库没有 README。...
Oracle-E-BS-CVE-2022-21587-Exploit
Oracle E-BS CVE-2022-21587 Exploit 简介 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容...
CVE-2016-8655
CVE-2016-8655...
CVE-2023-2640-CVE-2023-32629
CVE-2023-2640-CVE-2023-32629...
cve-2026-43499-app.s0
cve-2026-43499-app.s0...
disclosures
安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...
CVE-2023-20198
Herramienta de explotación para routers Cisco CVE-2023-20198...
CVE-2021-22555
CVE-2021-22555...
inetutils-CVE-2019-0053-Patched-PKGBUILD
inetutils 已经 5 年没有更新了，官方的 Arch 包也是如此。有一个补丁已经发布，解决了 CVE-2019-0053（使用 sprintf 而非 snprintf 导致的缓冲区溢出漏洞），但官方版本遥遥无期。 老实说，使用 telnet 的问题远不止缓冲区漏洞，但这是一个高优先级的紧急问题，花了 10 分钟解决。目前正在等待官方维护者的回复，但在此之前这个仓库可以临时使用。...
CVE-research
CVE-研究 本仓库包含我为已知 CVE 制作的所有可用 PoC，以及我目前正在进行的任何研究（主要是物联网设备）的详细信息 关于可用 PoC 漏洞利用脚本/载荷的说明 1. 请以合乎道德且负责任的方式使用漏洞利用脚本！对于因使用本仓库所列脚本而导致的任何未经授权的干扰或设备损坏，我概不负责。附言：不要做脚本小子！ 2. 本仓库中列出的 PoC（除我目前正在研究的 CVE 外）已在真实硬件设备或特定列出的环境（软件/固件版本）上经过测试，预期可提供 RCE 或仅造成拒绝服务（DoS）。因此，在测试脚本时请务必谨慎，若您不清楚脚本的意图，可能会造成意想不到的后果 友情提示...
PetitPotam
PetitPotam PoC 工具，通过 MS-EFSRPC 的 EfsRpcOpenFileRaw 或其他函数强制 Windows 主机向其他机器进行身份验证 : 该工具使用 LSARPC 命名管道及接口 c681d488-d850-11d0-8c52-00c04fd90f7e，因为它更为普遍。但也可以通过 EFSRPC 命名管道和接口 df1941c5-fe89-4e79-bf10-463657acf44d 触发。对域控制器无需凭据 :D 禁用 EFS 服务似乎无法缓解该“特性” Python 版本需要安装 Impacket，Windows PoC 在 VS 2019 Communi...
CVE-2021-41182-Tester
此存储库没有 README。...
swapgs-attack-poc
PoC para el ataque SWAPGS CVE-2019-1125 Este repositorio contiene las fuentes del PoC del ataque SWAPGS mostrado públicamente en Black Hat USA, 2019. Contenido leakgsbkva - variante 1 busca valores aleatorios en la memoria del kernel; limitado a la cabecera de la imagen del kernel PE leakgsbkvat ...
IOFireWireFamily-null-deref
IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...
CVE-2026-93603
creationtimestamp| type| source ---|---|--- 2026-09-18 14:21:04+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117292483452078658 2026-09-18 15:06:08+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvsgypqkbn2e 2026-09-18 16:07:30+00:00| seen|...
CVE-2026-93605
creationtimestamp| type| source ---|---|--- 2026-09-18 14:21:04+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117292483452078658 2026-09-18 15:06:15+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvsgyx7y7j2r 2026-09-18 16:07:39+00:00| seen|...
CVE-2026-93606
creationtimestamp| type| source ---|---|--- 2026-09-18 14:21:04+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117292483452078658 2026-09-18 15:06:23+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvsgz6eggw2m 2026-09-18 16:07:47+00:00| seen|...