1308732 matches found
zerologon-cve-2020-1472-notes
此存储库没有 README。...
CVE-2026-63030
wp2shell — WordPress 核心预认证 RCE CVE-2026-63030 （批量路由混淆）+ CVE-2026-60137 （SQL 注入） 针对 WordPress 核心 wp2shell 漏洞链的零依赖利用工具包。仅需一个匿名 HTTP 请求，即可在默认 WordPress 安装上实现远程代码执行，无需任何插件。 📋 目录 受影响版本 利用流程 快速开始 演示 功能特性 上传方法 输出文件 Dork / 搜索 参考 免责声明 🎯 受影响版本 版本范围| 影响| 修复版本 ---|---|--- 7.0.0 – 7.0.1| 完整 RCE| 7.0.2 6.9.0 –...
CVE-2025-3102
このリポジトリには README がありません。...
platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308
GPT fdisk（又称 gdisk、cgdisk 和 sgdisk）与 FixParts 作者：Roderick W. Smith，[email protected] 简介 本软件包包含四个相关磁盘分区程序的源代码： gdisk —— 此程序模仿 Linux fdisk，但操作的是 GUID 分区表（GPT）磁盘，而非 fdisk 所修改的主引导记录（MBR）磁盘。因此，gdisk 是一个交互式文本模式工具，用于操作分区，但它不会改动这些分区的内容（通常是文件系统，有时是交换空间或其他数据）。 cgdisk —— 此程序模仿 Linux cfdisk，但操作的是 GPT...
Network-Filesystem-Forensics
ネットワークとファイルシステムのフォレンジック 脆弱なwu-ftpd（CVE-2001-0550）を悪用したハニーポットに対するポストエクスプロイテーションのレポート...
bluekeepscan
BlueKeepScan @zerosum0x0 の PoC をラップしたシンプルなツールで、マルチスレッドで大規模ネットワーク内の CVE-2019-0708 をチェックします。 準備 まず、オリジナルをダウンロードしてインストールしてください: root@kitploit: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/ ./bootstrap ./configure...
CVE-2015-7547
CVE-2015-7547 glibc 脆弱性テストスクリプト これは、glibc の脆弱性 CVE-2015-7547 をテストするためのシェルスクリプトを提供します。Red Hat Enterprise Linux / RHEL / CentOS 5/6/7 のような rpm ベースのシステム向けに書かれています。他のディストリビューションの検出は今後追加される可能性があります。 解決方法 1. bin/test-glibc.sh を実行して、システムが脆弱かどうかを確認してください。 2. glibc パッケージを更新してください。 3...
Oblivion
Oblivion は、新しいデータ漏洩をリアルタイムで監視し、ユーザーの認証情報が漏洩した場合に通知するツールです。また、過去にユーザーの認証情報が漏洩していないか確認することも可能です。Oblivionには2つのモードがあります: Oblivion Client: グラフィカルモード。 Oblivion Server: API機能を備えたモード。 注意 : Oblivion ClientとOblivion Serverは独立しています。 Oblivion Client Oblivion Server 🌀 Oblivionの機能 💪 CVEスキャン ☑️ 強力なAPIで動作 🔗 Googl...
CVE-2021-44228_scanner
CVE-2021-44228 用ファイルシステムスキャナ ほぼすべてのディレクトリや zip、jar、ear、war ファイル（深くネストされたものも含む）内で JndiLookup.class を見つけることを目的としています。 find-class-files – Clojure 実装は、十分なディスク容量があれば、Java が実行可能なほぼすべての環境で動作するはずです。 ファイルシステムルートのセット（c:\mydir や /home/home/on/the/range）を指定すると、ディスク上または zip 内の JndiLookup.class のインスタンスを表示します。...
CVE-2020-11097-POC
crash FreeRDP using CVE-2020-11097 POC 使用 CVE-2020-11097 POC 使 FreeRDP 崩溃 start server as python3 test.py 以 python3 test.py 启动服务器 connect to server by follwoing command 使用以下命令连接服务器 xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...
poc-CVE-2024-10220
poc-CVE-2024-10220 CVE-2024-10220 POC...
Openssl_1_1_0_CVE-2021-23841
OpenSSL 1.1.0g 2017年11月2日 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Transport Layer Security（TLS）プロトコル（SSLv3を含む）を実装した、堅牢で商用グレードのフル機能を備えたオープンソースツールキット、および本格的な汎用暗号ライブラリを開発するための共同作業です。 OpenSSLは、Eric A. YoungとTi...
POC-CVE-2021-41773
POC-CVE-2021-41773 これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 用のシンプルなスクリプトです。 使用方法: 1つのIPをチェック ファイルからチェック...
external_expat-2.1.0_CVE-2022-43680
Expat, リリース 2.1.0 これはExpat、James Clarkによって書かれたXMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windowsユーザーは、expatwin32binパッケージを使用してください。これには、プリコンパイルされたライブラリと実行可能ファイル、および開発者向けのソースコードが含まれています。...
apache-activemq-rce-research
Apache ActiveMQ Classic — RCE リサーチ Apache ActiveMQ Classic の Jolokia → addNetworkConnector → xbean/Spring-XML リモートコード実行チェーン（CVE-2026-34197 とそのパッチバイパス CVE-2026-42588 ）に関するプライベートリサーチアーカイブです。さらに、修正版 6.2.6 リリースの完全な自動リサーチ監査と、Crowdfense の公開バイパス記事との比較も含まれています。 すべての悪用は ローカルラボブローカー （Docker /...
QuarkPoC
QuarkPoC iOSアプリケーション CVE-2024-27804の実装付き...
CVE-2021-22555-esc-priv
此存储库没有 README。...
log4j2-exploit
Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: root@kitploit: cd exploitable ../mvnw -q spring-boot:run...