1308726 matches found
SniperRoost
SniperRoost utilizado para generar una cadena de ataque válida para explotar CVE-2017-11774 vinculado a la APT iraní, solo PoC de investigación, no lo uses para hacer daño, por favor...
freevulnsearch
freevulnsearch 此NMAP NSE脚本是Free OCSAF项目的一部分 - https://freecybersecurity.org。结合NMAP的版本扫描 "-sV"，自动使用CVE（通用漏洞与暴露）分配相应漏洞，并使用CVSS（通用漏洞评分系统）分配漏洞严重性。为更清晰，CVSS仍按对应的v3.0 CVSS等级分配： 严重（CVSS 9.0 - 10.0） 高危（CVSS 7.0 - 8.9） 中危（CVSS 4.0 - 6.9） 低危（CVSS 0.1 - 3.9） 无（CVSS 0.0）...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...
ROOT-APP-MAVEN-CVE-2025-41232 CVE-2025-41232 in org.springframework.security:spring-security-core - Patched by Root
Root has patched CVE-2025-41232 in the org.springframework.security:spring-security-core package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-22732 CVE-2026-22732 in org.springframework.security:spring-security-web - Patched by Root
Root has patched CVE-2026-22732 in the org.springframework.security:spring-security-web package for Root:Maven. Multiple fixed versions available...
janus-toolkit
Janus 工具包 这是一套针对 Janus 漏洞 CVE-2017-13156 的工具集合，影响 AOSP 版本 5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0，详情请见此处。 您可以在 Guardsquare 的分析文章中了解更多信息。 工具 Janus AndroidManifest 提取器 使用说明 1. 使用 Apktool 从目标 APK 中提取 AndroidManifest.xml。 2. 运行 manifestdummy.py 生成虚拟类以包含到您的 Android Studio 项目中。（仅当在 build.gradle 中设置...
CVE-2023-6875
该利用程序的作用 放置一个令牌，允许您查看邮件。 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。 使用第一步放置的令牌，检查邮件日志。 选择最近的日志，其中包含重置密码的链接。 使用上一步收到的链接重置密码。 以管理员身份登录。 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。 使用方法 1. 克隆： 克隆此仓库。 2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如： root@kitploit: wget...
frameworks_base_AOSP10_r33_CVE-2023-21097
此存储库没有 README。...
external_tcpdump_CVE-2018-14879
tcpdump 如需报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅 tcpdump 源码树根目录下的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由“The Tcpdump Group”维护 参见 www.tcpdump.org 可通过以下方式获取匿名 Git： root@kitploit: git clone git://bpf.tcpdump.org/tcpdump 原由 劳伦斯伯克利国家实验室 网络研究组 [email protected]...
CVE-2023-36845
注意 ： !CAUTION ⚠️ 免责声明：重要：此脚本仅供教育、道德测试和合法用途使用。请勿在未经明确许可的系统或网络上使用。未经授权访问计算机系统和网络是违法的，被发现进行未经授权活动的用户将承担法律责任。作者对此脚本的误用造成的任何损害概不负责。...
printerbugnew
基于 TCP 的纯 RPC 打印机后台处理程序触发 适用于 Windows 11 22H2+ / Windows Server 2025 用法 root@kitploit: printerbugnew.py username password domain attackerhost tcpport 示例 匿名连接 root@kitploit: printerbugnew.py 192.168.1.100 使用凭据 root@kitploit: printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 触发回连到其他主机（攻击者）...
cve-2026-22747-sandbox
test test1 test2 test3 test4 test5 test6 test7 test8 9 10 19 391211111111111...
frameworks_base_AOSP10_r33_CVE-2023-20909
此存储库没有 README。...
riskootext4shell
riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 库是 Java JDK 原生功能的替代库。 Apache Commons 的版本低于 1.10.0 类似于 CVE-2022-33980 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 缓解措施 主要解决方案是紧急升级 Apache...
Watchguard-RCE-POC-CVE-2022-26318
Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 此问题的CVE编号是CVE-2022-26318...
Shellshock_CVE-2014-6271
Shellshock CVE-2014-6271 Shellshock 请下载 docker-compose.yml 和 poc.py 文件 务必通过 pip install requests 安装 requests 库!!! 使用 uv 的用户请通过 uv 将 requests 库放入 venv 中!!! CVE 官方描述 --- GNU Bash 4.3 之前版本在环境变量值中处理函数定义后跟的字符串时存在问题。利用此漏洞，远程攻击者可以通过精心构造的环境执行任意代码。该漏洞在 OpenSSH sshd 的 ForceCommand 功能、Apache HTTP 服务器的 modcg...
CVE-2020-35846
CVE-2020-35846 - 泄露 Cockpit 用户名 PoC John Hammond | 2021年7月25日，星期日 用于通过 CVE-2020-35846 泄露 Cockpit 用户名的概念验证 Python 脚本。...
Ofbiz-RCE
📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...