CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar exploit generator Quick poc test Generate the default poc for test root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Custom 1. Place the bait file and evil script file in the current directory,...

CVE-2022-29464

Exploit CVE-2022-29464 此仓库包含用于利用 CVE-2022-29464 漏洞的脚本，该漏洞允许将文件上传到易受攻击的服务器。仅限在授权环境且用于教育目的。 依赖要求 Python 3.8 或更高版本 安装 步骤1：克隆仓库 root@kitploit: 从 GitHub 克隆仓库 git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464 步骤2：安装依赖 root@kitploit: pip install -r requirements.txt 脚本用法...

CVE-2015-1635

️⃣ CVE-2015-1635 要求： Python = 3.6 使用以下命令安装依赖： pip3 install -r requirements.txt 使用示例： python3 MS15-034.py -u http://targeturl.com/ -c -d 参数：...

CVE-2019-1068

CVE-2019-1068 通过逆向“svl.dll”对Microsoft SQL Server栈溢出漏洞进行根因分析并提供PoC。 关于我们工作的链接： 1. Ataberk的博客 2. Fatih的博客 3. Cem的博客 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

cve-2015-8103

CVE-2015-8103 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2015-8103 镜像作者：https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation 只是尝试适配 Note 4，我并不清楚自己在做什么。 目前有一种通过 ADB 写入系统的方法（CVE-2014-7951 和 CVE-2014-7953）。 zxz0O0 已确认写入系统有效。 我们需要的是获取系统 UID 以执行 CVE-2014-4322。 我目前正在研究 CVE-2014-4322 的工作原理，看看能否将其封装在 APK 中（giefroot 可能已经实现了这一点）。 然后再检查安装 SuperUser 的使用条款。 如果有人碰巧看到这个，我完全是个新手，完全不知道自己在做什么。...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938批量验证脚本 批量脚本，基于@YDHCUI的POC文件制作，批量且可以自动截图，方便复核 一、环境准备 虚拟环境请用conda安装（自行百度miniconda安装），因为POC用的python2，所以要建一个python2环境，一个python3环境 python2POC运行环境： root@kitploit: conda create -n python2 python=python2.7 python3本脚本运行环境: root@kitploit: conda create -n biubiubiu python=python3...

CVE-2017-3599

このリポジトリには README がありません。...

CVE-2023-3519

CVE-2023-3519 识别易受CVE-2023-3519漏洞影响的NetScaler Citrix ADC服务器 从 https://github.com/mr-r3b00t/CVE-2023-3519 移植到Python 未经测试。 使用风险自负...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: 基于SMB协议漏洞的Windows操作系统攻击 1. 描述 2. 概述 3. 准备 4. 实施攻击 5. 防御方法 1. 描述 在本实验中，我们将使用两台计算机模拟基于Windows操作系统SMB协议漏洞的攻击。一台运行Kali Linux操作系统，扮演攻击者（黑客）。另一台计算机扮演受害者（victim）。受害机器运行的是包含SMB漏洞的Windows 7 64位操作系统。为此，我们将在Kali Linux机器上使用名为 EternalBlue 的漏洞利用代码攻击Windows 7机器。 2. 概述 Server Message Block...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 自动扫描全球并自动利用 RCE 由 EOG 团队...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode 目前仅在 Windows x86 版本上测试过。请负责任地使用，仅用于善意目的。...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

cve-2020-0618

CVE-2020-0618 蜜罐 检测并记录针对 CVE-2020-0618（SQL Reporting Services RCE）的利用尝试 像 SSRS 一样提供内容和头部信息，以增加在搜索引擎（例如 Google、Shodan 等）中被索引的机会 基于 MDSec 和 x1sec 的优秀工作 安装 获取代码 确保你有一个可用的 Go 环境。 root@kitploit: git clone https://github.com/wortell/cve-2020-0618 生成证书 生成自签名证书： root@kitploit: openssl genrsa -out...

CVE-2021-41773

Apache路径遍历与远程代码执行漏洞利用工具 CVE-2021-41773 & CVE-2021-42013 这些是影响 Apache HTTP Server 2.4.49 和 2.4.50 的严重路径遍历漏洞。 它们允许攻击者： 访问 Web 根目录之外的文件 LFI 如果启用 CGI，则可实现远程代码执行 RCE 这两个漏洞已在 Apache 2.4.51 中修复。 强烈建议立即升级。 用法 root@kitploit: python3 exploit.py --url --port PORT --rce --command "COMMAND" | --lfi --path...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 root@kitploit: 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap）...

CVE-2023-23397

此存储库没有 README。...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck 将 colincowie 的原始 Python 版本 CVE-2022-22965 移植到 PowerShell。 安装： root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法： root@kitploit: 在服务器上注入文件...

cve-2023-39320

此存储库没有 README。...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 RCE 📜 说明 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统配置使用了特定代码页，Windows 可能会采用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本的源代码、在服务器上运行任意 PHP 代码等。 “XAMPP...