CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange Auto Scan el Mundo y auto exploit rce Por EOG Team...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode 目前仅在 Windows x86 版本上测试过。请负责任地使用，仅用于善意目的。...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

cve-2020-0618

Honeypot CVE-2020-0618 Detecta y registra intentos de explotar CVE-020-0618 RCE en SQL Reporting Services Sirve contenido y cabeceras como lo haría SSRS, para aumentar las posibilidades de indexación en motores de búsqueda ej. google, shodan, etc. Basado en el gran trabajo de MDSec y x1sec...

CVE-2021-41773

Apache路径遍历与远程代码执行漏洞利用工具 CVE-2021-41773 & CVE-2021-42013 这些是影响 Apache HTTP Server 2.4.49 和 2.4.50 的严重路径遍历漏洞。 它们允许攻击者： 访问 Web 根目录之外的文件 LFI 如果启用 CGI，则可实现远程代码执行 RCE 这两个漏洞已在 Apache 2.4.51 中修复。 强烈建议立即升级。 用法 root@kitploit: python3 exploit.py --url --port PORT --rce --command "COMMAND" | --lfi --path...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 root@kitploit: 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap）...

CVE-2023-23397

此存储库没有 README。...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck 将 colincowie 的原始 Python 版本 CVE-2022-22965 移植到 PowerShell。 安装： root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法： root@kitploit: 在服务器上注入文件...

cve-2023-39320

此存储库没有 README。...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716 利用程序测试 来源：https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

CVE-2019-8956

CVE-2019-8956 sctp-PoC 必须安装sctp库 root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

evil-winrar

eval-winrar evil-winrar,cve-2023-38831漏洞利用和社会工程学攻击框架 evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 介绍 evil-winrar是winrar csv-2023-38831漏洞利用和社会工程学攻击框架,支持exp生成,邮件发送和下载链接生成 下载 root@kitploit: git clone https://github.com/youmulijiang/evil-winrar.git cd...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : root@kitploit: org.springframework.boot spring-boot-starter-web mvn dependency:tree root@kitploit: INFO | | +-...

CVE-2023-41991

Este repositorio no tiene un README...

cve-2020-16898

CVE-2020-16898 针对 CVE-2020-16898 badneighbor 的 PoC BSOD...

CVE-2018-0114

此存储库没有 README。...

informer

Informer - Telegram 大规模监控 更新 2025-10-20 安全性 : 修复了 mysql-connector-python 中的高危漏洞 CVE-2022-1941 安全性 : 从已弃用的 oauth2client 迁移至 google-auth 将所有依赖更新至最新安全版本 修复了 quickstart.sh 脚本的 bug（venv 创建和 accountid 参数） 修复了 Docker MySQL 连接问题，实现跨平台兼容 改进了 Google Sheets 设置文档 更新 2021-08-23 更新至最新的 Telethon 1.23.0 通过迁移到...

py-CVE-2021-41773

CVE-2021-41773 python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...