1307511 matches found
Remote-Integer-Overflow-Vulnerability
Nginx : リモート整数オーバーフロー脆弱性 このリポジトリは、古いながらも現存するNginxの脆弱性「Remote Integer Overflow Vulnerability CVE-2017-7529」について扱います。この脆弱性は古いNginxサーバー（1.13）を対象としています（Nginx 1.12は例外）。 セットアップ : sysライブラリとrequestsライブラリをダウンロードします。 osライブラリも用意しておくと良いでしょう。 悪用可能な脆弱性には以下が含まれます： - root@kitploit: 1 Reading Sensitive Headers...
CVE-2022-38374
CVE-2022-38374 このリポジトリにはCVE-2022-38374のPoCエクスプロイトが含まれています。...
bluekeep
bluekeep CVE-2019-0708 に関する公開作業 2019-11-17 更新 Windows 7 32bit エクスプロイトの PoC コードを追加しました。 PoC エクスプロイトコード内のアドレスを使用して、テスト VM に対して約80%の成功率でした。 おそらく修正により成功率を向上させることができるでしょう。 使用方法 buf 変数をあなたのシェルコードに置き換えてください。 host 変数をターゲットに更新してください。 python3 win732poc.py 要件 Python3 法的免責事項...
CVE-2021-41773
CVE-2021-41773 大家好，昨天针对 apache 2.4.49 版本的新 CVE-2021-41773 发布了。所以在这种情况下，我想讲解一下这个 apache 漏洞。 Playground 那么，我想你们可能想在网站上测试这个漏洞。所以我为你们准备了一个测试环境。 这是下载 apache 2.4.49 示例 docker 镜像的网站 Docker 镜像 注意：有两个镜像，分别是 with-cgid 和 no-cgid。你需要下载这两个镜像 使用方法 首先在您的机器上下载 docker image。 拉取 Docker 镜像 root@kitploit: no-cgid:...
CVE-2023-30258-setup
CVE-2023-30258-setup...
cve-2025-54505-fix
このリポジトリには README がありません。...
RDS_CVE-2019-0708
RDSCVE-2019-0708...
EvilRip
Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现：...
Webmin-CVE-2022-0824-Enhanced-Exploit
Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 增强版漏洞利用工具 - 支持命令执行和反向Shell双模式 !IMPORTANT 一个针对 Webmin CVE-2022-0824 漏洞的增强版利用工具，支持直接命令执行和反向Shell两种模式。 🚀 特性 ✅ 双模式支持 ：命令执行模式 + 反向Shell模式 ✅ 多种Payload ：Perl、Bash、Python三种不同的payload ✅ 智能文件管理 ：自动生成唯一文件名，避免文件冲突 ✅ 强制覆盖上传 ：自动处理已存在文件的覆盖问题 ...
expat_CVE-2024-28757
Expat, リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一種の例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。このパッケージには、プリコンパイル済みのライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...
dheat_dos_attack_poc
POC del ataque DoS DHeat CVE-2002-20001 POC para probar la existencia del ataque DoS DHEat CVE-2002-20001 en el servicio SSH Uso comando: python3 dheatdosattackpoc.py : Reemplázalo con la dirección IP real o el nombre de host del servidor SSH que tienes permiso de probar. : Número de puerto...
Aj-Report-sql-CVE-2024-5356-POC
exp.py -uでURLを指定、または-fでファイルを指定してバッチ検出、-tでスレッド数を指定、-hでヘルプを表示 使用方法 pi install requirements.txt python exp.py -u ターゲットURL -t 10 python exp.py -h 注意事項 URLがhttp://またはhttps://で始まることを確認してください。そうでない場合、エラーが発生し実行できません。...
4B5F5F4Bp
4B5F5F4Bp 针对 CVE-2017-0075 的 PoC...
XSYS-Log4J2Shell-Ex
XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell 作为安全研究的一部分，旨在实现漏洞补丁的 PoC 概述 root@kitploit: 在本仓库中，我将涵盖多个主题和实现， 这些内容提供了关于 Log4J 2.17.0 漏洞的概念验证。 主要目标是提供 CVE-2021-44228 的补丁，并确保 通过 Header 和/或 Body 载荷实现 JNDI RCE 绕过。 因此， 我将为本 PoC 提供两种类型的应用程序： 1. 存在漏洞的 Apache J2EE 应用程序。 2. 已打补丁的 Apache J2EE 应用程序。...
CVE-2020-5902
CVE-2020-5902 POC...
CyberMeowfiaNS
CyberMeowfia Android Kernel Research 本仓库整理 Android 内核样本分析的方法、工具和案例记录，主题沿用 CyberMeowfia。研究主线是 CVE-2026-43499 与 CVE-2026-43074。内容是概念验证与方法说明：如何判断根因、绑定精确身份、选择路线、记录证据，以及如何解释成功或失败。 This repository documents methods, tools, and case records for Android kernel sample analysis, following the CyberMeowfia...
CVE-2024-36416
CVE-2024-36416 用于验证 CVE-2024-36416 的工具 使用 root@kitploit: pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test 服务器端日志文件检查 验证服务器端文件，如果日志文件 \service\example\proxy.log 的大小 = 25MB，则服务器可能存在漏洞。 已知问题 下载压缩文件夹可能会触发 Windows Defender 报出...
CVE-2023-36845
注記 : !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的テスト、および合法的な使用のみを目的として提供されています。明示的な許可なしにシステムやネットワークで使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、不正行為を行ったユーザーは法的措置の対象となります。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...