1308729 matches found
PoC-CVE-2025-69419
CVE-2025-69419 – OpenSSL 堆缓冲区溢出复现器 概述 此仓库包含一个针对 CVE-2025-69419 的最小概念验证复现器，该漏洞影响存在漏洞的 OpenSSL 版本。 该 PoC 演示了在处理特制的 BMPString friendlyName 时，PKCS12getfriendlyname 中报告的堆越界写入。 此项目的目标是为开发人员和安全研究人员提供一个简单的回归测试。 该 PoC 不实施漏洞利用技术 ，仅用于重现 AddressSanitizer 检测到的内存破坏。 测试版本 OpenSSL 3.0.7（ASan/UBSan 构建） 漏洞...
CVE-2015-8550
CVE-2015-8550...
CVE-2021-25741
关于 fork on Betep0k/CVE-2021-25741/fork 图片无用，并在metarget上测试...
HikvisionExploiter
HikvisionExploiter HikvisionExploiter 是一款功能强大且自动化的利用工具包，针对 Hikvision IP 摄像头 上未经认证的端点，尤其是运行固件版本 3.1.3.150324 的设备。 它可以执行以下操作： 快照访问验证 配置文件获取与解密 用户凭据提取 使用 CVE-2021-36260 执行远程命令 支持彩色、带时间戳日志的多线程目标扫描 专为研究人员、红队成员和物联网安全爱好者打造。 📚 目录 功能 环境要求 安装 使用方法 Shell 访问 寻找目标 Nuclei 模板 许可证 ✅ 功能 🔓 目录检查 ：验证...
CVE-2022-1292
CVE-2022-1292 bash chack.sh...
KeePass-TriggerLess
KeePass-TriggerLess KeePass 2.53.1 con el sistema de activación ECAS eliminado que soluciona CVE-2023-24055...
CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab
CVE-2022-24903 动手实验 作者： Andrew Beshay Mousa 一个演示 rsyslog 堆缓冲区溢出漏洞的实操实验。 一个实用的实验室环境，用于通过 TCP syslog 接收中的八位字节计数帧（octet-counted framing）复现并理解 rsyslog 堆缓冲区溢出 漏洞（CVE-2022-24903）。 目录 概述 实验架构 前提条件 漏洞详情 实验环境搭建 目标机器（Ubuntu） 攻击者机器（Kali） 漏洞利用 验证 故障排除 缓解措施 参考资料 概述 CVE-2022-24903 是 rsyslog 的 TCP syslog...
CVE-2018-8639-EXP
CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. La mayoría de las muestras de código abierto probablemente ya no puedan evadir la detección; es necesario modificarlas por uno mismo. 2. Considero que la apertura del código central básico puede ayudar a quienes quier...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： root@kitploit: 使用 host + path...
CVE
概念验证漏洞利用程序仓库 本仓库包含我为安全测试和研究目的创建的概念验证（PoC）漏洞利用程序集合。 每个文件夹按 CVE 标识符组织（例如：CVE-2025-XXXX/），其中包含相应的漏洞利用代码和文档。 部分 PoC 也可以在 ExploitDB 中找到，而其他 PoC 仅在本仓库中维护。 目的 提供可复现的 PoC，以验证特定漏洞的影响。 在受控的安全评估中为渗透测试人员和安全研究人员提供支持。 帮助组织评估不同技术和环境下的暴露面。 仓库结构 root@kitploit: /CVE-2025-XXXX/ exploit.py /CVE-2024-YYYY/ exploit.sh...
Dirty-Frag-Research-CVE-2026-43284-
CVE-2026-43284（Dirty Frag）——Linux 内核漏洞研究 概述 本仓库记录了一个完整的防御性安全研究项目，重点关注 CVE-2026-43284（Dirty Frag） ，这是一个影响 XFRM/IPsec 网络子系统的 Linux 内核漏洞。 本项目的目标不是将该漏洞武器化 ，而是理解其工作原理、在受控实验室环境中安全地复现它、分析 Linux 内核源代码、研究安全补丁，并构建可供安全专业人员使用的实用检测与应急响应技术。 该项目将 Linux 内核研究、网络、SOC 运营、检测工程和应急响应整合为一个实用的综合项目。 项目目标 创建此项目旨在： 理解 Linu...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner 使用Shodan API获取主机列表的F5 BIG-IP扫描器（CVE-2020-5902）自动化脚本。你必须拥有Shodan账户才能使用此脚本。如果没有Shodan账户，请点击这里注册。 安装 1. 安装依赖项。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 克隆仓库并安装Python模块 root@kitploit: git clone...
android_autorooter
Android Autorooter これは、以下の作業の可能性をさらに探るための単なるメモです： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...
CVE-langgraph
cve-id ⚡ 简单用法 仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
CVE-2022-41852-Disable
此存储库没有 README。...
bash-4.3-fixed-CVE-2014-6271
はじめに これはGNU Bash、バージョン4.3です。BashはGNUプロジェクトのBourne Again SHellであり、POSIXシェル仕様の完全な実装であるだけでなく、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、csh風の機能（履歴置換やブレース展開など）を含む数多くの機能を備えています。この種のシェルにおけるBashの新機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのmanページもあります。manページはシェルの機能の正式な説明です。...
Netscaler-CVE-2026-8451
Netscaler-CVE-2026-8451...
mcpExec
mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...